Que retrouve-t-on généralement dans un controleur de domaine ?

• Un service DNS

• Un service LDAP

• Un service Web

• Un service Kerberos

WSUS est un service permettant de

• Partager des fichiers via SMB

• Déployer des configurations sur les machines et les utilisateurs

• Déployer des mises à jours

• Se connecter à distance

Quelle(s) vulnérabilité(s) est liée à WSUS ?

• WSUSpect

• WSUSpendu

• Eternal Blue

• WSUScription

Une connexion LDAP sans login / mot de passe s'appelle :

Quand je fait une requête LDAP de recherche, je peux le faire sur

• Un groupe

• Une OU

• Un domaine

Dans un ticket Kerberos j'ai toujours

• Le nom du service auquel il permet d'accéder

• Le hash du mot de passe de l'utilisateur

• Une partie chiffré

• Une clé de chiffrement

• La PAC

Un Service Ticket (ST) a une partie chiffrée par

• Le hash du compte krbtgt

• Le hash de l'utilisateur

• Le hash du compte de service

• Une clé de session

Un golden ticket est

• Un TGT forgé par un attaquant à l'aide du hash krbtgt

• Un ST forgé par un attaquant à l'aide du hash krbtgt

• Un TGT forgé par un attaquant à l'aide du hash du compte de service

• Un ST forgé par un attaquant à l'aide du hash du compte de service

Lors de la pré-authentification (1ere étape) le client envoie ...

• Un TGT au KDC

• Un ST au KDC

• Un timestamp chiffré par le hash de l'utilisateur

• Un challenge

Quel est le groupe ou l'utilisateur LOCAL avec le plus de privilège sur Windows

• Administrator

• NT AUTHORITY\SYSTEM

• NT AUTHORITY\LOCAL SERVICE

• Domain Administrators (groupe)

• Administrators (groupe)