Sécurité

Sécurité et identité

Kerberos FAST: lire un AS-REQ protégé par armoring

Comment le TGT machine blinde la pré-authentification Kerberos (RFC 6113), ce que l'on voit dans Wireshark et ce que FAST ne protège pas.

IA frontier

Agent Skills Claude: un skill d’analyse Kerberos

Nous écrivons un Agent Skill Claude qui analyse une sortie klist: SKILL.md, script Python, références, chargement progressif et appel via l'API Claude.

Sécurité et identité

NTLM: lire un échange NTLMSSP dans Wireshark

Décoder NEGOTIATE, CHALLENGE et AUTHENTICATE dans Wireshark, vérifier NTLMv2 et le MIC, recalculer la NTProofStr et voir ce qu'une capture livre à un attaquant.

Sécurité et identité

CVE-2026-69676: lire l’avis Kerberos de septembre 2026

Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l'avis, où se situe la faille dans le flux et quoi vérifier côté correctifs et journaux.

SAP

Le raccourci SAP GUI du portail : Logon Ticket, SNC et le SSO vers SAP GUI

Le fichier que le portail SAP dépose sur le poste pour lancer SAP GUI sans mot de passe est un raccourci SAP GUI : comment il transporte le SAP Logon Ticket, la voie SNC alternative, les prérequis et la sécurité.

Sécurité et identité

PKINIT: lire un AS-REQ Kerberos signé par certificat

Comment PKINIT remplace la clé dérivée du mot de passe par une signature de certificat dans le KRB_AS_REQ, et pourquoi le PAC transporte encore le hash NTLM.

Sécurité et identité

Windows Hello for Business: lire l’état NGC avec dsregcmd

Inscription Windows Hello for Business vue depuis le poste: état NGC lu avec dsregcmd, clé liée au TPM, rôle du PIN et choix du modèle de confiance.

Sécurité et identité

OAuth 2.0, OpenID Connect, SAML et WS-Federation : comprendre et comparer

OAuth 2.0 délègue l'accès, OpenID Connect prouve l'identité, SAML et WS-Federation assurent le SSO web d'entreprise : fonctionnement, schémas et comparaison des quatre protocoles de fédération.

Sécurité et identité

Passkeys FIDO2 dans Entra ID: cérémonie WebAuthn en détail

Cérémonie WebAuthn dans Entra ID: challenge, credential ID, AAGUID, attestation et compteur décodés en Python, puis le lien avec les restrictions de clés.

Sécurité et identité

Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC validé

Décortiquons un échange TGS-REQ/TGS-REP sur maquette AD: etypes, kvno, ticket chiffré et PAC, avec les filtres Wireshark, klist et l'événement 4769.