Attaques Active Directory — Page 2

Maîtrisez la chaîne NTLM Relay vers LDAP + RBCD : exploitation pas à pas, outils ntlmrelayx et Coercer, et contre-mesures pour protéger votre domaine AD.

Golden SAML : comment les attaquants forgent des tokens SSO pour compromettre tout le domaine AD. Détection, prévention et durcissement ADFS expliqués.

L'attaque NTLM Relay est l'une des techniques les plus redoutables en Active Directory : elle permet à un attaquant de se faire passer pour un utilisateur légitime sans connaître son mot de passe. Découvrez comment fonctionne cette attaque avec Responder et NTLMRelayX, et comment s'en défendre.

Configurez l'audit avancé Active Directory via GPO : 9 catégories, Event IDs critiques (4625, 4740, 4768, 4769, 4771, 4776), SACL sur OUs sensibles et export vers SIEM pour détection SOC.

Maîtrisez repadmin pour diagnostiquer et réparer la réplication Active Directory : commandes essentielles, erreurs 1722/8452/1396, USN rollback, objets résiduels et monitoring PowerShell.

Déployez une PKI d'entreprise avec AD CS : Root CA hors ligne, CA émettrice subordonnée, CRL/AIA sur HTTP, auto-enrollment GPO et sécurisation anti-ESC1. Guide complet PowerShell Windows Server 2022.

Architecturez une PKI ADCS deux niveaux sur Windows Server 2025 : Root CA offline, durcissement ESC1-ESC8, OCSP, conformité NIS 2 et RGS ANSSI.

Auditez les délégations Active Directory avec BloodHound CE et Adalanche : 16 requêtes Cypher, scripts PowerShell, remédiation et conformité NIS 2.

Stratégie complète de backup et recovery Active Directory 2026 : règle 3-2-1-1, WSB, NTDSUTIL, Azure Backup, scripts PowerShell et conformité NIS 2 DORA.

Guide complet pour auditer les groupes privilégiés Active Directory : Domain Admins, AdminSDHolder, BloodHound, PowerShell, NIS 2. Scripts PowerShell.

Auditez les permissions DNS dans Active Directory : scripts PowerShell, détection ADIDNS Hijack, durcissement et conformité NIS 2. Guide complet 2026.

NTDSUTIL : maîtrisez toutes les commandes, snapshots VSS, metadata cleanup, rôles FSMO et détection des attaques T1003.003 sur Active Directory.