Le Hackvens 2024, Retour d'expérience La journée était ponctuée par plusieurs conférences sur plusieurs sujets tels que: un retour d'expérience sur le redteam et l'intrusion physique, qui consiste à obtenir...
Posted by | 28 novembre 2024
[Hackvens 2024][Write Up - Reverse] Armazing Reconnaissance Le binaire "armazing" qui est fourni est un exécutable linux aarch64. L'objectif est de trouver le mot de passe pour déchiffrer le flag....
Posted by | 25 octobre 2024
Les EDRs, mode d'emploi Le but de cet article est d'exposer l'ensemble des sources de détection employées aujourd'hui par les solutions existantes d'EDR ainsi que leurs limitations, et, dans...
Posted by | 8 octobre 2024
(Enfin ?) Comprendre les vecteurs d'attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie II Cet article est la suite de la première partie, vous pouvez...
Posted by | 4 octobre 2024
Forensique avec le cloud : Scalabilité et Réponse à incident collaborative TLDR Ceux ayant déjà participé à un DFIR (Digital Forensic and Incident Response) le savent, les réponses sont souvent...
Posted by | 3 octobre 2024
[Grehack2023][Write Up – OSINT] Oink ! ENONCÉ EN : With my friend, we love this cute emoji. And recently, she asked me to find who was behind it, and I...
Posted by | 11 juillet 2024
DonPAPI - Pour l'attaque et la défense TLDR L’outil DonPAPI a été complètement réécrit de 0 pour le faire évoluer en lui ajoutant beaucoup de fonctionnalités, dont l’utilisation d’une GUI...
Posted by | 14 juin 2024
Le SSTIC 2024, retour d'expérience Les 5, 6 et 7 juin derniers se tenaient au Couvent des Jacobins, à Rennes, la 21ème édition du SSTIC, sous le thème des Jeux...
Posted by | 10 juin 2024
(Enfin ?) Comprendre les vecteurs d'attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie I CONTEXTE La sécurité Active Directory (AD) est un domaine vaste et...
Posted by | 3 juin 2024
Le password spraying, c’est une technique connue qui consiste à tester un même mot de passe sur plusieurs comptes, en espérant que ce mot de passe fonctionne pour l’un d’entre...
