BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//pretalx//cfp.hackfest.ca//hf2026//speaker//NNTQQH
BEGIN:VTIMEZONE
TZID:EST
BEGIN:STANDARD
DTSTART:20001029T030000
RRULE:FREQ=YEARLY;BYDAY=-1SU;BYMONTH=10;UNTIL=20061029T070000Z
TZNAME:EST
TZOFFSETFROM:-0400
TZOFFSETTO:-0500
END:STANDARD
BEGIN:STANDARD
DTSTART:20071104T030000
RRULE:FREQ=YEARLY;BYDAY=1SU;BYMONTH=11
TZNAME:EST
TZOFFSETFROM:-0400
TZOFFSETTO:-0500
END:STANDARD
BEGIN:DAYLIGHT
DTSTART:20000402T030000
RRULE:FREQ=YEARLY;BYDAY=1SU;BYMONTH=4;UNTIL=20060402T080000Z
TZNAME:EDT
TZOFFSETFROM:-0500
TZOFFSETTO:-0400
END:DAYLIGHT
BEGIN:DAYLIGHT
DTSTART:20070311T030000
RRULE:FREQ=YEARLY;BYDAY=2SU;BYMONTH=3
TZNAME:EDT
TZOFFSETFROM:-0500
TZOFFSETTO:-0400
END:DAYLIGHT
END:VTIMEZONE
BEGIN:VEVENT
UID:pretalx-hf2026-N73X8E@cfp.hackfest.ca
DTSTART;TZID=EST:20261030T183000
DTEND;TZID=EST:20261030T192000
DESCRIPTION:ADWS (Active Directory Web Services) est une interface native d
 e Windows Server\, largement ignorée par les outils de détection\; et po
 urtant exploitable pour énumérer un domaine AD de bout en bout\, sans to
 ucher à LDAP.\nDans ce talk\, nous présentons Soaphound.py\, un outil Py
 thon que nous avons développé pour collecter des données AD via ADWS et
  les injecter dans BloodHound. Nous montrerons comment un attaquant peut\,
  depuis Linux\, cartographier un domaine entier en passant sous les radars
  de la plupart des défenses traditionnelles.\nAu-delà de la reconnaissan
 ce\, nous montrerons qu'ADWS ne se limite pas à la lecture : des opérati
 ons d'écriture sur l'annuaire sont également possibles via ce canal\, ou
 vrant la voie à des attaques offensives classiquement associées à LDAP 
 telles que la modification d'attributs sensibles ou la manipulation des dr
 oits de délégations\, le tout depuis Linux. Nous aborderons également l
 a vision défensive : comment reconnaître du trafic ADWS suspect et const
 ruire des règles de détection dans un SIEM malgré l'absence de logs nat
 ifs dédiés.
DTSTAMP:20261014T080726Z
LOCATION:Track 1 (306B)
SUMMARY:Reconnaissance Active Directory depuis Linux : LDAP n'est pas la se
 ule porte - Hocine Mahtout\, Joël HIEN
URL:https://cfp.hackfest.ca/hf2026/talk/N73X8E/
END:VEVENT
END:VCALENDAR