Purple Knight
adDéfinition
Purple Knight est un outil gratuit d'évaluation de la posture de sécurité Active Directory et Azure AD développé par l'éditeur Semperis, spécialisé dans la résilience des annuaires d'entreprise. L'outil exécute une analyse en lecture seule de l'environnement, sans nécessiter de privilèges élevés ni de modification de la configuration, et s'appuie sur plus de cent indicateurs de compromission (IoC) et d'exposition (IoE) répartis en plusieurs catégories : délégation Kerberos non contrainte ou contrainte, sécurité des services de certificats Active Directory (AD CS), protection des comptes à privilèges, configuration des GPO, permissions ACL dangereuses, et intégrité de la réplication. Chaque test se voit attribuer un score de sévérité, et l'outil génère un tableau de bord consolidé avec un score global de sécurité de l'annuaire, facilitant la priorisation des actions de remédiation par les équipes IT. Purple Knight s'inscrit dans la même famille d'outils que PingCastle ou ADRecon, mais met davantage l'accent sur la détection d'indicateurs de compromission actifs, comme les traces d'attaques DCSync ou de Golden Ticket, plutôt que sur le seul audit de configuration. Il est régulièrement utilisé en complément d'un test d'intrusion interne pour valider l'absence de compromission résiduelle après un exercice de Red Team.
Catégories d'indicateurs Purple Knight
- AD Delegation : Unconstrained delegation, RBCD configurées, S4U abuse
- AD CS (ADCS) : Templates vulnérables ESC1-ESC8
- Account Security : Comptes inactifs, passwords never expire, adminCount orphelins
- GPO Security : GPP passwords, GPO orphelines, droits GPO mal configurés
- Kerberos : KRBTGT last reset, comptes sans pre-auth
Usage en réponse incident
- Exécuter Purple Knight après un incident pour détecter la persistance résiduelle
- Comparer les rapports avant/après remédiation
- Fréquence recommandée : mensuelle pour suivi de la posture
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés. 2.1.7
Un projet cybersécurité ?
Expert dispo · Réponse 24h