Publications

Les publications cybersécurité de CyberAct

SOC, Red Team, conformité, formation : nos analyses et conseils pratiques, mis en ligne régulièrement.

#contrôleur de domaine #Active Directory sécurité #Kerberoasting #DCSync #Golden Ticket #Active Directory #LLMNR #SMB signing #Pass-the-Hash #Pass-the-Ticket #Active Directory compromis #Credential Guard #Mimikatz Rubeus attaque latérale #Exchange Hybrid #Entra ID #Mouvement latéral #Identité cloud #Trojans #Malware #SOC #Threat Intelligence #C2 #Audit Sécurité #Comptes Privilégiés #Kerberos #Gouvernance AD #IDOR #Microservices #Blue Team #API Security #CI/CD #IPv6 #NTLM #Red Team #Protocoles réseau #NTLM Relay #Durcissement AD #SMB #LDAP #GPO #Pentest #Segmentation réseau #Remédiation #Fortinet #Gestion des vulnérabilités #Risque fournisseur #Pare-feu #Gestion des identifiants #Vulnérabilité réseau #Craquage GPU #Patch Management #Escalade de privilèges #BloodHound #Azure AD #Audit IAM #IAM AWS #Sécurité Cloud #Pentest AWS #OAuth #Microsoft 365 #Identity #ADFS #SAML #Identité hybride #Tier 0 #Zero Trust #Accès Conditionnel #Identité #Identity Attack #DPAPI #SOC hybride #Exchange Online #Réponse à incident #Exfiltration #Audit Log

SOCPersistance M365 : règles Exchange Online et exfiltration silencieuse

Après une compromission M365, les attaquants exploitent les règles Exchange Online pour exfiltrer des e-mails en silence. Comment les détecter via l'Unified Audit Log ?

30 juin 20266 min de lecture

#Exchange Online #Microsoft 365 #Réponse à incident

Red TeamDe l'AD compromis à Microsoft 365 : anatomie d'une attaque hybride

Un poste mal protégé suffit à compromettre l'intégralité d'un tenant Microsoft 365. Voici comment la chaîne d'attaque se déroule, étape par étape.

27 juin 20266 min de lecture

#Active Directory #Entra ID #Mouvement latéral

GouvernanceEntra ID : les failles silencieuses dans vos politiques d'accès conditionnel

Exclusions IP oubliées, comptes de service hors politiques, sessions jamais réévaluées : voici comment un déploiement Zero Trust peut être contourné de l'intérieur.

26 juin 20266 min de lecture

#Entra ID #Zero Trust #Accès Conditionnel

Red TeamGolden SAML : quand l'ADFS devient la clé de tout votre cloud

La compromission du certificat de signing ADFS permet de forger des jetons SAML valides pour tout utilisateur fédéré, MFA compris.

25 juin 20266 min de lecture

#ADFS #SAML #Active Directory

SOCOAuth Microsoft 365 : quand un clic suffit à tout compromettre

Un attaquant peut accéder à vos emails et fichiers M365 sans mot de passe via une app OAuth malveillante. Voici comment ça marche et comment s'en défendre.

24 juin 20266 min de lecture

#OAuth #Microsoft 365 #Azure AD

Red TeamMauvaises configurations IAM AWS : escalade de privilèges et outils d'audit

Wildcards IAM, rôles assumables sans condition, clés root non rotées : comment ces erreurs ouvrent la voie à une prise de contrôle totale du compte AWS.

23 juin 20266 min de lecture

#IAM AWS #Escalade de privilèges #Sécurité Cloud