EtcSecBeta
Essai gratuitSe connecterS'inscrire

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

123 articles
AS-REP Roasting : collecter des hashes sans identifiants
ADKerberosAttack Paths

AS-REP Roasting : collecter des hashes sans identifiants

L'AS-REP Roasting vise les comptes avec pré-authentification Kerberos désactivée et permet de collecter des données crackables hors ligne sans identifiants valides. Détection, validation et remédiation.

Detection prevention kerberoasting : comment identifier et protéger les comptes de service crackables
ADKerberosAttack Paths

Detection prevention kerberoasting : comment identifier et protéger les comptes de service crackables

Guide technique de détection et prévention du Kerberoasting dans Active Directory : exposition SPN, télémétrie TGS, réduction de RC4, durcissement des comptes de service et validation.

Golden Ticket : Les Clés de Votre Domaine
ADKerberosAttack Paths

Golden Ticket : Les Clés de Votre Domaine

Un Golden Ticket est un TGT Kerberos forgé qui donne un accès illimité et persistant à toutes les ressources d'un domaine Active Directory. Découvrez comment il fonctionne, comment le détecter et comment s'en protéger.

Ressources de sécurité des identités

Explorez les pages identité liées à ce sujet

Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.

Audit de sécurité Active Directory

Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.

Ouvrir la page
Audit de sécurité Microsoft Entra ID

Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.

Ouvrir la page
Alternative à PingCastle

Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.

Ouvrir la page
Alternative à Purple Knight

Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.

Ouvrir la page
ETC Collector

Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.

Ouvrir la page