EtcSecBeta
Essai gratuitSe connecterS'inscrire

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

123 articles
BadSuccessor dMSA Privilege Escalation : comment un utilisateur à faibles privilèges devient Domain Admin
ADAdvancedAttack Paths

BadSuccessor dMSA Privilege Escalation : comment un utilisateur à faibles privilèges devient Domain Admin

BadSuccessor dMSA privilege escalation permet à un utilisateur à faibles privilèges disposant juste de CreateChild sur une OU d'usurper n'importe quel compte du domaine, jusqu'à Domain Admin. Mécanisme, correctif d'août 2025 (CVE-2025-53779), détection et remédiation.

Certighost CVE-2026-54121 ADCS : les utilisateurs à faibles privilèges peuvent usurper un contrôleur de domaine
ADADCSMonitoring

Certighost CVE-2026-54121 ADCS : les utilisateurs à faibles privilèges peuvent usurper un contrôleur de domaine

Certighost (CVE-2026-54121) est une faille critique d'AD CS qui permet à un utilisateur de domaine à faibles privilèges d'usurper un contrôleur de domaine. Corrigée le 14 juillet 2026, PoC public depuis le 24 juillet — ce qui est confirmé, comment le détecter et comment corriger.

Mappage de certificat faible dans AD CS : pourquoi la liaison forte compte
ADADCSKerberos

Mappage de certificat faible dans AD CS : pourquoi la liaison forte compte

Un mappage de certificat faible permet à l'authentification par certificat de reposer sur des noms réutilisables plutôt que sur une liaison forte au compte. Découvrez comment cela fonctionne, comment le détecter et comment durcir AD CS.

Fallback Kerberos RC4 Active Directory : comment le détecter, pourquoi il persiste et comment le supprimer
ADKerberosMonitoring

Fallback Kerberos RC4 Active Directory : comment le détecter, pourquoi il persiste et comment le supprimer

Guide technique sur le fallback Kerberos RC4 dans Active Directory : ce qui déclenche encore RC4, comment le détecter dans Event ID 4769 et dans les paramètres de compte, et comment supprimer les dépendances legacy sans casser l’authentification.

CVE-2026-31431 (Copy Fail) : ce que la vulnerabilite du noyau Linux affecte et comment la mitiguer
ADNetworkMonitoring

CVE-2026-31431 (Copy Fail) : ce que la vulnerabilite du noyau Linux affecte et comment la mitiguer

Explication technique fact-checkee de CVE-2026-31431 (Copy Fail) : composant du noyau Linux affecte, statut KEV, mitigations editeur, validation du patch et caveats de deploiement.

Quels outils de securite fonctionnent dans les reseaux isoles sans acces internet ? Guide pratique des workflows de securite offline-capable
ADNetworkMonitoring

Quels outils de securite fonctionnent dans les reseaux isoles sans acces internet ? Guide pratique des workflows de securite offline-capable

Guide pratique des outils de securite pour reseaux isoles d'entreprise : sources Windows natives, evaluation AD offline-capable, scanners a mises a jour hors ligne et limites des produits cloud-dependants.

Quelles sont les mauvaises configurations de sécurité Active Directory les plus courantes ? 10 problèmes à corriger d’abord
ADConfigPermissions

Quelles sont les mauvaises configurations de sécurité Active Directory les plus courantes ? 10 problèmes à corriger d’abord

Un guide technique sur les mauvaises configurations de sécurité Active Directory qui comptent encore le plus : dérive des privilèges, droits DCSync, LDAP non signé, mots de passe faibles, exposition des comptes de service, délégation risquée, lacunes LAPS et chemins GPO dangereux.

Durcissement Active Directory : quoi verrouiller d’abord et comment le valider
ADPrivileged AccessConfig

Durcissement Active Directory : quoi verrouiller d’abord et comment le valider

Un guide centré sur les priorités pour le durcissement d’Active Directory : accès privilégiés, durcissement des protocoles, secrets réutilisables, exposition du plan de contrôle et validation post-changement.

Audit securite reseau air gapped : comment auditer un environnement isole sans faux sentiment de securite
ADNetworkMonitoring

Audit securite reseau air gapped : comment auditer un environnement isole sans faux sentiment de securite

Guide pratique pour auditer des reseaux d'entreprise isoles, depuis le cadrage du perimetre et des chemins de transfert jusqu'a la journalisation offline, aux preuves locales et a la validation post-correctif.

Exigences NIS2 pour la sécurité des identités : ce que les équipes AD et Entra doivent prouver
ADAzureComplianceIdentity

Exigences NIS2 pour la sécurité des identités : ce que les équipes AD et Entra doivent prouver

NIS2 ne cite pas directement les contrôles Microsoft, mais les équipes AD et Entra doivent toujours prouver la gouvernance des privilèges, le MFA, le contrôle d’accès et la supervision.

Comment auditer Active Directory dans un environnement air-gapped
ADMonitoringNetwork

Comment auditer Active Directory dans un environnement air-gapped

Les environnements Active Directory air-gapped exigent eux aussi un audit de sécurité rigoureux. Voici quoi collecter localement, comment valider les écarts et comment éviter un faux sentiment de sécurité.

Derive acces privilegies Active Directory : comment les droits admin reviennent après les audits
ADPrivileged AccessPermissions

Derive acces privilegies Active Directory : comment les droits admin reviennent après les audits

La dérive des accès privilégiés fait revenir les droits admin AD après les audits via groupes imbriqués, ACL, DCSync et exceptions. Voici comment la détecter et valider le nettoyage.

Ressources de sécurité des identités

Explorez les pages identité liées à ce sujet

Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.

Audit de sécurité Active Directory

Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.

Ouvrir la page
Audit de sécurité Microsoft Entra ID

Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.

Ouvrir la page
Alternative à PingCastle

Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.

Ouvrir la page
Alternative à Purple Knight

Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.

Ouvrir la page
ETC Collector

Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.

Ouvrir la page