Audit Active Directory et pentest interne

Un rançongiciel commence souvent par un seul poste compromis. Ce qui fait la différence ensuite, c'est la solidité de votre réseau interne et de votre Active Directory. Je mesure jusqu'où un attaquant pourrait aller à partir d'un simple compte utilisateur, et je vous indique quoi corriger en priorité.

Ce que j’évalue

Droits et délégations

Comptes et groupes trop privilégiés, délégations oubliées, comptes de service.

Configuration de l’annuaire

Politiques de mots de passe, protocoles hérités, services d’annuaire associés.

Postes et serveurs

Mises à jour, comptes administrateurs locaux, partages de fichiers.

Segmentation

Ce qu’un poste utilisateur peut joindre sur le réseau.

Données sensibles

Ce qu’un compte standard peut lire : partages, sauvegardes, documents.

Détection

Si vous avez un EDR ou un SOC, ce qu’ils ont vu pendant l’audit.

Comment je travaille

• Point de départ réaliste : un poste et un compte utilisateur standard, sur site ou via un accès distant.
• Méthodologie inspirée du PTES et des recommandations de l’ANSSI sur l’Active Directory.
• Aucune action destructive : pas de déni de service, pas de modification de production sans accord explicite.

Le détail de la méthode et du livrable

Ce que vous recevez

• Un rapport PDF : synthèse pour la direction, puis une fiche par vulnérabilité (preuve, score CVSS, impact, correction).
• Une réunion de restitution avec vos équipes techniques.
• Un contre-audit des corrections, proposé dans le devis.