Attaques Active Directory — Page 5

Glossaire AD complet : 100 termes sécurité Active Directory — Kerberoasting, DCSync, Golden Ticket, Tiering Model, LAPS, GPO. Définitions et défenses.

Guide complet PrintNightmare (CVE-2021-34527) : exploitation Print Spooler pour RCE et compromission AD, mode opératoire pentest, détection et remédiation.

Guide expert Responder : LLMNR/NBT-NS poisoning, WPAD exploitation, combo ntlmrelayx, cracking NTLMv2, mode opératoire complet pentest AD.

Guide définitif pour sécuriser Active Directory : Tiering Model, hardening Kerberos/NTLM, GPO durcissement, monitoring, outils audit, AD CS, plan 90 jours.

Guide complet Adalanche : outil open source d'audit Active Directory basé sur l'analyse de graphes ACL. Installation, comparaison BloodHound, requêtes clés et intégration pentest.

Techniques de mouvement latéral Windows et Active Directory 2026 : Pass-the-Hash, Pass-the-Ticket, WMI, WinRM, DCOM, PsExec, BloodHound. Commandes Impacket, CrackMapExec, Mimikatz.…

Maîtrisez la suite Impacket pour l'exploitation Active Directory : psexec.py, wmiexec.py, secretsdump.py, GetUserSPNs.py, ntlmrelayx.py et bien d'autres outils avec commandes réelles.

Guide complet sur le déroulement d'un pentest Active Directory : de la reconnaissance initiale au DCSync, en passant par le NTLM relay, Kerberoasting, ADCS et l'escalade de privilèges.…

Guide complet de sécurisation Active Directory par GPO : password policy, account lockout, audit policy, AppLocker, BitLocker, Credential Guard, WMI.

Guide complet du Tiering Model Active Directory : architecture Tier 0/1/2, Enterprise Access Model, PAW, jump servers, authentication policy silos.

Guide complet LAPS (Local Administrator Password Solution) : déploiement, configuration GPO, Windows LAPS vs Legacy LAPS, intégration Intune/Entra ID.

Guide complet NTDS.dit : structure ESE, techniques d'extraction (ntdsutil, vssadmin, DCSync), outils d'analyse (secretsdump, DSInternals), attaques.