> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/active-directory.md).

# Active Directory

Méthodologie de pentest Active Directory pour l'énumération du domaine, les attaques Kerberos, l'abus des ACL, l'extraction d'identifiants, l'abus des jetons et le mouvement latéral.

Notes pratiques sur Active Directory pour les laboratoires de sécurité offensive et les tests d’intrusion internes : découverte, cartographie du domaine, Kerberos, identifiants, ACL, chemins BloodHound et mouvement latéral.

## Flux de travail Active Directory

1. Établir le contexte du domaine : nom de domaine, contrôleurs de domaine, utilisateurs, groupes, ordinateurs, UO, GPO et relations d’approbation.
2. Énumérer les partages accessibles, les sessions, les droits d’admin local, les objets LDAP et les relations BloodHound.
3. Vérifier les vecteurs d’attaque Kerberos tels que l’énumération des utilisateurs, AS-REP Roasting, Kerberoasting et le password spraying.
4. Examiner les ACL, les permissions dangereuses, la propriété, les entrées DACL/SACL/ACE et les droits DCSync.
5. Extraire ou valider des identifiants via LSASS, SAM, MSCache, les jetons, les hachages et les tickets.
6. Convertir les découvertes en chemins de mouvement latéral à l’aide de WinRM, SMB, des tickets Kerberos, de l’abus de jetons ou de la réutilisation de hachages.

## Techniques Active Directory

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-book-open" style="color:$primary;">:book-open:</i></h3></td><td><h4>Fondamentaux</h4></td><td>Notes de sécurité Active Directory pour les fondamentaux d’Active Directory, couvrant l’énumération, Kerberos, les identifiants, l’abus d’ACL, le mouvement latéral, le flux de travail d’exploitation et les étapes de validation.</td><td><a href="/fr/active-directory/fundamentals.md">Notions fondamentales d'Active Directory</a></td></tr><tr><td><h3><i class="fa-flask" style="color:$primary;">:flask:</i></h3></td><td><h4>Configuration du lab</h4></td><td>Notes de sécurité Active Directory pour le lab Active Directory, couvrant l’énumération, Kerberos, les identifiants, l’abus d’ACL, le mouvement latéral, le flux de travail d’exploitation et les étapes de validation.</td><td><a href="/fr/active-directory/lab-setup.md">Laboratoire Active Directory</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Énumération</h4></td><td>Flux de travail d’énumération Active Directory pour les utilisateurs, groupes, ordinateurs, GPO, partages, ACL, contrôleurs de domaine, BloodHound, PowerView, LDAP et Impacket.</td><td><a href="/fr/active-directory/enumeration.md">Énumération Active Directory</a></td></tr><tr><td><h3><i class="fa-shield-halved" style="color:$primary;">:shield-halved:</i></h3></td><td><h4>ACL et autorisations</h4></td><td>Notes sur l’abus des ACL dans Active Directory couvrant les descripteurs de sécurité, DACL, SACL, ACE, droits dangereux, chemins BloodHound, DCSync et password spraying.</td><td><a href="/fr/active-directory/acl-security-descriptors-and-permissions.md">Abus des ACL et des permissions</a></td></tr><tr><td><h3><i class="fa-ticket" style="color:$primary;">:ticket:</i></h3></td><td><h4>Kerberos</h4></td><td>Notes d’attaque Kerberos pour Active Directory couvrant AS-REP Roasting, Kerberoasting, password spraying, Rubeus, Impacket, SPN, tickets et l’analyse Wireshark.</td><td><a href="/fr/active-directory/kerberos.md">Attaques Kerberos</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Identifiants et jetons</h4></td><td>Notes sur les identifiants Windows et Active Directory couvrant LSASS, SAM, MSCache, les jetons d’accès, les jetons d’usurpation, LogonSessions, les ruches du registre et Mimikatz.</td><td><a href="/fr/active-directory/credentials.md">Identifiants et jetons</a></td></tr><tr><td><h3><i class="fa-right-left" style="color:$primary;">:right-left:</i></h3></td><td><h4>Mouvement latéral</h4></td><td>Notes sur le mouvement latéral dans Active Directory couvrant Pass-the-Hash, Pass-the-Ticket, Overpass-the-Hash, l’usurpation de jetons, NTLM roasting, LLMNR poisoning et les tickets Kerberos.</td><td><a href="/fr/active-directory/lateral-movement.md">Mouvement latéral</a></td></tr></tbody></table>

\## Outils recommandés

* [BloodHound](/fr/active-directory/enumeration/bloodhound-analysis.md) et SharpHound pour la cartographie des relations et l’analyse des chemins d’attaque.
* [PowerView](/fr/active-directory/enumeration/powerview.md) pour l’énumération de domaine basée sur PowerShell.
* [Impacket et rpcclient](/fr/active-directory/enumeration/impacket-and-rpcclient.md) pour l’énumération et l’abus de domaine sous Linux.
* [Rubeus](/fr/active-directory/kerberos/rubeus-installation.md) pour les opérations sur les tickets Kerberos depuis Windows.
* [ldapsearch](/fr/active-directory/enumeration/ldapsearch.md), Pywerview et JXplorer pour la découverte d’objets LDAP.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/fr/active-directory.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.