Extraction de Credentials : Attaque DCSync

L'attaque DCSync pour l'extraction de credentials Active Directory est une technique spécialisée utilisée par les attaquants pour extraire des credentials d'un contrôleur de domaine (DC) en simulant le comportement d'un contrôleur de domaine lui-même. Mise en place d'un environnement de laboratoire pour simuler l'attaque Compréhension du protocole DRS et fonctionnement de l'attaque Pourquoi de telles erreurs de configuration se produisent dans des scénarios réels Exploitation de la mauvaise configuration Cartographie de l'attaque avec MITRE ATT&CK Détection de l'attaque Stratégies d'atténuation