Recherche en sécurité offensive : Active Directory, PKI, protocoles réseau et autres sujets, avec des techniques reproduites en laboratoire.https://research.qu35t.pw/frhttps://research.qu35t.pw/blog/esc17-https-interne/https://research.qu35t.pw/blog/esc17-https-interne/ESC17 forge un certificat approuvé par le domaine. Sur le HTTPS interne, il rend en clair identifiants, jetons de session et authentifications Windows.Sun, 26 Jul 2026 00:00:00 GMThttps://research.qu35t.pw/blog/esc17-introduction-threat-model/https://research.qu35t.pw/blog/esc17-introduction-threat-model/ESC17 n'est pas une faille WSUS mais un problème de confiance PKI dans ADCS. Premier volet d'une série qui cartographie sa surface d'attaque.Sun, 26 Jul 2026 00:00:00 GMThttps://research.qu35t.pw/blog/esc17-ldaps-session-hijack/https://research.qu35t.pw/blog/esc17-ldaps-session-hijack/ESC17 casse le TLS de LDAPS, mais l'authentification vit au-dessus : capture de bind en clair et détournement de session NTLM comme Kerberos sur le DC.Sun, 26 Jul 2026 00:00:00 GMThttps://research.qu35t.pw/blog/esc17-rdp-nla/https://research.qu35t.pw/blog/esc17-rdp-nla/ESC17 supprime l'alerte de certificat RDP. Le downgrade de NLA ne passe plus sur client moderne, mais terminer CredSSP capture le mot de passe malgré NLA.Sun, 26 Jul 2026 00:00:00 GMT