WPAD : ce paramètre activé par défaut sur Windows ouvre la porte aux attaquants
WPAD, le mécanisme de découverte automatique du proxy activé par défaut sur Windows, peut permettre à un attaquant présent sur votre réseau local de distribuer un faux fichier PAC et d'intercepter votre trafic. Dans cette vidéo, vous découvrez comment fonctionne WPAD (DHCP, DNS, LLMNR, NetBIOS), comment un outil comme Responder l'exploit et je vous montre ensuite comment le désactiver sur vos postes Windows 11 avec deux GPO Active Directory (WinHTTP, paramètres Internet, puis le proxy de Chrome, Edge et Firefox), avec une vérification finale sur un poste client.------------ SPONSOR DE LA VIDÉO
Merci à Specops Software ! Testez dès maintenant Specops Password Auditor :
- https://specopssoft.com/product/specops-password-auditor/?utm_source=it-connect&utm_medium=referral&utm_campaign=it-connect_referral_fr&utm_content=video
------------ SOUTENEZ IT-CONNECT
🌟 Rejoignez notre chaîne pour nous soutenir et bénéficier d'avantages exclusifs :
- https://www.youtube.com/channel/UCIJTq0nGrgkGMy1xJL_YppQ/join
😘 Vous appréciez IT-Connect ? Offrez-moi un café ou un peu plus...
- https://ko-fi.com/it_connectfr
------------ RESSOURCES
👉 Le guide WPAD sur IT-Connect
🧷 https://www.it-connect.fr/wpad-windows-securite-gpo/
------------
⭐ Sommaire
00:00 Introduction
00:25 Specops Password Auditor (partenaire)
01:25 Qu'est-ce que WPAD ?
02:24 Le fichier PAC
03:10 L'attaque avec Responder
04:29 Le conflit de nommage signalé par le CERT-FR
05:11 Pourquoi désactiver WPAD
05:35 Le paramètre dans Windows 11
06:17 Edge et Firefox
07:29 GPO ordinateur : WinHTTP
08:35 GPO utilisateur : paramètres Internet
11:05 Le proxy des navigateurs (Chrome, Edge, Firefox)
12:45 NetBIOS, mDNS et LLMNR
13:29 Vérification sur un poste client
15:32 Conclusion
Pense à t'abonner pour ne rien manquer :
⭐ https://www.youtube.com/c/It-connectFr/?sub_confirmation=1
-----
📢🙍♂️ Auteur : Florian Burnel
-----
➡ Visitez notre site : https://www.it-connect.fr
➡ Rejoignez la communauté sur Discord : https://discord.gg/KMWN7TUQfm
➡ Suivez-nous sur les réseaux sociaux :
Twitter : https://twitter.com/itconnect_fr
Facebook : https://www.facebook.com/it.connect.fr/
Instagram : https://www.instagram.com/it_connect.fr/
LinkedIn : https://www.linkedin.com/company/it-connect-fr
#windows #cybersecurite #wpad Receive SMS online on sms24.me
TubeReader video aggregator is a website that collects and organizes online videos from the YouTube source. Video aggregation is done for different purposes, and TubeReader take different approaches to achieve their purpose.
Our try to collect videos of high quality or interest for visitors to view; the collection may be made by editors or may be based on community votes.
Another method is to base the collection on those videos most viewed, either at the aggregator site or at various popular video hosting sites.
TubeReader site exists to allow users to collect their own sets of videos, for personal use as well as for browsing and viewing by others; TubeReader can develop online communities around video sharing.
Our site allow users to create a personalized video playlist, for personal use as well as for browsing and viewing by others.
@YouTubeReaderBot allows you to subscribe to Youtube channels.
By using @YouTubeReaderBot Bot you agree with YouTube Terms of Service.
Use the @YouTubeReaderBot telegram bot to be the first to be notified when new videos are released on your favorite channels.
Look for new videos or channels and share them with your friends.
You can start using our bot from this video, subscribe now to WPAD : ce paramètre activé par défaut sur Windows ouvre la porte aux attaquants
What is YouTube?
YouTube is a free video sharing website that makes it easy to watch online videos. You can even create and upload your own videos to share with others. Originally created in 2005, YouTube is now one of the most popular sites on the Web, with visitors watching around 6 billion hours of video every month.
