Sécurité

Sécurité et identité

PKINIT: lire un AS-REQ Kerberos signé par certificat

Comment PKINIT remplace la clé dérivée du mot de passe par une signature de certificat dans le KRB_AS_REQ, et pourquoi le PAC transporte encore le hash NTLM.

Sécurité et identité

Windows Hello for Business: lire l’état NGC avec dsregcmd

Inscription Windows Hello for Business vue depuis le poste: état NGC lu avec dsregcmd, clé liée au TPM, rôle du PIN et choix du modèle de confiance.

Sécurité et identité

OAuth 2.0, OpenID Connect, SAML et WS-Federation : comprendre et comparer

OAuth 2.0 délègue l'accès, OpenID Connect prouve l'identité, SAML et WS-Federation assurent le SSO web d'entreprise : fonctionnement, schémas et comparaison des quatre protocoles de fédération.

Sécurité et identité

Passkeys FIDO2 dans Entra ID: cérémonie WebAuthn en détail

Cérémonie WebAuthn dans Entra ID: challenge, credential ID, AAGUID, attestation et compteur décodés en Python, puis le lien avec les restrictions de clés.

Sécurité et identité

Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC validé

Décortiquons un échange TGS-REQ/TGS-REP sur maquette AD: etypes, kvno, ticket chiffré et PAC, avec les filtres Wireshark, klist et l'événement 4769.

Sécurité et identité

Protocoles NBT-NS, LLMNR et exploitation des failles

Protocoles NBT-NS, LLMNR? Link-Local Multicast Name Resolution (LLMNR) et Netbios Name Service (NBT-NS) sont deux composants présents en environnement Microsoft. LLMNR a été introduit dans Windows Vista et est le successeur de…