Formateur cyber-sécurité offensive de l'active directory

Dans le cadre d’une prochaine formation en présentiel à Paris, nous recherchons un formateur expert en cybersécurité / Active Directory disposant d’une solide expérience pratique sur les environnements Microsoft et les techniques avancées de sécurité offensive.

🎯 Thématiques de la formation

1. Théories fondamentales et techniques d’attaque initiales

Mécanismes d’administration : RPC, SMB, WMI, etc.
Gestion des identités et des accès : NTLM, Kerberos.

2. Reconnaissance

Techniques et outils d’OSINT : images, emails, identifiants, sites web, etc.
Reconnaissance depuis un accès anonyme et authentifié.
Techniques avancées de reconnaissance et d’exploitation réseau.

3. Mouvements latéraux

Empoisonnement ADIDNS, WinRM/JEA.
Extraction de secrets LAPS, gMSA/sMSA.
Abus de relations de confiance MS-SQL.
NTLM Relay et coercition d’authentification.
Relais Kerberos.
Pivots inter-forêts.
Pivots vers Azure : PHS, PTA, ADFS.
Pivots depuis Azure, notamment via Intune.

4. Élévation de privilèges

Élévation locale : Access Token, impersonation et vulnérabilités de type Potato.
Contournement des restrictions logicielles : AppLocker, environnements restreints/Citrix.
Élévation de privilèges sur Active Directory : ACL, délégation Kerberos, ADCS et groupes privilégiés.
Analyse et exploitation de vulnérabilités publiques.
Rejeu d’authentification, Kerberoasting et abus des chemins de contrôle.

5. Extraction de secrets et persistance Active Directory

Extraction et manipulation de secrets : LSASS, DPAPI, Kerberoasting.
Techniques de persistance via ADCS, certificats et tickets Kerberos : Golden, Diamond, Sapphire.
DSRM, Golden gMSA et abus d’AdminSDHolder.
Skeleton Key, délégation Kerberos et empoisonnement de GPO.
Compromission et exploitation des relations de confiance inter-domaines et inter-forêts.
Techniques avancées d’abus de délégation Kerberos.
👤 Profil recherché

Nous recherchons un formateur ayant une forte expertise technique en cybersécurité offensive et Active Directory.

📍 Lieu : Paris – présentiel

Si vous êtes intéressé(e), ou si vous connaissez un formateur correspondant à ce profil, n’hésitez pas à me contacter en message privé.