← Retour Découvrir la catégorie Cybersécurité — fondamentaux

Formation AD CS exploitation

Fiche créée le 29 octobre 2026

Formation d'expertise · Niveau minimum requis

4 500 € HT

3 journées
distanciel ou présentiel
10 personnes max.

Demander un devis Voir le programme

Réf. : EKE325

10 personnes max.

4 500 € HT

Tarif intra-entreprise : à partir de 8 150 € HT pour tout le groupeTarif expertise : 1 500 € HT la journée, lié au niveau de difficulté

Présentiel et passage de certification sur devis

3 journées

distanciel ou présentiel

Ne laissez pas ce retard s'accumuler

Pourquoi cette formation est essentielle

Les environnements Active Directory Certificate Services mal configurés exposent les entreprises à des compromissions totales du domaine.
D'après les observations de plusieurs audits en 2025, plus de 60 % des infrastructures testées présentaient au moins une vulnérabilité ESC exploitable.
Sans maîtrise de ces vecteurs, les équipes SOC et les administrateurs ne détectent pas les chemins d'attaque qui permettent à un attaquant d'obtenir des droits domaine admin en quelques minutes.
Les entreprises qui ignorent ce sujet augmentent leur risque de ransomware et de fuite de données critiques.

Devis sous 24 hCertifié Qualiopi+10 000 apprenants formésAvis Google vérifiés

Public

formation AD CS exploitation s'adresse aux pentesteurs, ingénieurs SOC et administrateurs Active Directory qui souhaitent monter en compétences sur l'identification des vulnérabilités ESC. Les participants maîtrisent les techniques d'exploitation des services de certificats et repartent avec des méthodes concrètes applicables à leur parc Windows.

Prérequis

Expérience confirmée en administration Active Directory et PowerShell. Connaissances de base en PKI et en tests d'intrusion requises.

Ils nous font confiance — écoles, entreprises et groupes industriels

42 203 formations · 25 pays

On propose des formations avec un ingénieur dédié

Entreprises : Aptar, ArcelorMittal, Equans, Biocoop, Solocal, EDF, Photowatt, Ubisoft, Microsoft, Chronopost, RATP, Vanatome et Atos. Écoles partenaires : CESI, École IT, EFREI, EPSI, INGETIS, INSEEC, La Plateforme, My Digital School et Ynov.

Objectifs de la formation AD CS exploitation

Maîtriser la formation AD CS exploitation pour cartographier les vulnérabilités ESC dans les environnements d'entreprise.
Déployer des outils d'énumération tels que Certify et BloodHound sur des domaines cibles.
Sécuriser les modèles de certificats après détection des chemins d'attaque ESC1 et ESC8.
Automatiser la détection des configurations faibles avec des scripts PowerShell adaptés.
Optimiser les politiques de PKI pour réduire la surface d'exposition aux attaques par relais.
Concevoir des rapports d'audit exploitables incluant les remédiations prioritaires.

Programme

Programme AD CS exploitation : 3 modules sur 3 journées

Module 1 : Reconnaissance et énumération dans la formation AD CS exploitation (Certify, BloodHound)

Les participants découvrent les mécanismes de base d'Active Directory Certificate Services et réalisent des énumérations complètes avec Certify et BloodHound. Ils identifient les modèles de certificats vulnérables et cartographient les relations de confiance. Des exercices pratiques sur un environnement isolé permettent de collecter les données nécessaires à l'exploitation. Le livrable du jour est une cartographie des chemins d'attaque ESC.

Module 2 : Exploitation avancée dans la formation AD CS exploitation (ESC1, ESC8, Rubeus)

La journée porte sur l'exploitation des vulnérabilités ESC1 et ESC8 à l'aide de Rubeus et de templates modifiés. Les apprenants construisent des certificats frauduleux, réalisent des attaques par relais et testent les pivots vers des comptes à privilèges. Chaque exercice s'appuie sur les données collectées la veille. Le livrable est un script d'exploitation documenté et reproductible.

Module 3 : Remédiation et reporting dans la formation AD CS exploitation (PowerShell, AD CS templates)

Les participants conçoivent et appliquent des correctifs sur les modèles de certificats et les permissions. Ils automatisent la détection des mauvaises configurations avec des scripts PowerShell et produisent un rapport d'audit complet. Des cas concrets issus de missions réelles illustrent les impacts sur un parc Windows. Le livrable final est un plan de remédiation prêt à l'emploi.

Comment sont évalués les acquis en AD CS exploitation

Exercices pratiques quotidiens sur environnement dédié
Production d'une cartographie et d'un script d'exploitation
Rapport d'audit final évalué par le formateur

Méthode pédagogique de la formation AD CS exploitation

Outils Certify, BloodHound, Rubeus
Attaques ESC1, ESC8 et relais de certificats
Scripts PowerShell de détection et correction
Reporting et remédiation opérationnelle

Modalités d'accès à la formation AD CS exploitation

La formation Formation AD CS exploitation est délivrée en présentiel ou distanciel (blended-learning, classe virtuelle, présentiel à distance). Chez Learni, organisme de formation certifié Qualiopi, chaque parcours est conçu pour maximiser l'acquisition de compétences, quel que soit le mode de formation choisi.

Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Cette approche pédagogique garantit un apprentissage concret et directement applicable en entreprise.

Moyens pédagogiques requis

Pour le bon déroulement de la formation Formation AD CS exploitation, les moyens pédagogiques suivants sont nécessaires :

Ordinateurs Mac ou PC, connexion internet haut débit fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour les sessions en distanciel)
Environnements de formation installés sur les postes de travail ou accessibles en ligne
Supports de cours, exercices pratiques et ressources complémentaires
Accès post-formation aux supports et ressources pédagogiques

En cas de formation intra-entreprise sur site externe à Learni, le client s'assure et s'engage à disposer de toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques, connexion internet…) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation communiqué.

* nous consulter pour la faisabilité en distanciel** ratio variable selon la formation suivie

Modalités d'évaluation des acquis

L'évaluation des compétences acquises lors de la formation Formation AD CS exploitation s'effectue à travers :

En cours de formation : études de cas, travaux pratiques et mises en situation professionnelle
En fin de formation : questionnaire d'auto-évaluation et évaluation des acquis par le formateur
Après la formation : attestation de fin de formation détaillant les compétences acquises

Accessibilité de la formation

Learni s'engage pour l'accessibilité de ses formations professionnelles. Toutes nos formations sont accessibles aux personnes en situation de handicap. Nos équipes sont à votre disposition pour adapter les modalités pédagogiques à vos besoins spécifiques. N'hésitez pas à nous contacter pour toute demande d'aménagement.

Modalités et délais d'accès à la formation

Les formations Learni sont disponibles en inter-entreprise et intra-entreprise, en présentiel comme en distanciel. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Nos formations sont éligibles aux financements OPCO, France Travail, FNE-Formation et CSP (contrat de sécurisation professionnelle). Contactez-nous pour étudier ensemble votre projet de formation et les possibilités de prise en charge.

L'histoire de Learni

Fondée par des passionnés de l'apprentissage et de l'innovation, Learni s'est donnée pour mission de rendre la formation professionnelle accessible à tous, partout dans le monde. Notre équipe intervient dans les plus grandes métropoles — Paris, Lyon, Marseille — mais aussi à l'international, pour accompagner les talents et les organisations dans leur montée en compétences.

Témoignages

Ce qu'ils disent
de nous.

★★★★★ Avis Google

★★★★★

« Learni a co-conçu notre programme IA pour 200 collaborateurs. Sélection rigoureuse, intervenants experts et accompagnement post-formation. Résultat : 92 % des apprenants ont mis en application en moins de 30 jours, et un ROI mesuré à +180 % sur le premier semestre. »

Julien BiancoDirectrice Formation

AFCI

★★★★★

« Nous avons confié à Learni la création de notre nouveau cycle. Allan sélectionne désormais nos formateurs : contenus pertinents et fort engagement. Apprenants très satisfaits et offre éducative renforcée. »

Thibaut AiméDirecteur Général

INGETIS

★★★★★

« En tant que Responsable pédagogique, j'ai été conquis par la réactivité et le professionnalisme de Learni : sélection rigoureuse des formateurs, suivi exemplaire et impact concret sur nos cohortes. »

Arnaud ParadisResponsable pédagogique

École IT

Notre méthode

Comment Learni garantit la qualité de votre formation AD CS exploitation

Avant, pendant, après : on cadre, on présente le formateur, on adapte le contenu et on mesure l'impact. Vous gardez la main du début à la fin.

Étape 1

Sélection rigoureuse du formateur

Chaque formateur est validé sur trois critères : expertise métier en exercice, pédagogie éprouvée et alignement avec votre secteur.

Triple validation : technique, pédagogique, sectorielle.
Note minimale 4,8/5 sur les 12 dernières sessions.

Étape 2

Vous rencontrez le formateur avant

Visio de 30 minutes entre vous et le formateur retenu pour valider l'alignement, ajuster le contenu et lever les derniers doutes.

Briefing live des objectifs et du contexte d'équipe.
Veto possible — on remplace gratuitement si besoin.

Étape 3

Contenu adapté à votre contexte

Pas de slides recyclées. Le syllabus est retravaillé à partir de vos cas réels : outils, contraintes, vocabulaire, projets en cours.

Cas pratiques issus de votre stack et de vos projets.
Programme co-écrit puis validé par votre équipe.

Étape 4

Suivi qualité continu

Évaluations à chaud, à 30/90/180 jours et plan de consolidation. Si la formation n'a pas l'impact prévu, on retravaille.

NPS, quiz d'acquis et auto-évaluation des compétences.
Engagement satisfaction : 100 % satisfait ou refonte gratuite.

Une promesse simple : vous ne payez pas pour découvrir le formateur le jour J. Tout est validé en amont, par vous.

Un enfant sur le chemin de l'école avec son cartable

Engagement solidaire

Un kit scolaire offert à un enfant pour chaque formation réservée

Pour lutter contre les inégalités d'accès à l'éducation, Learni offre un kit scolaire complet à un enfant dans le besoin pour chaque formation réservée. Vous montez en compétence, un enfant prend le chemin de l'école.

Cartable, cahiers et fournitures essentielles
Distribué via nos associations partenaires
Inclus, sans surcoût pour vous

M'inscrire et offrir un kit

FAQ

Questions fréquentes sur AD CS exploitation

Quels outils sont manipulés pendant la formation AD CS exploitation ?+

Les outils manipulés pendant la formation AD CS exploitation sont Certify, BloodHound et Rubeus. Ces utilitaires permettent d'énumérer les modèles de certificats, de cartographier les relations et d'exécuter les attaques ESC1 et ESC8. Les participants testent chaque outil sur un domaine réel pendant les exercices. Cette pratique renforce la capacité à reproduire les techniques sur leur propre infrastructure.

Faut-il une expérience en PKI pour suivre la formation AD CS exploitation ?+

Une expérience en PKI n'est pas obligatoire mais facilite la compréhension des modèles de certificats. La formation AD CS exploitation commence par un rappel des composants essentiels avant d'aborder les configurations vulnérables. Les participants découvrent concrètement comment une mauvaise permission sur un template conduit à une élévation de privilèges. Les notions sont illustrées par des cas concrets rencontrés en mission.

La formation AD CS exploitation couvre-t-elle les attaques ESC8 ?+

La formation AD CS exploitation couvre en détail les attaques ESC8 et les techniques de relais associées. Les apprenants configurent des serveurs de certificats vulnérables et testent les vecteurs d'exploitation avec Rubeus. Chaque étape est accompagnée d'explications sur les conditions requises pour que l'attaque réussisse. Les participants repartent avec des scripts de détection adaptés à leur environnement.

En combien de temps une équipe devient-elle opérationnelle après la formation AD CS exploitation ?+

Une équipe devient opérationnelle sur la formation AD CS exploitation en quelques jours lorsqu'elle applique les scripts et les procédures vues en formation. Les exercices pratiques permettent de reproduire immédiatement les énumérations et les attaques sur un environnement de test. Le rapport final réalisé le troisième jour sert de modèle pour les audits internes. La mise en pratique régulière consolide les acquis rapidement.

La formation AD CS exploitation s'applique-t-elle à un parc Windows existant ?+

La formation AD CS exploitation s'applique directement à un parc Windows existant. Les techniques présentées s'adaptent aux versions de Active Directory Certificate Services couramment déployées en entreprise. Les participants apprennent à identifier les modèles vulnérables sans perturber la production pendant les phases de test. Les remédiations proposées sont testées et documentées pour une application contrôlée.

La formation AD CS exploitation inclut-elle des cas d'usage métier concrets ?+

La formation AD CS exploitation inclut des cas d'usage métier concrets issus de missions réelles sur des environnements bancaires et industriels. Chaque exemple montre comment une vulnérabilité ESC a été exploitée et corrigée. Les participants analysent ces scénarios pour adapter les méthodes à leur propre contexte. Les livrables produits pendant la formation sont directement réutilisables.

Quel est le prix de la formation AD CS exploitation ?+

La formation AD CS exploitation coûte 4 500 € HT par participant. En intra-entreprise, le forfait démarre à 8 150 € HT pour tout le groupe, jusqu'à 8 personnes. Le devis détaillé, envoyé sous 24 h, ajuste le montant au format et à l'adaptation du programme à votre contexte.

Quelle est la durée de la formation AD CS exploitation ?+

3 journées, en distanciel ou présentiel. Un découpage en demi-journées étalées sur plusieurs semaines est possible pour ne pas désorganiser l'équipe.

La formation AD CS exploitation est-elle finançable ?+

Oui. Learni est certifié Qualiopi (NDA 11 77 08678 77), ce qui rend la formation AD CS exploitation éligible aux financements OPCO, au dispositif FNE-Formation, à France Travail, au CSP pour les salariés licenciés pour motif économique et au financement direct par l'entreprise.

Faut-il des prérequis pour suivre la formation AD CS exploitation ?+

Expérience confirmée en administration Active Directory et PowerShell. Connaissances de base en PKI et en tests d'intrusion requises.

Une attestation est-elle délivrée à la fin de la formation AD CS exploitation ?+

Oui. Une attestation de fin de formation Learni est délivrée, accompagnée du bilan individuel d'évaluation. Learni est certifié Qualiopi et prépare le cas échéant à une certification tierce, qu'il ne délivre pas lui-même.

Learni fournit-il le matériel pour la formation AD CS exploitation ?+

Non. Un ordinateur et une connexion internet stable sont requis pour chaque participant. Learni assure la plateforme pédagogique, le formateur et l'ensemble des supports de cours.

Votre formation professionnelle partout