Active Directory

Une de mes plus belles découverte Open Source de l’année : Commando VM, le « Kali Linux » des environnements Windows. Les professionnels du pentest et du Red Team travaillent souvent dans des environnements Active Dire…

Un profil Cyber GRC sans background technique = un imposteur. Je vais probablement en faire réagir certains. Mais à mes yeux, un professionnel GRC qui ne comprend pas la technique passe à côté de l'essentiel de son mé…

Mythos promet de trouver une avalanche de vulnérabilités dans les systèmes mais ça pourrait ne rien changer. Pour rappel, Mythos, la nouvelle IA d'Anthropic, vient de sortir pour le grand public sous le nom de Fable 5.…

🚀 Petit tips Microsoft 365 / Entra ID du jour ! Dans le cadre de ma reprise de préparation à la certification MS-102, j’ai découvert un outil que je n’avais encore jamais utilisé : IdFix 🔍 👉 Pour ceux qui ne connais…

Kerberoasting : pourquoi un simple compte utilisateur peut parfois compromettre tout un Active Directory. L'une des idées reçues les plus répandues est qu'il faut être administrateur du domaine pour commencer une compr…

Une simple requête réseau. C’est parfois tout ce qu’il faut pour compromettre un Active Directory entier. Une vulnérabilité critique dans Windows Netlogon (CVE-2026-41089) est désormais activement exploitée par des att…

The “Human Firewall” narrative is comforting. It’s also dangerously outdated in 2026! For years, security leaders conditioned the C-suite to believe that enough phishing simulations would turn employees into an impenetr…

🔍 Et si vous arrêtiez de “tout scanner” dans Active Directory… pour ne cibler que l’essentiel ? Je suis tombée récemment sur un outil open-source assez intéressant : 👉 https://lnkd.in/eZ6twF5c 💡 Aced, c’est quoi ? C…

We spend 80% of our budgets trying to keep the bad guys out. Yet, 100% of our catastrophic reputational damage happens because we don't know how to recover. A few years ago, I watched a peer-level Fortune 500 organizat…

🛡️ Projet : Audit & sécurisation Active Directory. Dans le cadre d’une mission de renforcement de la sécurité du SI, j’ai conduit un audit complet Active Directory et mis en œuvre les actions nécessaires pour aligner l’…