BLOG

Posted by Bdenneu | 28 11 2024| Blog
Le Hackvens 2024, Retour d’expérience

Le Hackvens 2024, Retour d'expérience La journée était ponctuée par plusieurs conférences sur plusieurs sujets tels que: un retour d'expérience...

Posted by Bdenneu | 28 11 2024| Blog
[Hackvens2024][Write Up – Reverse] Armazing

[Hackvens 2024][Write Up - Reverse] Armazing Reconnaissance Le binaire "armazing" qui est fourni est un exécutable linux aarch64. L'objectif est...

Posted by Login Sécurité | 25 10 2024| Blog
Les EDRs, mode d’emploi

Les EDRs, mode d'emploi   Le but de cet article est d'exposer l'ensemble des sources de détection employées aujourd'hui par...

Posted by Bastien Marcheval | 08 10 2024| Blog
(Enfin ?) Comprendre les vecteurs d’attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie II

(Enfin ?) Comprendre les vecteurs d'attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie II   Cet...

Posted by Quackb0t | 04 10 2024| Blog
Forensique avec le cloud : Scalabilité et Réponse à incident collaborative

Forensique avec le cloud : Scalabilité et Réponse à incident collaborative TLDR Ceux ayant déjà participé à un DFIR (Digital...

Posted by Login Sécurité | 03 10 2024| Blog
[Grehack2023][Write Up – OSINT] Oink ! – Emeline

[Grehack2023][Write Up – OSINT] Oink ! ENONCÉ EN : With my friend, we love this cute emoji. And recently, she...

Posted by zblurx | 11 07 2024| Blog
DonPapi – Pour l’attaque et la défense

DonPAPI - Pour l'attaque et la défense TLDR L’outil DonPAPI a été complètement réécrit de 0 pour le faire évoluer...

Posted by Login Sécurité | 14 06 2024| Blog
Le SSTIC 2024, retour d’expérience

Le SSTIC 2024, retour d'expérience Les 5, 6 et 7 juin derniers se tenaient au Couvent des Jacobins, à Rennes,...

Posted by Bastien Marcheval | 10 06 2024| Blog
(Enfin ?) Comprendre les vecteurs d’attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie I

(Enfin ?) Comprendre les vecteurs d'attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie I   CONTEXTE...

Posted by pixis | 03 06 2024| Blog
Spray passwords, avoid lockouts

Le password spraying, c’est une technique connue qui consiste à tester un même mot de passe sur plusieurs comptes, en...