Kerbrute - A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication

John the Ripper - A fast password cracker

hashcat - advanced password recovery tool

<p>Vérifie l'absence de faiblesses dans les mots de passe susceptibles d'accroître la vulnérabilité des comptes Active Directory.</p>


<p>De nombreux problèmes peuvent survenir avec les mots de passe des comptes Active Directory (complexité insuffisante, chiffrement obsolète, mot de passe vide, réutilisé ou divulgué...), ayant pour effet de diminuer la sécurité d'Active Directory en autorisant les attaques « par force brute », « pulvérisation de mot de passe » et « mouvement latéral ».</p>


Initial Access

Valid Accounts

Privilege Escalation

Credential Access

Brute Force

Faiblesses détectées lors de l'analyse des mots de passe des comptes Active Directory

The 773 Million Record "Collection #1" Data Breach


The Default Password Threat

Comment empêcher Windows de stocker un hachage de votre mot de passe dans Active Directory et les bases de données SAM locales

Détections

Faiblesses détectées lors de l'analyse des mots de passe des comptes Active Directory

high

No changelogs found