Leçon 7/13 Durcir son contrôleur de domaine avec Nmap et ChatGPT

De quoi parle cette leçon

Scan Nmap sur Active Directory. analyse des ports ouverts RPC SMB LDAP WinRM. correction assistée par IA. Bloquez RPC externe. forcez LDAPS. protégez contre Mimikatz. auditez les services avec PowerShell. Durcissez votre DC Windows Server.

Sommaire

1. 0:00Scan Nmap sur le contrôleur de domaine
2. 1:00Analyse des options et paramètres Nmap
3. 1:42Lecture des résultats Active Directory
4. 2:30Analyse de sécurité avec ChatGPT
5. 3:30Application des règles firewall RPC et SMB
6. 5:00Restriction de la plage RPC par firewall
7. 6:20Audit des services ouverts avec PowerShell
8. 7:55Protection contre Mimikatz en mémoire
9. 8:30Restriction WinRM et gestion à distance
10. 9:20Conseil machine physique Active Directory
11. 10:00Application des commandes de sécurité
12. 11:00Audit des ports et processus actifs
13. 12:00Correction clé de registre RPC dynamique
14. 13:30Vérification post reboot et relance attaque
15. 16:05Résultats après durcissement firewall
16. 18:25Pistes pour aller plus loin avec LDAPS
17. 20:30Désactivation NetBIOS et audit DS Access
18. 21:14Synthèse et prochaines étapes monitoring