SOC Analyst Class-21 🔥 | Active Directory Information Gathering Step-by-Step Labs

SOC Analyst Class-21 🔥 | Active Directory Information Gathering Step-by-Step Labs

par SikhoLive Cyber Security

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatiqueURHFraude et piratage informatique
🎙 SikhoLive Cyber Security 👥 58K 📅 28 juin 2026 ⏱ 40 min 👁 425 📄 tutoriel 🧭 2026-08-18
Disponible en : Français (actuel) English

Mots-clés

Active DirectoryInformation GatheringEnumerationSOCSMB

Résumé

Cette vidéo, vingt-et-unième d’une série dédiée aux analystes SOC, se concentre sur la collecte d’informations (information gathering) dans un environnement Active Directory. L’instructeur commence par rappeler l’importance de cette étape pour les enquêtes de sécurité et la chasse aux menaces. Il utilise un laboratoire local avec un domaine ’locallabs.com’ et une machine cible (192.168.1.200) pour effectuer des démonstrations pratiques. Les premières étapes incluent la vérification de la connectivité via ping, puis un scan Nmap de base pour identifier les ports ouverts et les services. Un scan agressif est ensuite réalisé pour obtenir plus de détails, notamment sur les versions de services. L’instructeur explique l’importance de connaître les versions pour évaluer les vulnérabilités. Il se concentre ensuite sur l’énumération SMB (Server Message Block) : il montre comment identifier les partages réseau, les utilisateurs, les groupes et les permissions. Il utilise des commandes comme ‘smbclient’ pour lister les partages et se connecter. La vidéo aborde également les concepts d’authentification, de gestion des utilisateurs et de sécurité des mots de passe. Enfin, l’instructeur annonce une démonstration de brute force FTP pour la fin de la session, mais celle-ci n’est pas montrée dans l’extrait fourni. L’ensemble est présenté comme un tutoriel pratique destiné aux débutants en sécurité, avec un accent sur les cas d’usage réels pour les équipes bleues.

215 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur principale de cette vidéo réside dans son approche pratique et progressive de l’énumération Active Directory. L’instructeur montre des commandes concrètes (ping, Nmap, smbclient) et explique leur utilité dans un contexte SOC. L’argumentation est simple et pédagogique, mais parfois imprécise : par exemple, la distinction entre les scans Nmap et les scripts est floue, et certaines explications sur les vulnérabilités restent superficielles. La démonstration est claire, mais l’absence de scénario d’attaque réel ou de cas d’incident concret limite la portée pratique. L’accent est mis sur la collecte d’informations, mais la corrélation avec les étapes suivantes d’une enquête (analyse, réponse) n’est pas détaillée.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne : aucune source externe n’est citée, ni document de référence, ni lien vers la documentation officielle. L’instructeur s’appuie sur son expérience et des démonstrations en laboratoire, ce qui est acceptable pour un tutoriel, mais insuffisant pour une approche scientifique. Le titre est fidèle au contenu, qui couvre bien la collecte d’informations Active Directory. Cependant, la mention ‘Step-by-Step Labs’ est partiellement justifiée : les étapes sont montrées, mais certaines commandes ne sont pas expliquées en détail. Aucun commentaire n’est fourni pour analyser les tendances du public.

208 mots

Adéquation titre / contenu

Le titre correspond au contenu : la vidéo couvre bien la collecte d'informations sur Active Directory avec des démonstrations pratiques.

Qualité & fiabilité

6/10

Contenu pédagogique pratique, mais sans sources formelles, avec des explications parfois approximatives et une démonstration en environnement local.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Sources concordantes

Sources discordantes

  • Aucune source discordante identifiée — Aucune contradiction majeure avec les sources connues, mais l'absence de sources formelles limite la vérification.

Références externes

Apport & nouveautés

L’apport principal de cette vidéo est de fournir une démonstration pratique et accessible de l’énumération Active Directory pour les analystes SOC débutants. Elle montre concrètement comment utiliser des outils comme Nmap et smbclient pour recueillir des informations sur un domaine, ce qui est essentiel pour la surveillance et la réponse aux incidents. Cependant, l’originalité est limitée : les techniques présentées sont classiques et bien documentées ailleurs. La valeur ajoutée réside dans le format pas-à-pas et le contexte SOC.

Pour aller plus loin :

  • Active Directory Security — Documentation officielle sur les bonnes pratiques de sécurité Active Directory.
  • Nmap Network Scanning — Livre officiel de Gordon Lyon (Fyodor) sur l’utilisation de Nmap.
  • SMB Protocol — Vue d’ensemble du protocole SMB par Microsoft.
  • BloodHound — Outil d’analyse des relations dans Active Directory pour identifier les chemins d’attaque.
  • MITRE ATT&CK - Active Directory — Technique de découverte de comptes et de domaines.

149 mots

Profil radar

Le profil radar montre une quantité d'information correcte, mais une qualité et une fiabilité moyennes, reflétant un contenu pratique sans références solides. Le niveau technique est modéré, adapté aux débutants, mais pas assez approfondi pour des experts.

Fiabilité 5/10