Attaques Active Directory

WPAD, ou découverte automatique de proxy, reste actif par défaut sur Windows. Fonctionnement, risques en Active Directory, détection et désactivation pas à pas.

Guide complet Kerberoasting 2026 : protocole Kerberos, SPN, exploitation avec Impacket et Rubeus, crack Hashcat mode 13100, détection Event ID 4769, honeypot SPN et défenses gMSA pour Active Directory.

Guide complet pour réaliser un audit Active Directory en 2026 : BloodHound, PingCastle, Purple Knight et checklist de 14 points de contrôle critiques.

Référentiel d'audit Active Directory 2026 : ESC1–ESC17, Kerberos, délégations, cryptographie, hybridation Entra ID, détection. Checklist 120 contrôles, scripts PowerShell et classeur Excel.

Le durcissement Active Directory selon les recommandations ANSSI est devenu en 2026 une priorité absolue pour toute organisation disposant d'un parc Windows de taille significative. Active…

Les attaques NTLM Relay constituent en 2026 l'une des techniques les plus redoutables et les plus fréquemment exploitées lors des tests d'intrusion sur les environnements Active Directory…

Guide complet d'audit des mots de passe Active Directory 2026 : DSInternals, Invoke-Kerberoast, Hashcat. Détectez les comptes compromis et réutilisés. Méthode légale pour pentesters et RSSI.

Guide complet AD Health Check PowerShell 2026 : 5 scripts d'audit Active Directory, vérification réplication, comptes, GPO, rapport HTML et checklist 50 points.

Guide méthodologique pour auditer un Active Directory en 2026 : 5 piliers techniques, comparatif PingCastle vs BloodHound, 6 étapes reproductibles, tarifs PME et critères pour passer au pentest.

BadSuccessor exploite les dMSA Windows Server 2025 pour escalader Domain Admin. Un prérequis minimal, un impact maximal : compromission AD DS et Entra ID en 2026.

Guide complet de durcissement Active Directory 2026 : Tiering, LAPS v2, SMB Signing, désactivation RC4, ADCS hardening et recommandations ANSSI pour NIS 2.

Analyse de BadSuccessor (dMSA Windows 2025) et attaques Entra ID 2026 : PRT theft, Device Code Flow, OAuth abuse et hardening Microsoft recommandé.