Kerberos en mode AES uniquement – suppression complète de RC4<\/li><\/ul>","summary":"Cette formation s’inscrit directement dans la continuité des Master Classes Active Directory Security – Niveau 1 et Niveau 2. Aucun sujet couvert dans les formations précédentes n’est repris, hormis de brefs rappels lorsque cela est nécessaire pour assurer la compréhension.<\/p>\n
L’accent est mis sur les vecteurs d’attaque on-premises les plus récents, ceux qui conduisent aujourd’hui le plus fréquemment à une compromission complète de domaine lors de véritables tests d’intrusion et exercices Red Team : attaques basées sur les ACL, abus des mécanismes de délégation Kerberos, variantes d’attaques NTLM Relay ainsi que les mécanismes de persistance avancés souvent négligés après un incident de sécurité.<\/p>\n
La deuxième journée adopte la perspective du défenseur et aborde le Detection Engineering, les techniques de déception (Honey Accounts, objets Canary) ainsi que le Purple Teaming comme approche collaborative d’amélioration des capacités offensives et défensives. La troisième journée complète le parcours avec des playbooks complets de réponse à incident, les procédures de restauration de forêt Active Directory et une analyse des évolutions technologiques à venir.<\/p>","objective_plain":"\u00c0 l\u2019issue de cette masterclass, vous devrez \u00eatre en mesure de :\n\n\n\n- Identifier et exploiter les vecteurs d\u2019attaque avanc\u00e9s ciblant Active Directory, notamment les abus d\u2019ACL, la d\u00e9l\u00e9gation Kerberos et les attaques NTLM Relay.\n- D\u00e9tecter les activit\u00e9s malveillantes au sein d\u2019un environnement Active Directory gr\u00e2ce aux techniques de Detection Engineering et aux m\u00e9canismes de d\u00e9ception.\n- Identifier, analyser et \u00e9liminer les m\u00e9canismes de persistance utilis\u00e9s par les attaquants apr\u00e8s une compromission.\n- Mettre en \u0153uvre des mesures de durcissement avanc\u00e9es afin de r\u00e9duire la surface d\u2019attaque d\u2019Active Directory.\n- R\u00e9aliser des exercices de Purple Teaming pour am\u00e9liorer conjointement les capacit\u00e9s de d\u00e9tection et de d\u00e9fense.\n- G\u00e9rer efficacement un incident de s\u00e9curit\u00e9 affectant Active Directory, de la phase de triage jusqu\u2019\u00e0 la restauration compl\u00e8te de la for\u00eat.\n- Concevoir une strat\u00e9gie de s\u00e9curisation p\u00e9renne int\u00e9grant les \u00e9volutions r\u00e9centes des technologies d\u2019authentification et d\u2019administration Active Directory.","essentials_plain":"- Avoir suivi Master Class: Securing Active Directory Deep Dive (SADDD-L1) ou disposer de connaissances \u00e9quivalentes\n- Avoir suivi Master Class: Securing Active Directory Deep Dive LEVEL 2 (SADDD-L2) ou disposer de connaissances \u00e9quivalentes\n- Poss\u00e9der une exp\u00e9rience pratique de l\u2019administration Active Directory et des strat\u00e9gies de groupe (GPO)\n- Disposer de connaissances de base en scripting PowerShell\n- Comprendre Kerberos, NTLM et les principaux vecteurs d\u2019attaque Active Directory (Pass-the-Hash, Golden Ticket, etc.)","audience_plain":"- Administrateurs Active Directory et administrateurs syst\u00e8mes Windows souhaitant approfondir leurs comp\u00e9tences en s\u00e9curisation des environnements AD.\n- Ing\u00e9nieurs cybers\u00e9curit\u00e9 responsables du durcissement et de la d\u00e9fense des infrastructures d\u2019identit\u00e9.\n- Analystes SOC, Blue Teamers et Detection Engineers charg\u00e9s de d\u00e9tecter et d\u2019investiguer les attaques ciblant Active Directory.\n- Consultants s\u00e9curit\u00e9, auditeurs techniques et pentesters souhaitant comprendre les techniques d\u2019attaque les plus avanc\u00e9es utilis\u00e9es contre Active Directory.\n- Membres d\u2019\u00e9quipes Red Team et Purple Team d\u00e9sireux d\u2019am\u00e9liorer leurs capacit\u00e9s offensives et d\u00e9fensives.\n- Responsables de la r\u00e9ponse \u00e0 incident amen\u00e9s \u00e0 g\u00e9rer des compromissions d\u2019Active Directory et \u00e0 piloter des op\u00e9rations de rem\u00e9diation et de restauration.\n- Architectes infrastructures et experts Microsoft souhaitant renforcer la r\u00e9silience et la gouvernance des services d\u2019identit\u00e9 critiques.","contents_plain":"Attaques bas\u00e9es sur les ACL\n\n\n- Th\u00e9orie : panorama des chemins d\u2019exploitation des ACL\n- Atelier pratique : ex\u00e9cution compl\u00e8te d\u2019une cha\u00eene d\u2019attaque par abus d\u2019ACL\n- Outils et m\u00e9thodologies associ\u00e9s\nD\u00e9l\u00e9gation Kerberos \u2013 guide complet\n\n\n- Unconstrained Delegation \u2013 Printer Bug et techniques de coercition\n- Resource-Based Constrained Delegation (RBCD) \u2013 exploitation via MachineAccountQuota\nNTLM Relay \u2013 toujours une menace majeure\n\n\n- Cha\u00eene d\u2019attaque : Coercion + NTLM Relay contre LDAP\n- Strat\u00e9gie compl\u00e8te de durcissement avec priorisation des actions\nM\u00e9canismes de persistance dans Active Directory \u2013 catalogue complet\n\n\n- Utilisation d\u2019AdminSDHolder comme porte d\u00e9rob\u00e9e\n- D\u00e9tournement de GPO comme m\u00e9canisme de persistance\nDetection Engineering pour Active Directory\n\n\n- Configuration compl\u00e8te des strat\u00e9gies d\u2019audit avanc\u00e9es\n- Configuration de Sysmon pour les contr\u00f4leurs de domaine\nHoney Tokens, comptes Canary et techniques de d\u00e9ception\n\n\n- Honey Accounts \u2013 attributs destin\u00e9s \u00e0 attirer les attaquants\n- Objets Canary pour la d\u00e9tection dans BloodHound\nPurple Teaming appliqu\u00e9 \u00e0 Active Directory\n\n\n- Exercice \u00ab Assumed Breach \u00bb \u2013 d\u00e9roulement et m\u00e9thodologie\nR\u00e9ponse \u00e0 incident dans Active Directory\n\n\n- Les deux premi\u00e8res heures : triage et priorisation\n- Recherche de m\u00e9canismes de persistance avec PowerShell\nAdministration par niveaux de privil\u00e8ges (Tiered Administration)\n\n\n- Mod\u00e8le op\u00e9rationnel et niveaux de maturit\u00e9\n- Authentication Policies et Authentication Silos\n- Comptes d\u2019administration d\u2019urgence (Break-Glass)\nS\u00e9curit\u00e9 r\u00e9seau autour d\u2019Active Directory\n\n\n- DHCPv6 \/ IPv6 \u2013 un risque souvent sous-estim\u00e9\n- Null Sessions et requ\u00eates LDAP anonymes\nRetours d\u2019exp\u00e9rience : les prochaines \u00e9volutions\n\n\n- Windows LAPS (nouvelle g\u00e9n\u00e9ration) \u2013 migration depuis Legacy LAPS\n- Kerberos en mode AES uniquement \u2013 suppression compl\u00e8te de RC4","outline_plain":"Attaques bas\u00e9es sur les ACL\n\n\n- Th\u00e9orie : panorama des chemins d\u2019exploitation des ACL\n- Atelier pratique : ex\u00e9cution compl\u00e8te d\u2019une cha\u00eene d\u2019attaque par abus d\u2019ACL\n- Outils et m\u00e9thodologies associ\u00e9s\nD\u00e9l\u00e9gation Kerberos \u2013 guide complet\n\n\n- Unconstrained Delegation \u2013 Printer Bug et techniques de coercition\n- Resource-Based Constrained Delegation (RBCD) \u2013 exploitation via MachineAccountQuota\nNTLM Relay \u2013 toujours une menace majeure\n\n\n- Cha\u00eene d\u2019attaque : Coercion + NTLM Relay contre LDAP\n- Strat\u00e9gie compl\u00e8te de durcissement avec priorisation des actions\nM\u00e9canismes de persistance dans Active Directory \u2013 catalogue complet\n\n\n- Utilisation d\u2019AdminSDHolder comme porte d\u00e9rob\u00e9e\n- D\u00e9tournement de GPO comme m\u00e9canisme de persistance\nDetection Engineering pour Active Directory\n\n\n- Configuration compl\u00e8te des strat\u00e9gies d\u2019audit avanc\u00e9es\n- Configuration de Sysmon pour les contr\u00f4leurs de domaine\nHoney Tokens, comptes Canary et techniques de d\u00e9ception\n\n\n- Honey Accounts \u2013 attributs destin\u00e9s \u00e0 attirer les attaquants\n- Objets Canary pour la d\u00e9tection dans BloodHound\nPurple Teaming appliqu\u00e9 \u00e0 Active Directory\n\n\n- Exercice \u00ab Assumed Breach \u00bb \u2013 d\u00e9roulement et m\u00e9thodologie\nR\u00e9ponse \u00e0 incident dans Active Directory\n\n\n- Les deux premi\u00e8res heures : triage et priorisation\n- Recherche de m\u00e9canismes de persistance avec PowerShell\nAdministration par niveaux de privil\u00e8ges (Tiered Administration)\n\n\n- Mod\u00e8le op\u00e9rationnel et niveaux de maturit\u00e9\n- Authentication Policies et Authentication Silos\n- Comptes d\u2019administration d\u2019urgence (Break-Glass)\nS\u00e9curit\u00e9 r\u00e9seau autour d\u2019Active Directory\n\n\n- DHCPv6 \/ IPv6 \u2013 un risque souvent sous-estim\u00e9\n- Null Sessions et requ\u00eates LDAP anonymes\nRetours d\u2019exp\u00e9rience : les prochaines \u00e9volutions\n\n\n- Windows LAPS (nouvelle g\u00e9n\u00e9ration) \u2013 migration depuis Legacy LAPS\n- Kerberos en mode AES uniquement \u2013 suppression compl\u00e8te de RC4","summary_plain":"Cette formation s\u2019inscrit directement dans la continuit\u00e9 des Master Classes Active Directory Security \u2013 Niveau 1 et Niveau 2. Aucun sujet couvert dans les formations pr\u00e9c\u00e9dentes n\u2019est repris, hormis de brefs rappels lorsque cela est n\u00e9cessaire pour assurer la compr\u00e9hension.\n\nL\u2019accent est mis sur les vecteurs d\u2019attaque on-premises les plus r\u00e9cents, ceux qui conduisent aujourd\u2019hui le plus fr\u00e9quemment \u00e0 une compromission compl\u00e8te de domaine lors de v\u00e9ritables tests d\u2019intrusion et exercices Red Team : attaques bas\u00e9es sur les ACL, abus des m\u00e9canismes de d\u00e9l\u00e9gation Kerberos, variantes d\u2019attaques NTLM Relay ainsi que les m\u00e9canismes de persistance avanc\u00e9s souvent n\u00e9glig\u00e9s apr\u00e8s un incident de s\u00e9curit\u00e9.\n\nLa deuxi\u00e8me journ\u00e9e adopte la perspective du d\u00e9fenseur et aborde le Detection Engineering, les techniques de d\u00e9ception (Honey Accounts, objets Canary) ainsi que le Purple Teaming comme approche collaborative d\u2019am\u00e9lioration des capacit\u00e9s offensives et d\u00e9fensives. La troisi\u00e8me journ\u00e9e compl\u00e8te le parcours avec des playbooks complets de r\u00e9ponse \u00e0 incident, les proc\u00e9dures de restauration de for\u00eat Active Directory et une analyse des \u00e9volutions technologiques \u00e0 venir.","version":"1.0","duration":{"unit":"d","value":3,"formatted":"3 jours"},"pricelist":{"List Price":{"DE":{"country":"DE","currency":"EUR","taxrate":19,"price":3890},"AT":{"country":"AT","currency":"EUR","taxrate":20,"price":3890},"CH":{"country":"CH","currency":"CHF","taxrate":8.1,"price":3890},"FR":{"country":"FR","currency":"EUR","taxrate":19.6,"price":3890}}},"lastchanged":"2026-07-10T16:16:55+02:00","parenturl":"https:\/\/portal.flane.ch\/swisscom\/fr\/json-courses","nexturl_course_schedule":"https:\/\/portal.flane.ch\/swisscom\/fr\/json-course-schedule\/37211","source_lang":"fr","source":"https:\/\/portal.flane.ch\/swisscom\/fr\/json-course\/masterclass-saddd-l3"}}