Aller au contenu principal

Pentest Active Directory

Simuler une attaque depuis l'intérieur de votre réseau pour vérifier si un pirate ayant accès à un ordinateur de votre réseau pourrait accéder à vos données ou prendre le contrôle de votre système.

5-10 jours
Rapport détaillé avec plan de remédiation
À partir de 4 000€ HT
Pentest Active Directory

Objectifs

Atteignez vos objectifs de sécurité

  • Identifier les failles de configuration, d'architecture ou de gestion des droits dans votre environnement Active Directory.
  • Évaluer jusqu'où un attaquant ayant accès à un ordinateur de votre réseau peut progresser.
  • Détecter les vulnérabilités exploitables pour compromettre des comptes sensibles ou des ressources critiques.
  • Fournir des recommandations concrètes pour renforcer la sécurité de votre infrastructure interne.

Le pentest Active Directory simule une attaque depuis un ordinateur de votre réseau pour déterminer si un pirate disposant de ce premier accès peut progresser jusqu'à prendre le contrôle total de votre infrastructure.

Les tests couvrent les environnements Active Directory on-premise et Entra ID (gestion des identités Microsoft cloud) pour les architectures hybrides, en s'appuyant sur le framework MITRE ATT&CK (référentiel de techniques d'attaque).

Chaque vulnérabilité découverte est documentée avec son impact potentiel et accompagnée de recommandations de remédiation adaptées à votre contexte.

Le pentest peut aussi servir de point de départ à une analyse des alertes avec vos équipes, comme dans notre exemple de démarche Purple Team après un pentest interne.

Vous vous interrogez sur la sécurité de votre réseau ? Découvrez comment évaluer la sécurité de votre réseau interne.

Méthodologie

Étapes de la mission

Un processus structuré, de la préparation à la restitution.

01

Cadrage

  • Définition des objectifs de test et du périmètre cible
  • Prise en compte du contexte technique et métier
  • Planification des tests selon vos contraintes
02

Cartographie

  • Découverte des objets, comptes et relations dans l'annuaire
  • Cartographie des permissions, des stratégies de groupe (GPO) et des services réseau exposés
  • Identification des chemins d'attaque potentiels
03

Exploitation et analyse

  • Tentatives d'accès aux droits d'administrateur (escalade de privilèges) via vulnérabilités ou abus de configuration
  • Déplacement d'un ordinateur à un autre dans le réseau (mouvement latéral) et compromission de comptes sensibles
  • Accès aux données ou ressources critiques
04

Synthèse

  • Analyse des risques liés aux vulnérabilités découvertes
  • Présentation du rapport et restitution orale
  • Recommandations concrètes et priorisées
05

Re-test (optionnel)

  • Nouvelle phase de test pour valider l'efficacité des corrections appliquées
  • Mise à jour du rapport si nécessaire

Livrables

Rapport de sécurité

Un rapport complet vous est remis à l'issue de la mission :

  • Rapport de sécurité avec synthèse exécutive pour la direction
  • Détail technique de chaque vulnérabilité avec preuves (captures d'écran)
  • Recommandations de correction adaptées à votre contexte
  • Plan d'action Excel pour le suivi opérationnel des corrections
  • Restitution orale avec mindmap des chemins d'attaque
  • Re-test optionnel pour valider vos corrections

Illustration

Exemple de mission

Contexte et résultats adaptés à des fins d’illustration et de confidentialité.

Durée

5 jours

Client

Collectivité territoriale

Projet

Pentest Active Directory : Collectivité territoriale

Une collectivité territoriale souhaitait faire tester la sécurité de son réseau interne, sur lequel une segmentation avait été mise en place mais aucun test d'intrusion n'avait jamais été réalisé.

Résultats

  • Serveurs vulnérables à des failles critiques connues permettant l'exécution de code à distance
  • Scripts accessibles en écriture par tous les utilisateurs et exécutés par des comptes privilégiés
  • Identifiants d'administration trouvés en clair dans des scripts et fichiers de configuration
  • Flux autorisés depuis un serveur compromis vers le réseau d’administration malgré la segmentation
  • Mots de passe faibles sur plusieurs comptes (password spraying)
  • Données sensibles accessibles sur les partages réseau (données personnelles, documents internes)

Recommandations

  • Mettre à jour les serveurs obsolètes en priorité
  • Restreindre les droits d'écriture sur les dossiers partagés au strict nécessaire
  • Supprimer tous les identifiants stockés en clair dans les scripts et fichiers
  • Restreindre les flux vers le réseau d’administration et les sorties Internet aux besoins identifiés
  • Imposer une politique de mots de passe robustes
  • Réaliser un inventaire des données sensibles présentes sur les partages réseau
Voir l’exemple de mission
Voir tous les exemples de missions

Questions fréquentes

Tout ce que vous devez savoir sur notre service Pentest Active Directory.

Nous intervenons sur site ou à distance via un VPN, avec notre propre matériel et un compte utilisateur créé pour l'occasion afin de simuler ce que pourrait faire un attaquant ayant obtenu un premier accès à votre réseau.

Les tests sont réalisés de manière contrôlée et progressive pour limiter le risque de perturbation.

Les actions susceptibles d'affecter les comptes ou les configurations sont encadrées avec vous, en précisant les exclusions et les conditions d'arrêt lors du cadrage.

Le test dure entre 5 et 10 jours selon la taille de votre réseau et le nombre de sites, avec une durée précisée lors du cadrage initial en fonction du périmètre retenu.

Le rapport inclut une synthèse pour la direction, le détail de chaque faille découverte avec son niveau de gravité, l'impact concret sur votre activité et des recommandations de correction priorisées.

Prêt à sécuriser votre entreprise ?

Contactez-nous pour un premier échange gratuit et un devis adapté à vos besoins.

Demander un devis Voir les services