Glossaire Cybersécurité & IA

13 définitions d'expert · Active Directory, Pentest, ISO 27001, LLM, RAG et plus

Tous Active Directory Intelligence Artificielle Conformité & ISO Techniques de Hacking Cloud Security Forensics & DFIR OT/ICS DevSecOps Général

A B C D G K N P S T

A

ADCS (Active Directory Certificate Services)

Rôle serveur Windows gérant l'infrastructure PKI de l'entreprise. Les erreurs de configuration des modèles de certificats ADCS constituent l'un des vecteurs d'attaque AD les plus critiques en 2025-…

AS-REP Roasting

Technique d'attaque ciblant les comptes Active Directory dont la pré-authentification Kerberos est désactivée (DONT_REQUIRE_PREAUTH). Permet d'obtenir un hash crackable hors-ligne sans aucune authe…

B

BloodHound

Outil open-source de cartographie et d'analyse des relations de permissions dans Active Directory. Utilise la théorie des graphes pour identifier automatiquement les chemins d'attaque vers les compte…

C

Constrained Delegation

Mécanisme Kerberos permettant à un service d'agir au nom d'un utilisateur auprès de services spécifiques. Mal configurée, la délégation contrainte permet l'escalade de privilèges via S4U2Self …

D

DCSync

Technique d'attaque permettant de simuler le comportement d'un contrôleur de domaine Active Directory en utilisant le protocole MS-DRSR (Directory Replication Service Remote) pour demander la réplic…

G

Golden Ticket

Ticket Kerberos TGT (Ticket Granting Ticket) forgé à l'aide du hash NTLM du compte KRBTGT, permettant un accès total et persistant au domaine Active Directory. Durée de validité par défaut : 10 …

Group Policy Object (GPO)

Objet de stratégie de groupe Active Directory permettant de configurer centralement les paramètres de sécurité, logiciels et scripts sur les machines et utilisateurs du domaine.

K

Kerberoasting

Technique d'attaque Active Directory qui exploite le protocole Kerberos pour extraire les tickets de service (TGS) contenant les hashs de mots de passe des comptes de service. L'attaquant demande un t…

N

NTDS.dit

Fichier de base de données Active Directory stocké sur chaque contrôleur de domaine (C:\Windows\NTDS\ntds.dit). Contient l'intégralité des objets AD incluant tous les hashs de mots de passe des u…

NTLM Relay

Technique d'attaque relayant une authentification NTLM interceptée vers un service cible, permettant d'usurper l'identité de la victime sans connaître son mot de passe.

P

Pass-the-Hash

Technique d'attaque qui réutilise le hash NTLM d'un mot de passe capturé en mémoire pour s'authentifier sur d'autres systèmes Windows sans connaître le mot de passe en clair.

S

Silver Ticket

Attaque Active Directory consistant à forger un ticket de service Kerberos (TGS) en utilisant le hash NTLM d'un compte de service, permettant d'accéder à un service spécifique sans passer par le K…

T

Tiering Model

Modèle d'architecture de sécurité Active Directory défini par Microsoft, séparant l'environnement en trois niveaux (Tiers) pour limiter la propagation des compromissions et protéger les comptes …

Besoin d'un accompagnement expert ?

Pentest AD, audit ISO 27001, développement IA sécurisé — nous intervenons sur tous les sujets de ce glossaire.

Demander un devis