Avant-propos

Les environnements Windows occupent une place centrale dans les systèmes d’information, qu’il s’agisse de postes de travail, de serveurs, ou de services réseau. Cette omniprésence fait de Windows un environnement à la fois riche, complexe… et particulièrement exposé.

Auditer un environnement Windows ne se limite pas à l’analyse d’un Active Directory ou à l’exécution d’outils automatisés. Cela implique avant tout une compréhension approfondie de ses mécanismes internes, comme la structure de l’annuaire, les protocoles d’authentification, la gestion des identités et des droits, les services réseau, les interactions entre composants système et les dépendances souvent invisibles au premier abord. Sans cette compréhension, l’audit, qu’il soit offensif ou défensif, perd en pertinence et en efficacité.

Cet ouvrage a pour ambition de fournir une vision globale, structurée et technique de l’environnement Windows, en mettant en lumière les fondations sur lesquelles reposent les attaques comme les mécanismes de défense. Active Directory y occupe naturellement une place centrale, non pas comme un sujet isolé, mais comme le cœur d’un écosystème plus large incluant les protocoles réseau...