Blog
Tous les articles du blog, groupés par année.
2026
2026
- ESC17 - Au-delà de WSUS : interception du HTTPS interneESC17 forge un certificat approuvé par le domaine. Sur le HTTPS interne, il rend en clair identifiants, jetons de session et authentifications Windows.26 min de lectureadcsactive-directorypki
- ESC17 - Au-delà de WSUS : introduction et modèle de menaceESC17 n'est pas une faille WSUS mais un problème de confiance PKI dans ADCS. Premier volet d'une série qui cartographie sa surface d'attaque.12 min de lectureadcsactive-directorypki
- ESC17 - Au-delà de WSUS : détournement de session Kerberos sur LDAPSESC17 casse le TLS de LDAPS, mais l'authentification vit au-dessus : capture de bind en clair et détournement de session NTLM comme Kerberos sur le DC.30 min de lectureadcsactive-directoryldap
- ESC17 - Au-delà de WSUS : interception RDP et contournement de NLAESC17 supprime l'alerte de certificat RDP. Le downgrade de NLA ne passe plus sur client moderne, mais terminer CredSSP capture le mot de passe malgré NLA.18 min de lectureadcsactive-directorypki