WPAD : ce paramètre activé par défaut sur Windows ouvre la porte aux attaquants

Description

WPAD, le mécanisme de découverte automatique du proxy activé par défaut sur Windows, peut permettre à un attaquant présent sur votre réseau local de distribuer un faux fichier PAC et d'intercepter votre trafic. Dans cette vidéo, vous découvrez comment fonctionne WPAD (DHCP, DNS, LLMNR, NetBIOS), comment un outil comme Responder l'exploit et je vous montre ensuite comment le désactiver sur vos postes Windows 11 avec deux GPO Active Directory (WinHTTP, paramètres Internet, puis le proxy de Chrome, Edge et Firefox), avec une vérification finale sur un poste client. ------------ SPONSOR DE LA VIDÉO Merci à Specops Software ! Testez dès maintenant Specops Password Auditor : - https://specopssoft.com/product/specops-password-auditor/?utm_source=it-connect&utm_medium=referral&utm_campaign=it-connect_referral_fr&utm_content=video ------------ SOUTENEZ IT-CONNECT 🌟 Rejoignez notre chaîne pour nous soutenir et bénéficier d'avantages exclusifs : - https://www.youtube.com/channel/UCIJTq0nGrgkGMy1xJL_YppQ/join 😘 Vous appréciez IT-Connect ? Offrez-moi un café ou un peu plus... - https://ko-fi.com/it_connectfr ------------ RESSOURCES 👉 Le guide WPAD sur IT-Connect 🧷 https://www.it-connect.fr/wpad-windows-securite-gpo/ ------------ ⭐ Sommaire 00:00 Introduction 00:25 Specops Password Auditor (partenaire) 01:25 Qu'est-ce que WPAD ? 02:24 Le fichier PAC 03:10 L'attaque avec Responder 04:29 Le conflit de nommage signalé par le CERT-FR 05:11 Pourquoi désactiver WPAD 05:35 Le paramètre dans Windows 11 06:17 Edge et Firefox 07:29 GPO ordinateur : WinHTTP 08:35 GPO utilisateur : paramètres Internet 11:05 Le proxy des navigateurs (Chrome, Edge, Firefox) 12:45 NetBIOS, mDNS et LLMNR 13:29 Vérification sur un poste client 15:32 Conclusion Pense à t'abonner pour ne rien manquer : ⭐ https://www.youtube.com/c/It-connectFr/?sub_confirmation=1 ----- 📢🙍‍♂️ Auteur : Florian Burnel ----- ➡ Visitez notre site : https://www.it-connect.fr ➡ Rejoignez la communauté sur Discord : https://discord.gg/KMWN7TUQfm ➡ Suivez-nous sur les réseaux sociaux : Twitter : https://twitter.com/itconnect_fr Facebook : https://www.facebook.com/it.connect.fr/ Instagram : https://www.instagram.com/it_connect.fr/ LinkedIn : https://www.linkedin.com/company/it-connect-fr #windows #cybersecurite #wpad