Formation Sécurité Active Directory offensive : exploitation avancée des vulnérabilités, niveau expert

Programme de la formation
Sécurité Active Directory offensive : exploitation avancée des vulnérabilités, niveau expert

• Rappel des fondamentaux AD et méthodologie offensive

  - Architecture et services clés Active Directory : vue avancée
  - Rappel des types d'attaques AD classiques (Pass-the-Hash, Golden Ticket)
  - Méthodologie et phases du pentesting AD offensif : reconnaissance avancée
  - Outils essentiels : PowerShell, BloodHound, Rubeus, Mimikatz (rappel)

• Collecte d'informations avancée et énumération AD

  - Énumération des utilisateurs, groupes et ordinateurs : techniques furtives
  - Découverte des ACLs (Access Control Lists) et SIDs : outils et interprétation
  - Cartographie des relations d'approbation (Trusts) et chemins d'attaque
  - Utilisation avancée de BloodHound pour la visualisation de graphes d'attaque

• Exploitation des GPOs et permissions déléguées

  - Attaques sur les Group Policy Objects (GPOs) : injection et modification
  - Compromission via GPOs vulnérables : techniques de persistance
  - Identification et exploitation des délégations de permissions
  - Abus des droits de création/modification d'objets AD

• Attaques Kerberos avancées : Silver Ticket et DC Sync
• Persistance et élévation de privilèges avancées

  - Techniques de persistance AD : backdoors, shadow accounts, adminSDHolder
  - Création de Golden/Silver Tickets avec des comptes non privilégiés
  - Abus des SCADA (Service Connection Points) et DNS Link
  - Exploitation des vulnérabilités MS-ADTS

• Attaques sur les contrôleurs de domaine (DCs)

  - Analyse et exploitation des services vulnérables sur les DCs
  - Techniques d'accès direct aux DCs : Pass-The-Hash/Ticket vers le DC
  - Dumping de la base NTDS.dit : méthodes avancées et offline
  - Compromission du DC via les services de répertoire

• Contournement des mécanismes de défense AD

  - Évasion des antivirus et EDR : techniques pour les outils de pentesting
  - Contournement des limitations PowerShell (AMSI, Constrained Language Mode)
  - Injections de code et techniques d'obfuscation de payload
  - Techniques d'anti-forensics et de nettoyage de traces

• Attaques sur les forêts et trusts AD complexes

  - Attaques cross-forest : énumération et exploitation des trusts
  - Pivotement entre forêts et environnements AD distincts
  - Techniques d'élévation de privilèges inter-domaines
  - Pentesting dans des architectures AD multi-domaines

• Exploitation du serveur ADFS et Azure AD Connect

  - Attaques sur ADFS (Active Directory Federation Services)
  - Compromission et exploitation d'Azure AD Connect
  - Synchro de hachages de mots de passe et Pass-Through Authentication
  - Techniques de persistance dans les environnements hybrides

• Attaques sur les services sensibles AD
• Rédaction de rapport d'audit et recommandations

  - Structure et contenu d'un rapport de pentest AD offensif
  - Vulnérabilités critiques et impact business
  - Recommandations de mitigation et de durcissement (Hardening AD)
  - Communication des résultats et debriefing client

• Scénarios avancés et simulation d'incidents

  - Mise en œuvre de scénarios d'attaque complexes (Red Teaming)
  - Simulation d'une chaîne d'attaque complète et réaliste
  - Évaluation des mesures de détection (EDR, SIEM) existantes
  - Exercices pratiques de réponse à incident basés sur les attaques AD