LE BLOG

(Enfin ?) Comprendre les vecteurs d’attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie II

Nous reprenons donc notre exploration des vulnérabilités et configurations dangereuses liées aux infrastructure Active Directory, avec cette fois-ci un petit focus sur le protocole Kerberos !

Les faiblesses du protocole NTLM

NTLM est un des protocoles utilisés dans les mécanismes d'authentification des environnements Windows. De nombreuses vulnérabilités sont présentes au sein de ce protocole. Nous allons nous intéresser dans cet article à celles de sa première version : NTLMv1

L'Ingénierie Sociale au service des arnaques financières : Les facteurs sociaux

Les arnaques financières ne reposent pas uniquement sur la technologie, mais sur une fine compréhension de la psychologie humaine. Biais cognitifs, pression sociale, illusion de contrôle… Les cybercriminels manipulent nos décisions bien avant de voler nos données. Dans cet article, découvrez comment ces mécanismes nous piègent — et comment s’en protéger efficacement.

Attaques sur le protocole NTLMv1

Détection des attaques ADCS - Détection de ESC1 et ESC3

Maintenant que l'audit ADCS est en place, il est temps de passer à la pratique. Ce guide vous montre comment reproduire les attaques ESC1 et ESC3 à partir de modèles de certificats volontairement vulnérables, et comment les détecter grâce aux logs d'événements Windows.

Détection des attaques ADCS - Collecte des logs

Avec un ADCS fonctionnel, il est temps d'activer une journalisation complète des événements associés. Cet article détaille l'activation de l'audit via l'interface graphique ou en PowerShell, afin de surveiller les opérations critiques.

Détection des attaques ADCS - Configuration des DC

Après avoir installé une autorité de certification ADCS, il est temps de configurer les contrôleurs de domaine. Cet article détaille deux méthodes pour leur attribuer un certificat : manuellement via la console MMC, ou automatiquement via une GPO. Cette étape est essentielle avant d'entrer dans les mécanismes de journalisation et de détection d'attaques.

Détection des attaques ADCS - Installation du rôle ADCS

Dans ce premier article d'une série consacrée à la sécurité de l'ADCS, nous expliquons comment mettre en place serveur ADCS. Ce guide vous accompagne pas à pas dans l'installation d'un ADCS, tout en attirant l'attention sur les mauvaises pratiques à éviter, notamment l'enrôlement via le Web, souvent vulnérable.

Le Traumatisme Vicariant : un fléau silencieux dans les métiers de la cybersécurité

Comment adresser les risques posés par Cassian Andor ?