# Outils d'autit

Contient les procédures liées aux outils d'audit de sécurité.

# Audit - Active Directory avec PingCastle

<table id="bkmrk-difficult%C3%A9%2A-%3Cdescrip" style="border-collapse: collapse; width: 100%; height: 46.8px; border-width: 1px; border-style: hidden;"><colgroup><col style="width: 20%;"></col><col style="width: 80%;"></col></colgroup><tbody><tr style="height: 46.8px;"><td style="height: 46.8px; border: 1px groove rgb(52,73,94);">[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/wG8intermediaire-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/wG8intermediaire-png.png)  
</td><td style="height: 46.8px; border-width: 1px; background-color: rgb(236,202,250); vertical-align: top;">Difficulté : Intermédiaire

Notions : Sécurité, active directory, audit.

</td></tr></tbody></table>

---

### <span style="color: rgb(52, 73, 94);">**<span style="text-decoration: underline;">I. Introduction</span>**</span>

Cette procédure à pour but d'expliquer le fonctionnement de l'outil PingCastle afin de réaliser des audits de sécurité Active Directory.

<p class="callout info">**Information** : l'outil PingCastle peut être téléchargé ici. [Télécharger PingCastle](https://www.pingcastle.com/download/)</p>

---

### **<span style="text-decoration: underline;"><span style="color: rgb(52, 73, 94); text-decoration: underline;">II. Audit de l'AD</span>  
</span>**

####   


#### <span style="color: rgb(35, 111, 161);">**2.1 Lancer l'audit**</span>

Décompresser l'outil et lancer '<span style="color: rgb(132,63,161);">***PingCastle.exe***</span>'

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/5VNimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/5VNimage-png.png)

Dans la fenêtre qui s'affiche, sélectionner '<span style="color: rgb(132,63,161);">***1-Healthcheck-Score the risk of a domain***</span>'.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/kFLimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/kFLimage-png.png)

Sélectionner le domaine à auditer ou laisser vide si celui spécifié par défaut est correct.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/b7timage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/b7timage-png.png)

l'audit se lance. A la fin, appyer sur une touche pour sortir.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Oglimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/Oglimage-png.png)

#### <span style="color: rgb(35, 111, 161);">2.2 Lire l'audit</span>

l'audit a généré un fichier .html

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/3r4image-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/3r4image-png.png)

Il est composé des sections suivantes :

- **l'en-tête** : il contient simplement un disclaimer.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/V6oimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/V6oimage-png.png)

- **Le score global** : il est la somme de tous les indicateurs relevés, qui seront détaillés plus bas.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/K94image-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/K94image-png.png)

- **Le score model** : il s'agit d'une vision des points d'attentions

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/DIzimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/DIzimage-png.png)

- Les deux sections suivantes ne sont détaillées que dans la version PRO de l'outil.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/91iimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/91iimage-png.png)

- Enfin, **le détail de l'audit** : Pour chaque catégorie, un score est calculé, chaque point est détaillé et les liens permettent d'accéder à l'explication du problème et au correctif qui va avec.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/L1ximage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/L1ximage-png.png)

---

### **<span style="text-decoration: underline;"><span style="color: rgb(52, 73, 94); text-decoration: underline;">III. Fonctions avancées</span>  
</span>**

D'autres fonctionnalités sont disponibles. Il est par exemple également possible d'auditer les domaines Azure ou de réaliser une cartographie des domaines et des contrôleurs.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/YFYimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/YFYimage-png.png)

Ou encore de cibler des vulnérabilités particulières.

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/QGeimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/QGeimage-png.png)

Voire d'appliquer directement certains correctifs ou effectuer certaines tâches depuis l'outil :

[![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/lOMCamimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/lOMCamimage-png.png)