Btaminer

Fiche express
Domaine	Audit Active Directory
Outil	btaminer (suite BTA)
Plateforme	Linux (analyse hors-ligne)
Voir aussi	Audit système (auditd)

btaminer fait partie de la suite BTA (BTA Tool for Analysis), un outil open source d'audit d'Active Directory sous Linux. Il analyse hors-ligne une base AD (fichier NTDS.dit importée) pour détecter des incohérences et des faiblesses : appartenances de groupes, comptes à privilèges, mots de passe jamais utilisés, création d'administrateurs, etc.

Exemples d'utilisation

# Membres du groupe « Admins du domaine »
btaminer -C ::mabase ListGroup --match "Admins du domaine"

# Comptes ne s'étant jamais connectés
btaminer -C ::mabase passwords --never-logged

# Comptes avec de nombreux échecs de mot de passe
btaminer -C ::mabase passwords --bad-password-count

# Nouveaux administrateurs depuis une date
btaminer -C ::mabase NewAdmin --creation 2014-09-01

# Cartographie des appartenances de groupes
btaminer -C ::mabase Membership --all-groups

# Export CSV
btaminer -C ::mabase -t CSV Membership --all-groups > rapport.csv

Note : ::mabase désigne la connexion à la base BTA préalablement importée depuis le NTDS.dit. L'analyse se fait hors-ligne, sans interaction avec le domaine en production.

Voir aussi

• Audit système (auditd) — audit local des systèmes Linux