> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/active-directory/credentials.md). # Identifiants et jetons Notes sur les identifiants Windows et Active Directory couvrant LSASS, SAM, MSCache, les jetons d'accès, les jetons d'emprunt d'identité, LogonSessions, les ruches de registre et Mimikatz. Notes Active Directory axées sur les identifiants pour l’authentification Windows, la mémoire LSASS, l’extraction du SAM, les identifiants de domaine mis en cache, l’analyse des jetons et les workflows post-exploitation.

:key:

Authentification Windows

Notes de sécurité Active Directory sur l’authentification et l’autorisation dans Windows, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Authentification et autorisation dans Windows

:key:

Authentification interactive

Notes de sécurité Active Directory sur l’authentification interactive, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Authentification interactive

:key:

Authentification non interactive

Notes de sécurité Active Directory sur l’authentification non interactive, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Authentification non interactive

:key:

Sessions de connexion

Notes de sécurité Active Directory sur l’observation des sessions de connexion, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Observation des sessions de connexion

:key:

Jeton d’accès

Notes de sécurité Active Directory sur le jeton d’accès, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Jeton d'accès

:key:

Jetons principaux et d’emprunt d’identité

Notes de sécurité Active Directory sur les jetons principaux et d’emprunt d’identité, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Jetons principaux et d'emprunt d'identité

:key:

Jetons de Process Explorer

Notes de sécurité Active Directory sur l’observation des jetons avec Process Explorer, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Observation des jetons avec Process Explorer

:key:

Identifiants LSASS

Notes de sécurité Active Directory sur l’accès aux identifiants en mémoire : LSASS, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Accès aux identifiants en mémoire : LSASS

:key:

LogonSessions

Notes de sécurité Active Directory sur l’observation des sessions avec LogonSessions, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Observation des sessions avec LogonSessions

:key:

Exemple de privilège local

Notes de sécurité Active Directory sur l’exemple de privilège local, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Exemple de privilège local

:key:

Extraction de LSASS et du SAM

Notes de sécurité Active Directory sur l’extraction de LSASS et du SAM sous Windows, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Extraction de LSASS et SAM sous Windows

:key:

Dump de la base SAM

Notes de sécurité Active Directory sur l’extraction de la base SAM, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Extraction de la base SAM

:key:

SAM à partir des fichiers du Registre

Notes de sécurité Active Directory sur l’extraction du SAM avec des fichiers du Registre, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Extraction de SAM avec des fichiers de registre

:key:

LSASS via le Gestionnaire des tâches

Notes de sécurité Active Directory sur l’extraction de LSASS via le Gestionnaire des tâches, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Extraction de LSASS via le Gestionnaire des tâches

:key:

Extraction depuis Linux

Notes de sécurité Active Directory sur l’extraction depuis Linux, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Extraction depuis Linux

:key:

Identifiants de domaine mis en cache

Notes de sécurité Active Directory sur les identifiants de domaine mis en cache : MSCache, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Identifiants de domaine mis en cache : MSCache

:key:

MSCache avec Mimikatz

Notes de sécurité Active Directory sur l’extraction du cache d’identifiants avec Mimikatz, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Extraction du cache d'identifiants avec Mimikatz

:key:

MSCache à partir des ruches du Registre

Notes de sécurité Active Directory sur l’extraction de MSCache à partir des ruches du Registre, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Extraction de MSCache à partir des ruches de registre

:key:

SAM, LSASS, LSA, MSCache

Notes de sécurité Active Directory sur la différence entre SAM, LSASS, LSA et MSCache, couvrant l’énumération, Kerberos, les identifiants, l’abus des ACL, les mouvements latéraux, le workflow d’exploitation et les étapes de validation.Différence entre SAM, LSASS, LSA et MSCache
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/active-directory/credentials.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.