Comment empêcher l'attribut msDS-SupportedEncryptionTypes d'être modifié ?
Chassez le DES, il revient au galop
Articles
Deep Dive - Password Settings Object
On creuse en profondeur sur le fonctionnement des stratégies de mot de passe à fin grain sur Active Directory
LM Hash dans Active Directory
Comprendre et se débarrasser d'une méthode de chiffrement d'un autre temps
Réinitialiser le propriétaire d'un objet AD
Tout remettre d'équerre pour respecter les bonnes pratiques de l'ANSSI
Récupérer toutes les appartenances de groupe d'un objet
Comment lister tous les groupes auquels appartient un utilisateur ?
La plupart de vos unités d'organisation ne servent à rien
Y'a deux types d'unités d'organisations : celles qui sont utiles et les autres
DÉFI #6 - SUTOM
Concevoir un script qui permet de tricher au jeu du SUTOM
Configuration d'un contrôleur de domaine en mode Core
Suivre les bonnes pratiques de l'ANSSI pour le déploiement de vos contrôleurs de domaine
KCLAD #2 - Epuisement des RID
Consommer tous les RID pour empêcher la création de nouveaux objets sur le domaine Active Directory
Les bit fields avec PowerShell
Tout savoir sur les champs de bits et l'opérateur -band (pas de blagues promis)
Créer un utilisateur sans mot de passe dans Active Directory
Comment faire du PasswordLess avec Active Directory (la sécurité en moins)
Top 5 des commandes PowerShell pour Microsoft Graph
Les seules commandes indispensables dans les modules Microsoft Graph
Lister les permissions LogonAsBatch et LogonAsService en PowerShell
Obtenir la liste des objets qui peuvent se connecter en tant que tâche ou service
Trouver la date d'ajout d'un membre dans un groupe
Utiliser les métadonnées de réplication pour retrouver la date d'ajout d'un membre dans un groupe
Le Kerberoasting avec PowerShell
Comprendre et mener une attaque Kerberoasting sur un compte avec un ServicePrincipalName
SYSVOL quarantine avec Semperis ADFR
Renommer tous les fichiers exécutables contenus dans le SYSVOL lors d'une restauration de forêt
Remédiation Active Directory avec Ping Castle
Toutes mes notes sur les remédiations à faire pour chaque vulnérabilité trouvée par Ping Castle
Fin de vie d'un compte gMSA
Identifier, analyser et supprimer un compte de service gMSA inutile dans Active Directory
Microsoft Graph JSON batching avec PowerShell
Diviser par 20 les temps de réponse pour vos appels API vers Microsoft Graph
KCLAD #1 - UPNSuffixes
Casser tous vos profils utilisateurs pour juste trier une liste déroulante ?
Utiliser et comprendre la recherche ANR
Filtrer efficacement plusieurs attributs en une seule ligne
Les objets dynamiques dans Active Directory
Ce compte utilisateur s'auto-détruira dans trois, deux, un...
Tous les formats de date en PowerShell
Les formats pour Get-Date avec les résultats en français
Automatiser le changement du mot de passe DSRM
Revue des différentes méthodes pour la gestion des comptes DSRM
Auditer les mots de passe faibles
Trouver tous les comptes utilisent un mot de passe faible avec HaveIBeenPwned et DSInternals
Le compte DSRM sur un contrôleur de domaine
Comment se connecter sur un DC/RODC avec un compte local ?
Utiliser Privileged Access Management
Comment bien maitriser l'ajout temporaire dans un groupe Active Directory ?
Montée de version du domaine et de la forêt vers Windows2016
Mettre à jour le niveau fonctionnel de votre domaine et votre fôret
Nettoyer les derniers objets Exchange
Comment nettoyer son domaine Active Directory après la suppression de votre dernier serveur Exchange ?
REX - Tiering Model
Comment déployer le tiering model pour sécuriser votre Active Directory
Patch note Ping Castle 3.3.0.0
Quoi de neuf dans la dernière version de Ping Castle ?
Contourner l'expiration de mot de passe
Comment prolonger la vie d'un mot de passe Active Directory et (surtout) trouver les tricheurs ?
Renforcement d'un OS Windows
Appliquer toutes les recommandations Microsoft en 30 secondes avec HardeningKitty
Le versioning sur SharePoint
Comment récupérer facilement de l'espace de stockage sur SharePoint
Rotation du mot de passe de AZUREADSSOACC
Suivre les recommandations pour Microsoft Entra Seamless SSO
Cours PowerShell 101
Être opérationnel en PowerShell le plus rapidement possible
Cours Microsoft Graph
Bien commencer sur Microsoft Graph pour les administrateurs systèmes
Performance en PowerShell
Tout savoir sur l'optimisation des performances sur vos scripts PowerShell
Cours pratique PowerShell
Création d'un jeu en PowerShell en utilisant un maximum de commandes et de techniques différentes
CanonicalName & DistinguishedName
Et si on prennait la racine du domaine en point de départ pour une fois ?
DÉFI #5 - Le nom le plus long
Saurez-vous retrouver la personne avec le nom le plus long de votre annuaire ?
DÉFI #4 - Secret santa
Créer un tirage au sort qui permet de savoir à qui doit-on offrir son cadeau
DÉFI #3 - La formule magique
Une petite énigme a résoudre avant d'essayer de faire le script le plus court possible pour la résoudre
DÉFI #2 - Bégaiement
Faire bégailler une longue tirade en faisant attention à la longueur des mots et aux syllabes
DÉFI #1 - Le jour de paie
Calculer le jour exact où vous recevrez votre salaire, en prenant en compte les jours ouvrés uniquement