Formation Sécurité Active Directory offensive : exploitation avancée des vulnérabilités, niveau expert

01.Rappel des fondamentaux AD et méthodologie offensive

• —Architecture et services clés Active Directory : vue avancée
• —Rappel des types d'attaques AD classiques (Pass-the-Hash, Golden Ticket)
• —Méthodologie et phases du pentesting AD offensif : reconnaissance avancée
• —Outils essentiels : PowerShell, BloodHound, Rubeus, Mimikatz (rappel)

02.Collecte d'informations avancée et énumération AD

• —Énumération des utilisateurs, groupes et ordinateurs : techniques furtives
• —Découverte des ACLs (Access Control Lists) et SIDs : outils et interprétation
• —Cartographie des relations d'approbation (Trusts) et chemins d'attaque
• —Utilisation avancée de BloodHound pour la visualisation de graphes d'attaque

03.Exploitation des GPOs et permissions déléguées

• —Attaques sur les Group Policy Objects (GPOs) : injection et modification
• —Compromission via GPOs vulnérables : techniques de persistance
• —Identification et exploitation des délégations de permissions
• —Abus des droits de création/modification d'objets AD

04.Attaques Kerberos avancées : Silver Ticket et DC Sync

05.Persistance et élévation de privilèges avancées

• —Techniques de persistance AD : backdoors, shadow accounts, adminSDHolder
• —Création de Golden/Silver Tickets avec des comptes non privilégiés
• —Abus des SCADA (Service Connection Points) et DNS Link
• —Exploitation des vulnérabilités MS-ADTS

06.Attaques sur les contrôleurs de domaine (DCs)

• —Analyse et exploitation des services vulnérables sur les DCs
• —Techniques d'accès direct aux DCs : Pass-The-Hash/Ticket vers le DC
• —Dumping de la base NTDS.dit : méthodes avancées et offline
• —Compromission du DC via les services de répertoire

07.Contournement des mécanismes de défense AD

• —Évasion des antivirus et EDR : techniques pour les outils de pentesting
• —Contournement des limitations PowerShell (AMSI, Constrained Language Mode)
• —Injections de code et techniques d'obfuscation de payload
• —Techniques d'anti-forensics et de nettoyage de traces

08.Attaques sur les forêts et trusts AD complexes

• —Attaques cross-forest : énumération et exploitation des trusts
• —Pivotement entre forêts et environnements AD distincts
• —Techniques d'élévation de privilèges inter-domaines
• —Pentesting dans des architectures AD multi-domaines

09.Exploitation du serveur ADFS et Azure AD Connect

• —Attaques sur ADFS (Active Directory Federation Services)
• —Compromission et exploitation d'Azure AD Connect
• —Synchro de hachages de mots de passe et Pass-Through Authentication
• —Techniques de persistance dans les environnements hybrides

10.Attaques sur les services sensibles AD

11.Rédaction de rapport d'audit et recommandations

• —Structure et contenu d'un rapport de pentest AD offensif
• —Vulnérabilités critiques et impact business
• —Recommandations de mitigation et de durcissement (Hardening AD)
• —Communication des résultats et debriefing client

12.Scénarios avancés et simulation d'incidents

• —Mise en œuvre de scénarios d'attaque complexes (Red Teaming)
• —Simulation d'une chaîne d'attaque complète et réaliste
• —Évaluation des mesures de détection (EDR, SIEM) existantes
• —Exercices pratiques de réponse à incident basés sur les attaques AD