Comment les hackers volent vos identifiants Active Directory | UnderNews

UnderNews - UnderNews - 17/05
La plupart des entreprises pensent que leur réseau est sécurisé parce qu'elles ont un antivirus et un pare-feu. La réalité, c'est qu'un attaquant qui met un pied dans le réseau interne peut souvent récupérer les clés du royaume en quelques heures. Active Directory, c'est exactement ça — les clés du royaume. Tribune HackIta - Après

La plupart des entreprises pensent que leur réseau est sécurisé parce qu’elles ont un antivirus et un pare-feu. La réalité, c’est qu’un attaquant qui met un pied dans le réseau interne peut souvent récupérer les clés du royaume en quelques heures. Active Directory, c’est exactement ça — les clés du royaume.

Tribune HackIta – Après des années de tests d’intrusion sur des environnements Windows, ce qui va être montré ici, ce sont des techniques réellement utilisées lors de missions de pentest, pas de la théorie.

Active Directory : pourquoi tout le monde l’attaque

AD gère tout. Les comptes, les mots de passe, les accès, les politiques. Si vous compromettez un Domain Admin, vous avez le contrôle total de toutes les machines du domaine — serveurs, postes de travail, tout.

Le problème ? La plupart des environnements AD ont été configurés il y a dix ans et n’ont jamais été vraiment audités. Des comptes de ...
[Courte citation de 8% de l'article original]