Publications
Les publications cybersécurité de CyberAct
SOC, Red Team, conformité, formation : nos analyses et conseils pratiques, mis en ligne régulièrement.
#contrôleur de domaine#Active Directory sécurité#Kerberoasting#DCSync#Golden Ticket#Active Directory#LLMNR#SMB signing#Pass-the-Hash#Pass-the-Ticket#Active Directory compromis#Credential Guard#Mimikatz Rubeus attaque latérale#Exchange Hybrid#Entra ID#Mouvement latéral#Identité cloud#Trojans#Malware#SOC#Threat Intelligence#C2#Audit Sécurité#Comptes Privilégiés#Kerberos#Gouvernance AD#IDOR#Microservices#Blue Team#API Security#CI/CD#IPv6#NTLM#Red Team#Protocoles réseau#NTLM Relay#Durcissement AD#SMB#LDAP#GPO#Pentest#Segmentation réseau#Remédiation#Fortinet#Gestion des vulnérabilités#Risque fournisseur#Pare-feu#Gestion des identifiants#Vulnérabilité réseau#Craquage GPU#Patch Management#Escalade de privilèges#BloodHound#Azure AD#Audit IAM#IAM AWS#Sécurité Cloud#Pentest AWS#OAuth#Microsoft 365#Identity#ADFS#SAML#Identité hybride#Tier 0#Zero Trust#Accès Conditionnel#Identité#Identity Attack#DPAPI#SOC hybride#Exchange Online#Réponse à incident#Exfiltration#Audit Log
MenacesActive Directory : quand le contrôleur de domaine devient une porte ouverte
Un contrôleur de domaine mal configuré suffit à exposer tout un SI. LLMNR, SMB signing, versions obsolètes : le tour des vecteurs d'attaque les plus exploités.
21 juin 20265 min de lecture
Red TeamContrôleur de domaine : la cible prioritaire des attaquants
Le DC est le joyau de la couronne Active Directory. Voici comment les Red Teams l'attaquent — et comment le défendre efficacement.
21 juin 20264 min de lecture