Guides étiquetés

#kerberoasting

Kerberos & authentification

Se défendre contre le Kerberoasting et l'AS-REP roasting

Réduisez l'exposition au Kerberoasting et à l'AS-REP roasting : inventaire des SPN, nettoyage, gMSA et AES, honey SPN et détection des pics de 4769 en RC4.

Fondamental27 sept. 2026

Audit, journalisation & détection

Honeytokens AD : comptes, SPN et objets leurres

Déployer dans AD comptes leurres, SPN leurres, leurres AS-REP, faux mots de passe GPP et objets à lecture auditée, avec des alertes quasi sans faux positifs.

Intermédiaire26 sept. 2026

Mots de passe & comptes de service

Migrer les comptes de service vers gMSA et dMSA

Migration pas à pas des comptes de service statiques vers gMSA et dMSA (Windows Server 2025) : clé KDS, droits de récupération, notes par application, retour arrière.

Intermédiaire25 sept. 2026