SID (Security Identifier)
adDéfinition
Identifiant unique et immuable attribué à chaque principal de sécurité Windows/AD. Format S-1-5-21-X-X-X-RID.
SID prédéfinis : S-1-5-18 (SYSTEM), S-1-5-32-544 (Administrators), -500 (Admin domaine), -512 (Domain Admins), -519 (Enterprise Admins). Utilisé dans les ACL, tickets Kerberos (PAC) et jetons Windows. Attaques : injection SID dans Golden Ticket et SID History. Le SID Filtering protège les trusts inter-forêts.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis