Formation Sécurité offensive de l'Active Directory - Niveau 1

L'Active Directory est un élément central de la gestion des identités et des accès dans de nombreuses entreprises. Sa large adoption au sein des systèmes d'information en fait une cible privilégiée pour les cyberattaques, rendant les tests d'intrusion essentiels à sa sécurisation.

Cette formation Sécurité Offensive Active Directory vous permettra d'acquérir les compétences nécessaires pour mener une évaluation offensive approfondie de l'Active Directory. Vous découvrirez les méthodologies et techniques utilisées par les attaquants, depuis l’exploitation d’un accès initial jusqu’à la prise de contrôle complète de l’environnement et la mise en place de mécanismes de persistance.

Objectif opérationnel :

Maîtriser les techniques d'attaque et d'analyse d'un environnement Active Directory.

Objectifs pédagogiques :

À l'issue de cette formation Sécurité Offensive Active Directory, vous aurez acquis les connaissances et compétences nécessaires pour :

• Comprendre l'architecture et les principes de fonctionnement d'Active Directory (AD)
• Maîtriser les techniques d'attaque et d'analyse d’un environnement AD
• Identifier les vulnérabilités courantes et y remédier
• Mettre en place des mesures préventives pour sécuriser les infrastructures AD

Public :

Ce cours s'adresse aux pentesteurs et professionnels en cybersécurité, administrateurs système et responsables sécurité.

Prérequis :

Une bonne connaissance des environnements Windows et des concepts réseau est nécessaire pour suivre cette. Une expérience préalable dans un environnement Active Directory serait souhaitable sans être pour autant obligatoire.

Jour 1 - Théories fondamentales et techniques d'attaque initiales

Jour 2 - Mouvements latéraux

Jour 3 - Élévation de privilèges

Jour 4 - Extraction de secrets et techniques de persistance de l’Active Directory