Attaques Active Directory — Page 3

Déployez des honeypots Active Directory : honey users, honey SPNs, honey shares et canary tokens. Détection Kerberoasting et latéralisation avec Wazuh.

Auditez les mots de passe Active Directory compromis avec Have I Been Pwned, DSInternals et PowerShell. Guide complet RGPD et NIS 2 pour les RSSI français.

Procédure complète de forest recovery Active Directory après une attaque ransomware : isolation des DC, évaluation des dommages, restauration dans l'ordre, NTDSUTIL, seizure FSMO, rotation KRBTGT obligatoire x2. Guide ANSSI avec retours terrain France.

Protected Users Active Directory : protections automatiques NTLM/Kerberos, qui ajouter, qui exclure, audit PowerShell. Guide expert RSSI 2026.

Credential Guard Windows Server 2025 : VBS/HVCI, activation GPO/Intune, protection LSASS, compatibilité et monitoring. Bloquez Mimikatz en production.

RODC Windows Server 2025 : PRP, KRBTGT isolé, attaques possibles, durcissement BitLocker. Guide complet pour sécuriser vos contrôleurs de domaine en lecture seule.

LDAP Signing et Channel Binding Active Directory : activation GPO, audit evenements 2886-3041, plan de deploiement sans casser les applications. Guide expert 2026.

Guide complet Authentication Policies et Authentication Silos Windows Server 2025 : déploiement, durcissement Kerberos Tier 0, PowerShell et audit ANSSI.

CVE-2026-41089 est le dernier d'une longue série. Chaque année, Active Directory figure en tête des vecteurs de compromission des entreprises. Ce n'est pas une fatalité — c'est le résultat de choix structurels que l'industrie refuse d'adresser sérieusement.

Guide complet sur la rotation du compte KRBTGT avec Invoke-KrbtgtRotation.ps1, un script PowerShell open source qui corrige les lacunes du script officiel Microsoft : vérification réplication, double rotation automatisée, logs JSON structurés.

À retenir — Authentification NTLM 2026 NTLM (NT LAN Manager) est un protocole d'authentification Microsoft datant de 1993, originellement conçu pour Windows NT — toujours actif...

Golden Ticket est une attaque de persistance Active Directory (MITRE T1558.001) qui consiste a forger un Ticket Granting Ticket Kerberos arbitraire en signant celui-ci avec le hash NTLM ou les cles AES du compte krbtgt du domaine. Revelee en 2014 par Benjamin Delpy via le module kerberos::golden de Mimikatz, elle exploite le fait que le KDC ne valide que la signature cryptographique du TGT, pas l'existence des comptes encodes. Le ticket forge confere une persistance Domain Admin pouvant atteindre 10 ans, survivant aux changements de mots de passe et aux desactivations. Ce guide entity-first detaille le fonctionnement Kerberos, la fabrication avec Mimikatz, Rubeus et Impacket ticketer.py, la difference avec Silver Ticket, la detection (Event 4769, Defender for Identity) et les mitigations (double rotation krbtgt, AES-only, Tier 0).