BLOG
Le Hackvens 2024, Retour d'expérience La journée était ponctuée par plusieurs conférences sur plusieurs sujets tels que: un retour d'expérience...
[Hackvens 2024][Write Up - Reverse] Armazing Reconnaissance Le binaire "armazing" qui est fourni est un exécutable linux aarch64. L'objectif est...
Les EDRs, mode d'emploi Le but de cet article est d'exposer l'ensemble des sources de détection employées aujourd'hui par...
(Enfin ?) Comprendre les vecteurs d'attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie II Cet...
Forensique avec le cloud : Scalabilité et Réponse à incident collaborative TLDR Ceux ayant déjà participé à un DFIR (Digital...
[Grehack2023][Write Up – OSINT] Oink ! ENONCÉ EN : With my friend, we love this cute emoji. And recently, she...
DonPAPI - Pour l'attaque et la défense TLDR L’outil DonPAPI a été complètement réécrit de 0 pour le faire évoluer...
Le SSTIC 2024, retour d'expérience Les 5, 6 et 7 juin derniers se tenaient au Couvent des Jacobins, à Rennes,...
(Enfin ?) Comprendre les vecteurs d'attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie I CONTEXTE...
Le password spraying, c’est une technique connue qui consiste à tester un même mot de passe sur plusieurs comptes, en...