Identity Days 2020 - Attaque Active Directory 100% démo – Zéro Slide – Zéro blabla

•

0 j'aime•160 vues

Retrouvez le support de la conférence donnée par Sylvain Cortès et Guillaume Mathieu lors de la seconde édition des Identity Days.

Technologie

Merci à tous nos partenaires !
29 octobre 2020
@IdentityDays #identitydays2020

Attaque Active Directory 100% démo
Zéro slide – Zéro blabla
Sylvain Cortes – Security Evangelist – Alsid
Guillaume Mathieu – Directeur technique - Flexsi
29 octobre 2020
Identity Days 2020

Sylvain Cortes
@sylvaincortes
Guillaume Mathieu
• Présentation de la séquence d’attaque
• DEMO BABY !!!
• Le plan de remédiation
• Questions / Réponses
AGENDA DE LA CONFÉRENCE
29 octobre 2020
Identity Days 2020

Séquence d’attaque AD
Identity Days 2020
29 octobre 2020

Identity Days 2020
24 octobre 2020
MALWARE
INJECTION
PHISHING RECONN-
AISSANCE
CREDENTIAL
THEFT
EXPLOITATION PRIVILEGE
ESCALATION
PERSISTENCELATERAL
MOVEMENT
Démo 1:
Devenir
Administrateur
local
Targetedexternal
reconnaissance
or
Randomattacks
automatization
Payez nous !
Active Directory Kill Chain
Démo 2:
Reconnaissance
via Bloodhound
Démo 3:
Password
Spraying AD
Démo 4:
Password
compte de
service
Démo 5:
Reverse Shell
via MetaSploit
Démo 6:
Zero Logon
Démo 7:
Spraykatz
Démo 8:
Mimikatz vers
Domain admin
Démo 9:
DSInternals
Démo 10:
Dcshadow +
primaryGroupID
Démo 11:
Destruction des
sauvegardes
Démo 12:
Chiffrement

Démonstrations !
Identity Days 2020
29 octobre 2020

Le plan de remédiation :
la pyramide de la sécurité
Identity Days 2020
29 octobre 2020

Chaque participant disposera d’un accès à Flexsi Académie.
Envoyer un email à contact@flexsi.fr.
Le plan de remédiation
www.alsid.com

Questions / réponses
Identity Days 2020
29 octobre 2020

Merci à tous nos partenaires ! @IdentityDays #identitydays2020

Contenu connexe

Tendances

Identity Days 2020 - SailPoint - Machine Learning et Intelligence Artificiell...

Identity Days

IAM Performance Measurement and the Virtuous Circle of Process Maturity

David Doret

Identity Days 2020 - One Identity - L’IGA pour le Cloud, dans le Cloud et dep...

Identity Days

Nos identités numériques professionnelles et personnelles sont aujourd’hui plus que jamais dispersées, alors même que la notion de “Tiers de confiance” est sérieusement chahutée. Il est nécessaire de remettre à sa juste place la première des “Laws of Identity” de Kim Cameron en redonnant à l’utilisateur contrôle et consentement. Au cours de cette présentation, nous présenterons les grands principes du modèle d’identité auto-souveraine ou décentralisée. Nous décrions comment ceux-ci peuvent être mis en oeuvre au travers d’une technologie en incubation chez Microsoft.

Introduction à l’identité décentralisée ou Auto-souveraine - Par Yann Duchenne

Identity Days

Pendant cette session, nous ferons une démonstration Live complète des différentes méthodes de hack dédiées à Active Directory. Nous parcourrons les différentes étapes d’une attaque ciblée vers Active Directory : élévation locale de privilèges, découverte de l’environnement, découvert du réseau et du design Active Directory, le mouvement latéral pour étendre l’attaque, l’élévation de privilège sur les serveurs intermédiaires et finalement la conquête du domaine et de la forêt. Nous listerons ensemble les outils nécessaires à ces attaques et aborderons conjointement les attaques volontaires et les attaques via les malwares de type ransomware. Finalement, nous fournirons les conseils principaux pour rendre votre instance Active Directory moins sensible à ces types d’attaques.

Comment hacker Active Directory de A à Z? - Par Sylvain Cortès

Identity Days

Lors de cette session nous vous présenterons, la simplicité d’usage du module OneLogin Desktop ainsi que les différentes fonctionnalités telles que le Multi-Factor Authentication lors de l’ouverture de session, la synchronisation du mot de passe de session avec votre portail OneLogin afin de faciliter au maximum la vie de vos employés tout en augmentant le niveau de sécurité à leurs postes professionnels. Nous profiterons aussi de cette occasion pour mettre en avant certains retours d’expériences de nos clients sur la suppression de leur Active Directory.

Authentification moderne sur le Desktop, comment utiliser un annuaire cloud d...

Identity Days

Les API traitent d’énormes quantités de données de types très variés – l’un des principaux soucis de tout fournisseur de données est donc de savoir comment sécuriser précisément ces données. L’idée que les données doivent être secrètes, qu’elles doivent rester inchangées et qu’elles doivent pouvoir être manipulées est la clé de toute conversation sur la gestion et le traitement des données API. Revue et bonnes pratiques des méthodes d’authentification pour les APIs en fonction des protocoles utilisés (HTTP/HTTPS, MQTT, …) Comment choisir parmi les outils disponibles ?

Gestion de l’authentification des utilisateurs et du trafic pour les APIs - P...

Identity Days

La messagerie est l’outil collaboratif le plus utilisé. Elle est de ce fait la première des cibles d’attaques pour y voler des données ou utilisée par rebond pour le vol d’identité et commettre des attaques de plus grandes ampleurs. Cet outil, contient des données et informations importantes à protéger (annuaires, données…) et c’est un point central d’une entreprise accessible en tout point et depuis de nombreux protocoles. La session présentera les bonnes pratiques de sécurisation de sa messagerie contre le vol d’identité, l’accès non sollicité (à l’annuaire, aux données…) et la fuite de données.

Bien protéger son identité et ses accès, que faites vous pour la messagerie ?...

Identity Days

La gestion des identités, base du Modern Workplace Microsoft. Illustration pa...

Identity Days

Le but de cette session est de fournir un aperçu des meilleures pratiques de sécurité pour sécuriser votre infrastructure Identity Manager, à la fois sur site et sur le cloud. Ce document est plutôt une liste de contrôle et des consignes de sécurité qu'un guide détaillé, étape par étape. Il fournit des astuces et des conseils pratiques pour sécuriser votre configuration, avec de nombreuses considérations de conception. À emporter, vous aurez un guide pratique et des pistes de réflexion pour sécuriser votre infrastructure de gestion des identités et vérifier votre configuration par rapport aux meilleures pratiques.

Identity Days 2019 - Sécurisation MiM (Peter Geelen)

Peter GEELEN ✔

LemonLDAP::NG est un logiciel libre d’authentification unique (SSO), contrôle d’accès et fédérations des identités pour les applications Web. Il implémente entre autres les protocoles CAS, SAMLv2 et OpenID Connect. Disposant de nombreux connecteurs avec différents systèmes et applications, il permet en particulier de s’authentifier sur AD avec Kerberos ou via SAML sur ADFS ou AzureAD.

[Identity Days 2019] Maîtrisez les accès à vos applications Web (Cloud et On...

Worteks

La sécurité comme on le sait tous est un enjeux très important pour les entreprises. Microsoft propose plusieurs outils afin de vous aider à vous protéger contres les attaques malveillantes, nous allons au travers de cette session découvrir l’outil Azure Advanced Threat Protection qui s’appuie sur le trafic réseau et journaux d’événements des contrôleurs de domaine Activé Directory pour vous protéger. Du design , de l’installation, configuration et simulation d’attaques seront au programme ! Venez nombreux !

Sécuriser votre système d’information avec AATP - Par Seyfallah Tagrerout

Identity Days

Authentification moderne sur le Desktop, comment utiliser un annuaire cloud d...

Identity Days

Présentation générale de MIM 2016 – Les licences MIM 2016 – Présentation de MIM 2016 Synchronization Services (inclus dans une licence Windows Server) Vue d’ensemble du moteur de synchronisation. – Les astuces pour démarrer avec MIM 2016 Synchronization Services – Développer avec MIM 2016 Synchronization Services Démo de 5 cas d’usage : – Création, modification, suppression de l’objet identités (Metaverse rule) à partir d’un référentiel RH. – Génération d’attributs à l’aide règles de transformations avancées (via les rules extensions) – Réconciliation de plusieurs sources de données RH / paie. – La mobilité inter-base RH. – Le provisionning des autres systèmes cibles (Exchange, base de données…).

MIM Synchronization Services 2016 -> une solution économique pour créer, modi...

Identity Days

Vous utilisez certainement Azure AD ou prévoyez de l’utiliser. Découvrez comment Azure AD Identity Protection vous permet de protéger vos identités et empêche de manière proactive leur détournement ! En plus de la surveillance et des rapports, vous découvrirez comment créer des stratégies qui, lorsque un niveau de risque spécifié est atteint, répondent automatiquement aux problèmes détectés. En fait, vous pourrez bloquer ou déclencher des mesures de correction telles que, par exemple, l’activation automatique des authentifications multi-facteurs !

Azure AD Identity Protection : protégez vos identités en détectant vulnérabil...

Identity Days

Identity Days 2020 - Mettre en oeuvre AD-CS en respectant les meilleures prat...

Identity Days

Optimisation et administration avancée d’Active Directory - Par Thierry Deman

Identity Days

Windows 10 Next Generation Credentials (NGC) constitue une implémentation d’un nouveau principe d'authentification sans mot de passe, s'appuyant principalement sur le module matériel TPM – que l’on retrouve désormais sur la plupart des appareils – ainsi que sur des authentificateurs biométriques comme un lecteur d’empreinte digitale. Cette nouvelle approche permet de simplifier l'expérience utilisateur tout en renforçant la sécurité et en garantissant le respect de la vie privée. L'Alliance Fast IDentification Online (FIDO), dont Microsoft est membre et contributeur a récemment publié les versions finales des spécifications UAF Universal Authentication Framework qui sont au cœur de ce mode d'authentification sans mot de passe. Cette session fera la lumière sur les principes de l'authentification sans mot de passe disponibles sous Windows 10. Attention, pas de magie mais une solution astucieuse basée sur de la crypto asymétrique bien connue et des protocoles dont les spécifications sont publiques. Juste un petit un bémol : les démos ne seront possibles que si la version Consumer Preview de Windows 10 de fin janvier le permet.

Windows 10: vers la fin des mots de passe ?

Microsoft Décideurs IT

Tendances (18)