https://cyberveille.ch/tags/arpspoof-ng/ Recent content in Arpspoof-Ng on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 05 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-05-detournement-de-chemins-unc-dans-les-gpo-via-arp-spoofing-pour-execution-de-code-et-relay-ntlm/ Sun, 05 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-05-detournement-de-chemins-unc-dans-les-gpo-via-arp-spoofing-pour-execution-de-code-et-relay-ntlm/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 30 avril 2026 par Austin Coontz (TrustedSec), cet article de recherche offensive présente trois chaînes d&rsquo;attaque exploitant la permission <strong>WriteGPLink</strong> sur des Unités Organisationnelles (OU) Active Directory, combinée à l&rsquo;<strong>ARP spoofing</strong>, pour détourner des chemins UNC référencés dans des GPO existants.</p> <h2 id="-attaque-1--writegplink--msi-deployment-spoofing">⚙️ Attaque 1 : WriteGPLink + MSI Deployment Spoofing</h2> <p>La première chaîne suppose qu&rsquo;un attaquant authentifié dispose de <strong>WriteGPLink</strong> sur une OU cible et d&rsquo;un accès réseau de couche 2 (même segment broadcast). Les étapes sont :</p>