Le blog technique de Rémi Vernier
4 rubriques · 38 articles
Ce que contient un ticket de service, pourquoi la clé du compte de service suffit à le forger, et les traces qui restent sur le serveur quand le KDC ne voit rien.
Flux device code dans Entra ID: requêtes /devicecode et /token, hameçonnage par code, traces dans les journaux et blocage par l'accès conditionnel.
Note SAP 3849308 (CVE-2026-120017): ce que valide le fournisseur de service SAML2 d'AS ABAP, le risque d'usurpation et les vérifications à faire sur vos systèmes.
Comment ADFS fait confiance à une assertion signée, ce qu'un attaquant fait de la clé de signature volée, et comment protéger le DKM et détecter le rejeu.
Comment Entra ID émet, renouvelle et révoque un refresh token: durée glissante ou absolue, rejeu d'un ancien jeton, codes AADSTS et détection.
Lire un KRB_ERROR Kerberos dans Wireshark et avec klist: PREAUTH_REQUIRED, SPN en double, décalage d'horloge, ETYPE_NOSUPP, leurs causes et leur détection.
Comment le TGT machine blinde la pré-authentification Kerberos (RFC 6113), ce que l'on voit dans Wireshark et ce que FAST ne protège pas.