Vecteurs de compromission de domaine sous Active Directory, Partie 1 : Attaques sur l’authentification

Active Directory (AD) est la mise en œuvre par Microsoft des services d’annuaire LDAP pour les systèmes d’exploitation Windows.

L’objectif principal d’Active Directory est de fournir des services centralisés d’identification et d’authentification, répertorier les éléments d’un réseau administré tels que les comptes des utilisateurs, les serveurs, les postes de travail, les dossiers partagés (en), les imprimantes, etc.

Il permet également l’attribution et l’application de stratégies ainsi que l’installation de mises à jour critiques par les administrateurs. Un serveur informatique hébergeant l’annuaire Active Directory est appelé « contrôleur de domaine ».

Le but du webinar formation est de comprendre le principe de fonctionnement de Kerberos, les attaques possibles sur Kerberos et de présenter des mécanismes de défense.

Présentateur : Khalil THIERO, Consultant et auditeur Senior Sécurité IT et Responsable Commission Expertise de l’APSI-CI.