Stagiaire en Cybersécurité
CHU Hassan IIFesJuin 2025 – Juil. 2025
Intervention au sein du CHU Hassan II pour réaliser des tests d'intrusion sur une infrastructure Active Directory.
- A mené des simulations d'attaques offensives (Red Team) en utilisant Kali Linux.
- A réalisé des attaques Pass-the-Hash et Pass-the-Ticket via Mimikatz pour l'extraction et la réutilisation d'informations d'identification.
- A forgé un ticket Golden Ticket (Kerberos) pour assurer une persistance furtive.
- A effectué des injections SQL (SQLMap) pour tester des applications internes exposant une base de données.
- A audité des interfaces d'administration web via des failles Cross-Site Scripting (XSS).
- A mis en place des mesures de défense et de durcissement (Blue Team).
- A durci le protocole Kerberos avec la désactivation de RC4, l'activation d'AES256 et une politique de rotation des mots de passe.
- A implémenté le modèle d'administration Active Directory Tiering et le contrôle d'accès basé sur le moindre privilège.
- A appliqué des stratégies de groupe (GPO) sur Windows Server pour bloquer NTLM et restreindre l'accès distant.
- A déployé la solution de surveillance et de détection SOC Wazuh SIEM.
Environnement technique
Kali LinuxMimikatzSQLMapActive DirectoryKerberosWindows ServerWazuh SIEM.