Articles tagués « active-directory »
4 articles
ESC17 - Au-delà de WSUS : interception du HTTPS interne
ESC17 forge un certificat approuvé par le domaine. Sur le HTTPS interne, il rend en clair identifiants, jetons de session et authentifications Windows.
26 juillet 2026 · 26 min de lecture
ESC17 - Au-delà de WSUS : introduction et modèle de menace
ESC17 n'est pas une faille WSUS mais un problème de confiance PKI dans ADCS. Premier volet d'une série qui cartographie sa surface d'attaque.
26 juillet 2026 · 12 min de lecture
ESC17 - Au-delà de WSUS : détournement de session Kerberos sur LDAPS
ESC17 casse le TLS de LDAPS, mais l'authentification vit au-dessus : capture de bind en clair et détournement de session NTLM comme Kerberos sur le DC.
26 juillet 2026 · 30 min de lecture
ESC17 - Au-delà de WSUS : interception RDP et contournement de NLA
ESC17 supprime l'alerte de certificat RDP. Le downgrade de NLA ne passe plus sur client moderne, mais terminer CredSSP capture le mot de passe malgré NLA.
26 juillet 2026 · 18 min de lecture