> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/active-directory/acl-security-descriptors-and-permissions.md). # Abus des ACL et des permissions Notes sur l'abus des ACL Active Directory couvrant les descripteurs de sécurité, DACL, SACL, ACE, droits dangereux, chemins BloodHound, DCSync et le password spraying. Notes pratiques pour comprendre les autorisations Active Directory, identifier les ACL dangereuses et exploiter des droits mal configurés dans un laboratoire contrôlé.

:shield-halved:

Descripteurs de sécurité

Notes de sécurité Active Directory pour l’introduction aux descripteurs de sécurité, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Introduction aux descripteurs de sécurité

:shield-halved:

Qu’est-ce qu’une ACL ?

Notes de sécurité Active Directory pour Qu’est-ce qu’une ACL ?, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Qu'est-ce qu'une ACL ?

:shield-halved:

Autorisations et ACE

Notes de sécurité Active Directory pour les autorisations, l’audit et les ACE, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Permissions, audit et ACE

:shield-halved:

ACL, DACL, SACL, ACE

Notes de sécurité Active Directory sur la différence entre ACL, DACL, SACL et ACE, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Différence entre ACL, DACL, SACL et ACE

:shield-halved:

Laboratoire VulnAD

Notes de sécurité Active Directory sur la création d’un environnement vulnérable avec VulnAD, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Création d'un environnement vulnérable avec VulnAD

:shield-halved:

ACL vulnérables

Notes de sécurité Active Directory sur l’identification des ACL vulnérables, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Identification des ACL vulnérables

:shield-halved:

Conversion des SID

Notes de sécurité Active Directory sur la conversion des SID en noms lisibles, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Conversion des SID en noms lisibles

:shield-halved:

Sortie ACL lisible

Notes de sécurité Active Directory sur l’affichage lisible des ACL, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Affichage lisible des ACL

:shield-halved:

Droits sensibles

Notes de sécurité Active Directory sur les droits sensibles à identifier, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Droits sensibles à identifier

:shield-halved:

Invoke-ACLScanner

Notes de sécurité Active Directory pour analyser les ACL avec Invoke-ACLScanner, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Analyse des ACL avec Invoke-ACLScanner

:shield-halved:

Analyse BloodHound

Notes de sécurité Active Directory pour l’analyse avec BloodHound, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Analyse avec BloodHound

:shield-halved:

Exploitation DCSync

Notes de sécurité Active Directory pour l’exploitation DCSync, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Exploitation DCSync

:shield-halved:

Pulvérisation de mots de passe

Notes de sécurité Active Directory pour la pulvérisation de mots de passe, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, le mouvement latéral, le déroulement de l’exploitation et les étapes de validation.Spraying de mots de passe
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/active-directory/acl-security-descriptors-and-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.