Programme de la formation
Sécurisation et contre-mesures des attaques sur les infrastructures Active Directory

• Introduction à l'Active Directory et ses vulnérabilités

  - Architecture et services clés d'AD (Domain Services, DNS, Kerberos)
  - Identification des principaux vecteurs d'attaques AD
  - Cadre légal et éthique de la cybersécurité AD

• Reconnaissance et cartographie d'un Active Directory

  - Enumération des utilisateurs, groupes et ordinateurs (PowerShell, ADExplorer)
  - Découverte des domaines, forêts et trusts
  - Analyse des GPO et des ACLs sensibles

• Attaques Kerberos : Pass-the-Hash et Pass-the-Ticket

  - Principes du protocole Kerberos et de ses vulnérabilités
  - Techniques de vol de hash NTLM et tickets Kerberos
  - Implémentation pratique d'attaques Pass-the-Hash/Ticket

• Attaques Kerberoasting et AS-REPRoasting

  - Exploitation des Service Principal Names (SPN) pour Kerberoasting
  - Contournement de l'authentification pré-authentification (AS-REPRoasting)
  - Méthodes de détection et de prévention de ces attaques

• Escalade de privilèges via les GPO et DACL

  - Abus des droits de modification des GPO pour la persistance
  - Compromission via les Listes de Contrôle d'Accès (DACL) mal configurées
  - Bonnes pratiques de gestion des GPO et des droits AD

• Vulnérabilités et exploitation des contrôleurs de domaine
• Techniques de persistance dans l'Active Directory

  - Backdoor d'utilisateurs et groupes privilégiés
  - Utilisation des Golden/Silver Tickets pour maintenir l'accès
  - Mesures de détection et d'éradication des persistances

• Défense et détection des attaques Active Directory

  - Surveillance des journaux d'événements AD (Sécurité, PowerShell)
  - Utilisation des outils SIEM et EDR pour la détection des menaces
  - Stratégies de chasse aux menaces (Threat Hunting) spécifiques à AD

• Sécurisation des GPO et des ACLs Active Directory

  - Durcissement des GPO par défaut et création de GPO de sécurité
  - Gestion et vérification des droits d'accès délégués (ACLs)
  - Outils d'audit et de reporting pour les GPO/ACLs

• Durcissement des contrôleurs de domaine et des clients

  - Application des meilleures pratiques de sécurité pour les DCs
  - Configuration sécurisée des postes clients dans l'environnement AD
  - Isolation des environnements sensibles (PAW, Tiering)

• Gestion des identités et des accès privilégiés (PAM)

  - Principes et mise en œuvre d'une solution PAM pour AD
  - Rotation des mots de passe des comptes de service
  - Audit et contrôle des accès privilégiés dans AD

• Réponses aux incidents et remédiation AD

  - Planification et exécution d'une réponse à un incident AD
  - Stratégies de confinement et d'éradication post-compromission
  - Reconstruction sécurisée d'un environnement Active Directory