Articles tagués « ntlm »
2 articles
ESC17 - Au-delà de WSUS : interception du HTTPS interne
ESC17 forge un certificat approuvé par le domaine. Sur le HTTPS interne, il rend en clair identifiants, jetons de session et authentifications Windows.
26 juillet 2026 · 26 min de lecture
ESC17 - Au-delà de WSUS : détournement de session Kerberos sur LDAPS
ESC17 casse le TLS de LDAPS, mais l'authentification vit au-dessus : capture de bind en clair et détournement de session NTLM comme Kerberos sur le DC.
26 juillet 2026 · 30 min de lecture