ORADAD et Purple knight
Document de présentation
ORADAD
Concept : outil de Récupération Automatique des Données de l'Active Directory
- Utilitaire mis en place par l'ANSSI
- Réservé OIV et OSE
- Demande d'accès à club@ssi.gouv.fr
Utilisation
- https://github.com/ANSSI-FR/ORADAD/releases
- Execution sur une machine du domaine avec un compte sans privilège
- Téléversement sur https://club.ssi.gouv.fr
- Reception d'une archive au format zed
- https://www.primx.eu/fr/zed-free/
- Mot de passe par sms
Recueil de points de contrôle
Travail avec ces points de contrôle depuis ce lien Points de contrôles ANSSI
