logo
12 octobre 2023 | Anthony Moillic

Mouvement latéral vers le cloud à l’aide de la technique Pass-the-PRT

Pour se déplacer latéralement sur plusieurs ordinateurs Windows locaux, les attaquants ont recours à de nombreuses stratégies : parmi elles figurent les attaques Pass-the-Ticket, Pass-the-Hash, Overpass-the-Hash et Golden Tickets. Des techniques semblables se révèlent également efficaces...
12 octobre 2023 | Alban Lutz

Qu’est-ce que le protocole DNS sur HTTPS (DoH) et comment l’activer sous Windows 10

Pourquoi privilégier la version DNS sur HTTPS au protocole DNS classique Lorsque votre navigateur se connecte à un site web, il doit d’abord traduire le nom de domaine de l’URL sémantique (par exemple, Netwrix.fr) en adresse IP du serveur public qui héberge le site. C’est ce qu’on...
13 octobre 2023 | Karim Azzouzi

Comment nettoyer votre Active Directory

Malgré la popularité du cloud, l’Active Directory (AD) de Microsoft demeure, pour de nombreuses organisations, un composant irremplaçable de l’infrastructure informatique. Il est en effet souvent utilisé comme un référentiel central où sont stockées les identités et offre des services...
25 juillet 2023 | Alban Lutz

Les meilleurs outils de gestion de l’Active Directory

Les équipes informatiques dépendent de l’Active Directory (AD) pour assurer la sécurité du réseau et la maintenance des comptes d’utilisateurs, mais elles sont souvent limitées par un budget strict pour sélectionner des programmes qui les y aident. C’est pour cela que nous avons...
27 juillet 2023 | Karim Azzouzi

4 attaques de l’Active Directory et comment vous en protéger

Lors d’une rencontre dans une entreprise pharmaceutique mondiale, j’ai récemment eu l’occasion d’échanger avec un ingénieur en sécurité informatique spécialiste de l’Active Directory, et je lui ai posé l’une des questions les plus récurrentes du manuel de gestion des produits :...
...