[𝐖𝐞𝐛𝐢𝐧𝐚𝐢𝐫𝐞 🛑] - Durcissement AD: Découvrir et se Protéger contre les Attaques DCShadow.

🎙 Hamza Kondah

▶ #activedirectory

🗣 DCShadow est une technique récente déployée par Benjamain delpy et Vincent LE TOUX , permettant à un attaquant disposant de privilèges spécifiques (réplication), de simuler le comportement d’un contrôleur de domaine pour exploiter les fonctionnalités de réplication d’Active Directory.

Ceci peut ressembler à l'approche de l'attaque de DCSync, mais DCShadow, contrairement à DCSYNC, autorise à l’attaquant d'injecter des données dans l’infrastructure d’annuaire en contournant les principaux mécanismes de contrôle de sécurité Active Directory.

C'est une technique particulièrement furtive, car les méthodes qu'elle utilise ne créent pas de journaux détaillant les modifications apportées.

Ainsi, il peut être difficile de découvrir et de supprimer les modifications apportées par un adversaire.

✅ Durant cette session, intitulée "Durcissement AD: Découvrir et se Protéger contre les Attaques DCShadow", nous découvrons :

▪ Découvrir les attaques dcshadow.
▪ Apprendre à exploiter les attaques dcshadow.
▪ Découvrir comment détecter les attaques dcshadow.
▪ Apprendre à se défendre contre les attaques dcshadow.

N.B: Vers la fin du webinar, une session de Questions/Réponses sera mise en place dans laquelle Hamza répondra directement à l'ensemble de vos questions.

Bon Webinaire :)

#ducrcissementad #dcshadow #webinars