Formation Préparation à la certification CRTE©

Programme de la formation CRTE©

Active Directory & Enumeration Avancée

• Introduction à Active Directory (concepts, domaines, forêts)
• Techniques d’énumération avancée :
  • BloodHound
  • Powerview
  • ADRecon
• Énumération des relations de confiance entre domaines et forêts
• Identification des utilisateurs privilégiés et groupes sensibles
• [PRATIQUE] : Cartographier un environnement AD multi-domaines et multi-forêts

Domain Privilege Escalation & Exécution de Code

• Escalade de privilèges locaux :
  • Exploitation des failles Windows : Token Impersonation, UAC Bypass
  • Abus de SeImpersonatePrivilege
• Exécution de code via abus des fonctionnalités natives :
  • WMI, PowerShell, Scheduled Tasks, GPOs
• Rejeu d’identifiants : Pass-the-Hash et Pass-the-Ticket avec Mimikatz
• [PRATIQUE] Escalade de privilèges locaux et exécution de code avec des outils natifs

Domain Dominance & Persistence

• Techniques de contournement des antivirus, EDR et application whitelisting (AppLocker, Device Guard)
• Exploitation de techniques comme DLL Hijacking et binary padding
• Persistance à long terme dans le domaine :
  • Abus de Golden/Silver Tickets, AdminSDHolder, DSRM, DCSync
  • Techniques avancées comme le Skeleton Key et l’abus des ACLs
• [PRATIQUE] Bypass des contre-mesures et mise en place de méthodes de persistance

Mouvement Latéral & Pivotement

• Techniques de mouvement latéral : PSExec, RDP, WinRM
• Contournement des règles de pare-feu via pivotement sur des machines Windows
• Chasse aux secrets d’entreprise via les outils Windows intégrés
• [PRATIQUE]: Mouvement latéral et exfiltration de données sensibles

Cross Domain Attacks & Cross Forest Attacks

• Escalade des privilèges dans un domaine avec Kerberoast
• Exploitation des relations de confiance entre domaines et forêts
• Attaques cross-trust et abus des SID History
• Abus des trusts SQL Server pour escalader les privilèges
• [PRATIQUE] Escalade de privilèges dans un domaine et forêts, abus des trusts SQL

Defenses

• Groupes de privilèges, drapeaux de sécurité, et configurations des comptes privilégiés
• Utilisation des Privilege Administrative Workstations (PAW)
• Administration à durée limitée avec JIT (Just-in-Time) et JEA (Just Enough Administration)
• Compréhension du modèle en tiers et de l’environnement ESAE
• Exploitation des fonctionnalités de sécurité comme Credential Guard, WDAC, LAPS, et le groupe des Protected Users

Deception

• Techniques de déception dans un environnement Active Directory 
• Utilisation de fausses informations, honeypots et autres outils de déception 
• [PRATIQUE] Déploiement de mécanismes de déception dans un environnement AD