Dominez la sécurité Active Directory.
Kerberos, GPO abuse, ADCS, trusts. La boîte de pandore de l'infra Windows. Ce parcours combine théorie approfondie et labs d'exploitation réalistes en français.
8 leçons théoriques
Des explications claires et schématisées pour comprendre chaque protocole Windows.
2 labs AD pratiques
Des environnements multi-machines isolés pour mettre en pratique vos attaques en temps réel.
Kerberoast & ASREPRoast
Devenez redoutable dans la compromission et le craquage des tickets Kerberos.
ADCS exploitation
Abusez de l'infrastructure de clés publiques de Microsoft pour compromettre la forêt entière.
Le Programme Complet
Chaque module est structuré avec des illustrations, des exemples concrets et un flag à valider.
Kerberos — comprendre avant d'attaquer
35 minComprenez en profondeur le fonctionnement de Kerberos : rôles du KDC, AS-REQ, TGT, TGS et la mécanique des tickets.
BloodHound — trouver le chemin vers DA
40 minApprenez à cartographier et analyser l'Active Directory. Utilisez BloodHound pour révéler les chemins d'attaque invisibles vers le Domain Admin.
Kerberoast — crack les comptes service
30 minIdentifiez les comptes de service associés à des SPN, demandez des tickets TGS et déchiffrez-les hors-ligne pour obtenir des mots de passe.
ASREPRoast — sans mdp, sans préauth
25 minCiblez les utilisateurs sans préauthentification Kerberos obligatoire pour récupérer et craquer leurs hashs AS-REP en un clin d'œil.
Compétences acquises
- ✓ Audit et cartographie complète d'une forêt AD
- ✓ Détection des mauvaises configurations ACL/GPO
- ✓ Exploitation avancée des protocoles Kerberos et NTLM
- ✓ Rédaction de rapports et remédiations adaptées aux SI Windows
Pré-requis recommandés
- ✓ Solides bases en administration système Linux/Windows
- ✓ Compréhension du fonctionnement des protocoles réseau de base
- ✓ Avoir complété le niveau 4 (Réseau) ou posséder un niveau équivalent
Topologie Forêt Active Directory & Qualification FC-CPT (Saison 04 · 2026)
Architecture Windows Server & Certification Pentester PASSI
01 · Contrôleurs de Domaine & KDC
Authentification Kerberos & Annuaires LDAP
Analyse des flux d'authentification AS-REQ/TGS-REQ, politiques de délégation et durcissement des comptes de service Windows Server.
02 · PKI ADCS ESC1–ESC8
Audit des Modèles de Certificats X.509
Revue de conformité des autorités de certification d'entreprise, droits d'enrôlement et remédiation selon les guides ANSSI.
03 · Graphe BloodHound & Pivot WireGuard wg0
Cartographie ACL & Segmentation Réseau
Collecte télémétrique depuis l'AttackBox Kali ou votre tunnel VPN privé 10.200.X.0/24 pour auditer les chemins de contrôle d'accès.
04 · Examen Black-Box FC-CPT 4h
Validation Certifiante & Rapport PASSI
Épreuve pratique chronométrée de 4 heures avec grille de notation CVSS v3.1 et certificat signé HMAC-SHA256 vérifiable sur /verify.
Prêt à pénétrer l'Active Directory ?
Rejoignez le Dojo et débloquez la formation complète de niveau 6 ainsi que tous nos labs exclusifs.