Pre-Authentication
adDéfinition
La Pre-Authentication est un mécanisme de sécurité Kerberos vérifiant l'identité réelle d'un client avant que le KDC (Key Distribution Center) n'émette un ticket TGT (Ticket Granting Ticket) en réponse à sa demande initiale. Concrètement, le client chiffre un horodatage (timestamp) courant avec une clé dérivée de son propre hachage de mot de passe et l'inclut dans sa requête AS-REQ ; le KDC, connaissant ce même hachage, tente de déchiffrer cet horodatage et n'émet le TGT que si l'opération réussit et que la valeur temporelle est cohérente, prouvant ainsi que l'émetteur possède réellement le secret associé au compte revendiqué. Ce contrôle, activé par défaut sur tout compte Active Directory standard, empêche un attaquant sans connaissance du mot de passe d'obtenir directement un matériel chiffré exploitable hors ligne. Sa désactivation, configurable via l'attribut userAccountControl en positionnant le flag DONT_REQUIRE_PREAUTH, supprime cette vérification et expose le compte à la technique d'AS-REP Roasting : le KDC répond alors à toute demande AS-REQ, même émise sans connaissance du mot de passe, par un AS-REP contenant du matériel chiffré avec le hachage du compte, que l'attaquant peut ensuite tenter de casser hors ligne. La désactivation de la pré-authentification, rarement justifiée fonctionnellement, constitue un indicateur d'audit systématiquement recherché lors des évaluations de sécurité Active Directory.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés. 2.1.7
Un projet cybersécurité ?
Expert dispo · Réponse 24h