Comprends enfin comment
ton AD se fait compromettre —
avant que l'attaquant
ne te l'explique.
Un AD vulnérable fourni, des TPs guidés, et toute la chaîne : password spraying → Kerberoasting → NTLM relay → Domain Admin. Tu exécutes les attaques toi-même. Tu vois comment elles fonctionnent. Tu apprends à les bloquer. À ton rythme, chez toi.
Les formations AD expliquent comment ça marche. Ce lab vous montre comment ça se casse — puis comment l'empêcher. Vous ne lisez pas : vous exécutez les attaques, vous voyez les logs, vous corrigez.
De zéro à Domain Admin
en quelques heures
Vous déroulez la même séquence qu'un vrai attaquant sur un SI réel. Chaque étape est guidée, expliquée, et suivie de sa contre-mesure.
Enumération
Spraying
Kerberoast
Relay
privilèges
Admin
Persistance
↑ Vous exécutez chaque étape. Puis vous apprenez à la bloquer.
Attaque et défense,
sur le même environnement
Vous voyez l'attaque fonctionner — puis vous la corrigez. Pas deux cours séparés : une seule boucle.
- Password Spraying sur des comptes AD réels
- AS-REP Roasting — comptes sans pré-auth Kerberos
- Kerberoasting — SPN, crack offline, accès service
- NTLM Relay — scénarios concrets, coercion
- Abus de privilèges & escalade → Domain Admin
- Dump NTDS, hashes, secrets AD
- Exploration de persistances classiques (comptes, ACL)
- Auditer les mots de passe faibles et les comptes sensibles
- Se protéger du NTLM relay — signing, LDAPS, EPA
- Réduire la surface de dump (durcissement DC & postes)
- Casser les chemins d'escalade utilisés dans le lab
- Prioriser le durcissement après avoir vu les attaques
- Comprendre les erreurs de config les plus fréquentes
Tout ce qu'il faut
pour démarrer seul
Ce lab est fait
pour vous si…
- Admin Windows / AD — vous voulez voir comment vos choix de config s'exploitent
- Blue Team / SOC — vous voulez comprendre les attaques pour mieux les détecter
- Pentesteur — vous voulez pratiquer le volet AD en environnement légal
- RSSI — vous voulez lire un rapport d'audit et comprendre ce qui est vraiment grave
- Ingénieur / architecte sécu — vous concevez des environnements AD
Pas besoin d'être
expert Kerberos
Le lab remet les bases à plat avant chaque attaque. Ce qu'il faut quand même :
- Savoir utiliser une VM (VirtualBox, VMware ou Hyper-V)
- Connaître les grandes lignes d'un AD : comptes, groupes, GPO
- Quelques notions réseau (ports, protocoles, authentification)
- Être à l'aise avec un terminal PowerShell
4 à 10 heures selon votre niveau et le temps que vous prenez pour explorer les variantes. Fractionnez en plusieurs sessions.
Questions fréquentes
Ce qu'en disent
ceux qui l'ont suivi
Ces retours viennent de la formation présentielle sur laquelle ce lab est construit. Même contenu, même attaques, même approche — condensés en autonomie.
Satisfait de la formation, du contenu et des sujets. Support de qualité. Beaucoup de bonnes pratiques et des outils pour nous aider. Présentation des attaques avec les solutions de protection. Bon orateur.
Cours vraiment intéressant et très complet autant sur les différents moyens de compromettre un AD que de le sécuriser et reconstruire. Des exemples pertinents et des échanges intéressants sur les RETEX.
Intervenant pédagogue et passionné. La théorie n'est jamais ennuyeuse. La pratique est très intéressante. Le tout édulcoré de cas concrets.
Formation au contenu très enrichissant, équilibré entre théorie et exercices pratiques. Formateur pédagogue, partageant de multiples retours d'expérience.
Beaucoup de contenu mais malheureusement trop peu de temps. Néanmoins, tous les sujets abordés sont très intéressants. Le formateur est réellement passionné. Je recommande fortement !
Très clair, bons exemples et expérience du formateur.
- VM AD vulnérable (VirtualBox / VMware / Hyper-V)
- TPs guidés PDF — toutes les attaques
- Guide pas à pas complet
- Outils documentés avec commandes
- Mise à jour V2 gratuite incluse
- Licence individuelle · usage personnel ou pro
Accès immédiat après confirmation · Facture disponible
Pour licences équipe : [email protected]
Vous ne regardez pas une démo. Vous exécutez les attaques vous-même, sur un vrai AD. La compréhension est différente.
Pas de date imposée. Pas de session à ne pas rater. Vous progressez quand vous voulez, aussi longtemps que vous voulez.
Le contenu vient du terrain — missions de pentest AD réelles. Pas d'un cours théorique recyclé.