Vidéo de présentation en français d’un outil que j’ai créé et qui est dédié à un usage de test d’intrusion qui permet de récupérer la totalité des identifiants enregistrés sur les postes d’un domaine Active Directory. La particularité majeure de l'outil est son automatisation qui permet la récupération de la clé privée à partir du contrôleur de domaine et l'exportation des ordinateurs et des utilisateurs du domaine afin de lancer une attaque même sur d'autres sous-réseaux non connus par l'attaquant grâce à une résolution DNS sur les noms d'hôtes récupérés depuis l'annuaire LDAP. L'outil présenté ici a été utilisé dans le cadre d'un test d'intrusion légal et n'est pas prévue pour être utilisée en dehors de ce cadre. ----------------------------------------------------------------------------------------------------------- Le dépôt GitHub du projet HEKATOMB : ► https://github.com/Processus-Thief/HEKATOMB ✝️ Le dépôt GitHub du projet Pypykatz auquel j'ai contribué : ► https://github.com/skelsec/pypykatz ? ----------------------------------------------------------------------------------------------------------- ► Blog: https://lestutosdeprocessus.fr ► Twitter : https://twitter.com/ProcessusT ► Discord: https://discord.gg/JJNxV2h Un grand merci aux personnes qui m'ont soutenu pour ce projet, elles se reconnaitront, merci les potos ? #pentest #hacking #activedirectory ... https://www.youtube.com/watch?v=0b__FhaJAVQ

Aujourd'hui petite vidéo complètement en dehors du thème habituel, je suis allé essayer une Renault Alpine A110 sur le circuit de Saint-Dié des Vosges et j'ai voulu vous partager tout ça ! :) On revient très vite pour de nouvelles vidéos ! Mon blog : https://lestutosdeprocessus.fr ... https://www.youtube.com/watch?v=6MbxcjJOpQw