Practical Active Directory Pentesting Masterclass 2026

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée : la vidéo fournit des démonstrations pratiques et des explications claires sur des techniques avancées de pentest AD, allant au-delà des simples commandes. L’argumentation est solide, car chaque attaque est expliquée dans son contexte, avec les conditions nécessaires et les impacts potentiels. Les intervenants insistent sur la compréhension des mécanismes, ce qui renforce la crédibilité. Cependant, certaines affirmations manquent de nuances (par exemple, sur l’efficacité de certaines techniques) et pourraient bénéficier de références à des sources officielles.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est globalement bonne : les démonstrations sont reproductibles dans un environnement de laboratoire, et les explications sont cohérentes avec les connaissances établies en sécurité AD. Les sources citées incluent des outils open-source comme BloodHound et le laboratoire ‘Game of Active Directory’, mais aucune référence académique ou officielle n’est mentionnée. Le titre est parfaitement adapté au contenu, qui est une masterclass pratique. Les commentaires (non fournis) ne sont pas analysés.

Le titre correspond parfaitement au contenu : il s'agit bien d'une masterclass pratique sur le pentest Active Directory, avec des démonstrations et des explications techniques.

8/10

La vidéo est présentée par un expert reconnu (CISSP, OSCP) et s'appuie sur des démonstrations pratiques dans un environnement de laboratoire réaliste. Les techniques présentées sont conformes aux pratiques courantes en pentest AD, et les explications sont claires et structurées. Cependant, certaines affirmations mériteraient d'être nuancées ou vérifiées par des sources officielles, et la vidéo ne fournit pas de références bibliographiques détaillées.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 05:00Introduction et importance de la sécurité Active Directory
• 15:00Explication des composants AD : domaine, forêt, contrôleurs de domaine, LDAP
• 30:00Présentation du laboratoire 'Game of Active Directory'
• 45:00Extraction de NTDS.DIT et analyse avec DSInternals
• 1:00:00Attaques LLMNR et NTLM, cracking avec Hashcat
• 1:15:00Utilisation de BloodHound pour cartographier les chemins d'attaque
• 1:30:00Vulnérabilités ADCS et impersonation de certificats
• 1:45:00DCSync, DACL abuse, GenericAll et persistance
• 2:00:00Attaques Kerberos : Golden Ticket, Silver Ticket, Kerberoasting
• 2:15:00Conclusion et conseils de remédiation

• Game of Active Directory — Laboratoire open-source utilisé pour les démonstrations pratiques.
• BloodHound — Outil de cartographie des chemins d'attaque dans Active Directory.
• Hashcat — Outil de craquage de mots de passe utilisé pour les hash NTLM.
• DSInternals — Suite d'outils pour analyser les fichiers NTDS.DIT.

• Active Directory Security Best Practices — Documentation Microsoft sur les bonnes pratiques de sécurité AD, en accord avec les recommandations de la vidéo.
• BloodHound Documentation — Documentation officielle de BloodHound, outil utilisé dans la vidéo.

• Aucune source discordante identifiée — Aucune source contredisant les informations présentées n'a été trouvée.