Formation - Sécurité offensive de l'Active Directory

La formation Sécurité offensive de l’Active Directory propose une immersion complète dans les techniques d’attaque avancées ciblant les environnements Microsoft Active Directory. Conçue pour les pentesters, professionnels de la cybersécurité et administrateurs système, elle couvre l’ensemble du cycle d’une compromission : reconnaissance, mouvements latéraux, élévation de privilèges, extraction de secrets et persistance. Les participants approfondissent les mécanismes critiques de l’AD, notamment Kerberos, NTLM, ACL, ADCS, GPO, LAPS, gMSA, ainsi que les vecteurs d’attaque modernes comme Kerberoasting, NTLM Relay, ADIDNS poisoning, exploitation des trusts inter-domaines et scénarios hybrides on-prem / Azure.
Grâce à une approche résolument offensive et technique, la formation met l’accent sur la compréhension des failles d’architecture, l’abus des relations de confiance et l’exploitation des erreurs de configuration courantes. Les modules dédiés à l’élévation de privilèges, à l’extraction de credentials (LSASS, DPAPI) et aux mécanismes de persistance avancée (Golden Ticket, ADCS, AdminSDHolder, GPO poisoning) permettent aux participants de maîtriser les techniques utilisées lors d’attaques réelles.