Quentin C.

Audit & Sécurisation Active Directory On-Premise

• Réalisation d’audits de sécurité complets d’environnements Active Directory on-premise.
• Évaluation du modèle de tiering (T0/T1/T2), des délégations de droits, des groupes privilégiés, des chemins d’attaque exploitables (BloodHound, PingCastle, Oradad).
• Analyse des comptes à privilèges (membres du domaine, administrateurs locaux, services, comptes à mot de passe non expirant, etc.).

• Participation active à des projets de reconstruction AD
• Mise en œuvre d’un nouveau forêt Active Directory from scratch, avec application immédiate des bonnes pratiques de sécurité (modèle de tiering strict, durcissement des DCs, contrôles d'accès minimaux).
• Refonte de l’infrastructure GPO

• Déploiement de LAPS (Local Administrator Password Solution) pour la rotation automatique des mots de passe locaux.
• Sécurisation des GPO : nettoyage, durcissement, délégation fine des droits de modification, durcissement de l'environnement.
• Mise en place de silos d’authentification (Authentication Policy Silos) pour restreindre l’usage des comptes T0 uniquement à certaines machines (PAW et bastions).
• Utilisation du groupe "Protected Users" (Kerberos, LifeTime TGT, Délégation d'authentification ..).
• Mise en place de Microsoft Credential Guard : isolation des secrets d’authentification (TGT, NTLM, etc.).
• Durcissement des services ADCS : suppression des templates vulnérables, configuration des permissions sur les templates, désactivation des services HTTP non nécessaires (EPA), PKI 2 tiers : ROOT et Intermediate CA.
• Sécurisation LDAPS : déploiement de certificats d’entreprise sur les DCs
• Signature SMB : activation obligatoire de la signature sur les serveurs et postes pour prévenir les attaques MITM.

• Reconnaissance: Cartographie du réseau interne.
• Exploitation : Exploitation des vulnérabilités.
• Mouvement latéral : Progression dans le réseau.
• Compromission du domaine : Prise de contrôle du SI.
• Rédaction du rapport : Schémas des attaques et recommandations.
• Restitution à la direction générale : Présentation des risques et recommandation stratégique

• Développement de Rubeus en C (parsing des sessions user (LUID),
• parsing de LSA, récupération des tickets TGT/ST en mémoire).
• Développement d’un Loader en C (mapping d’un exe en mémoire,
• indirect Syscalls, Callstack spoofing, chiffrement dynamique en
• mémoire, IAT hooking ..).
• Re-développement de module mimikatz en C (MultiRDP..)
• Développement d’un outil permettant d’usurper des tokens