Sécurité et identité
DCSync: lire la réplication MS-DRSR dans Wireshark
DCSync vu de l'intérieur: droits de réplication, appel DRSUAPI GetNCChanges déchiffré dans Wireshark et événement 4662 sur le contrôleur de domaine.
Le blog technique de Rémi Vernier
Identité, Active Directory, Entra ID, Sécurité SAP et IA
NTLM relay: signature SMB et protection étendue expliquées Pourquoi un échange NTLMSSP peut être relayé, et ce qui l'arrête vraiment: signature SMB, MIC, channel binding et protection étendue (EPA). Lire l'article →Les thèmes
4 rubriques · 39 articles
01
Sécurité et identité
Kerberos, NTLM, SAML, Active Directory, Entra ID : le fonctionnement interne, démonté sur maquette.
35 articles
02
SAP
SSO Kerberos et SAML vers SAP, SNC, autorisations et durcissement.
4 articles
03
IA et LLM en local
Modèles open weight sur un Mac mini M4 32 Go avec LM Studio, mesurés sur la maquette.
4 articles
04
IA frontier
Claude, GPT, Gemini et les autres modèles de pointe : nouveautés, API, agents et risques, branchés et essayés.
1 article
Derniers articles
Les 39 articles →
Sécurité et identité
Silver ticket: forger un ticket de service sur maquette
Ce que contient un ticket de service, pourquoi la clé du compte de service suffit à le forger, et les traces qui restent sur le serveur quand le KDC ne voit rien.
Sécurité et identité
Entra ID: le flux device code et son détournement
Flux device code dans Entra ID: requêtes /devicecode et /token, hameçonnage par code, traces dans les journaux et blocage par l'accès conditionnel.
SAP
SAP NetWeaver: lire l’avis SAML2 CVSS 10 de novembre
Note SAP 3849308 (CVE-2026-120017): ce que valide le fournisseur de service SAML2 d'AS ABAP, le risque d'usurpation et les vérifications à faire sur vos systèmes.
Sécurité et identité
Golden SAML: forger une assertion avec la clé ADFS
Comment ADFS fait confiance à une assertion signée, ce qu'un attaquant fait de la clé de signature volée, et comment protéger le DKM et détecter le rejeu.
Sécurité et identité
Entra ID: refresh token, rejeu et révocation
Comment Entra ID émet, renouvelle et révoque un refresh token: durée glissante ou absolue, rejeu d'un ancien jeton, codes AADSTS et détection.
Sécurité et identité
Kerberos: lire un KRB_ERROR et ses codes d’erreur
Lire un KRB_ERROR Kerberos dans Wireshark et avec klist: PREAUTH_REQUIRED, SPN en double, décalage d'horloge, ETYPE_NOSUPP, leurs causes et leur détection.