05
Active Directory
Le cerveau de l'entreprise (et la cible #1).
📌 En Bref
- Domain Controller (DC) : Le roi. Il détient toutes les clés (KDC).
- Kerberos : Le protocole d'auth par "Tickets".
- GPO : Les règles qui s'appliquent à tous les PC (ex: Fond d'écran forcé).
🌳 La Forêt et les Arbres
🌲
Forest ( CORP.LOC )
⬇️
🌿
Tree ( EUROPE.CORP.LOC )
🌿
Tree ( USA.CORP.LOC )
Si un attaquant "Domain Admin" compromet la racine (Forest), il possède tout.
🎟️ Attaques Kerberos
🔥 Kerberoasting
L'attaquant demande un ticket pour un Service (SPN). Il le récupère et le craque hors-ligne (Hashcat) pour trouver le mot de passe du service.
GetUserSPNs.py -request
🎫 Golden Ticket
L'attaquant vole le hash KRBTGT (le secret du DC).
Il peut maintenant forger des tickets valides pour 10 ans, pour n'importe qui. C'est l'accès
"Dieu".
🦀 Mouvement Latéral
💻
Patient 0
(Phishing)
→
🖥️
Admin PC
(Mimikatz)
→
👑
DC Confirmed
(Game Over)