https://cyberveille.ch/tags/as-rep-roasting/ Recent content in AS-REP Roasting on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-adnullenum-outil-d-enumeration-active-directory-en-session-nulle-anonyme-via-samr-lsarpc/ Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-adnullenum-outil-d-enumeration-active-directory-en-session-nulle-anonyme-via-samr-lsarpc/ <h2 id="-contexte">🛠️ Contexte</h2> <p>Publié le 17/09/2026 sur GitHub (<a href="https://github.com/crypt0p3g/adnullenum)">https://github.com/crypt0p3g/adnullenum)</a>, <strong>adnullenum</strong> est un outil open-source de reconnaissance Active Directory conçu pour fonctionner en <strong>session nulle (null session)</strong>, c&rsquo;est-à-dire sans aucune accréditation. Il s&rsquo;appuie sur les <strong>named pipes <code>\samr</code> et <code>\lsarpc</code></strong> accessibles via SMB sur le port 445.</p> <h2 id="-fonctionnalités-principales">🔍 Fonctionnalités principales</h2> <p>L&rsquo;outil effectue en une seule passe les opérations suivantes :</p> <ul> <li><strong>Énumération des utilisateurs, ordinateurs et groupes</strong> du domaine (avec séparation des comptes machine <code>$</code>)</li> <li><strong>Détail complet par utilisateur</strong> : description, groupes, timestamps de mot de passe et de connexion, flags de compte, restrictions de connexion</li> <li><strong>Politique de domaine et de mots de passe/verrouillage</strong></li> <li><strong>Informations LSA/DNS</strong> : nom DNS, forêt, GUID de domaine, SID, relations d&rsquo;approbation (trusts)</li> <li><strong>RID cycling</strong> via SAMR ou LSA (fallback optionnel avec <code>--lsa-fallback</code>) pour contourner les restrictions d&rsquo;énumération directe</li> <li><strong>Flagging automatique</strong> des comptes intéressants : AS-REP roastable, mot de passe non requis, délégation non contrainte, mot de passe dans la description, etc.</li> </ul> <h2 id="-sorties-structurées">📁 Sorties structurées</h2> <p>Chaque exécution génère un dossier horodaté contenant :</p>