NTLM & protocoles hérités
Auditer et restreindre NTLM dans Active Directory
Réduire NTLM pas à pas : auditer avec les événements 8001-8004, corriger les causes, lister les exceptions, retirer NTLMv1 et passer LmCompatibilityLevel à 5.
Avancé
Guides étiquetés
#authentication
Kerberos & authentification
Désactiver RC4 dans Kerberos : audit, correction, AES
Retirez RC4 de Kerberos sans risque : auditez 4768/4769, corrigez les comptes sans clés AES, réglez msDS-SupportedEncryptionTypes et DefaultDomainSupportedEncTypes.
Intermédiaire
Kerberos & authentification
Durcissement de Kerberos : RC4, roasting et golden tickets
Imposez Kerberos en AES uniquement, désactivez RC4 et DONT_REQ_PREAUTH, renouvelez correctement le krbtgt et détectez le Kerberoasting et les golden tickets.
Fondamental