Blog

L'IA au service de la Conformité : Les modèles de langage révolutionnent l'accès aux politiques d'entreprise   Dans un écosystème numérique où la gouvernance, le risque et la conformité (GRC)...

Description Dans cette épreuve, un boîtier est utilisé pour gérer un système de contrôle d'accès physique. L'utilisateur doit entrer son code secret, puis le boîtier génère un OTP (One-Time-Password) qui...

[GreHack 2023][Write Up - Crypto] The Fist Of The Hacker I always forget my passwords, and passwords managers are insecure, so I decided to implement an authentication method using behavioral...

[GreHack 2023][Write Up - Crypto] Middle-Grade   middle-grade.py   from random import SystemRandom from Crypto.Cipher import AES from Crypto.Util.number import long_to_bytes , bytes_to_long from hashlib import sha256 from functools import...

[GreHack 2023][Write Up - Web] Guiding You Guiding You A friend told me to ask for an audit before creating a front-end for my API. Please audit it, I'm sure...

[GreHack 2023][Write Up - Web] Beer Me Up Before You Format Authors : Elweth, Nishacid URL : https://beer-me-up-before-you-format.ctf.grehack.fr Découverte On nous donne le code suivant : from flask import (...

[Hackvens 2023][Write Up - Pwn] Random Enoncé Parviendrez vous à deviner le code secret ? nc 13.237.218.78 1337 Random ?   Reconnaissance Le binaire "random.elf" qui est fourni est un...

[Hackvens 2023][Write Up - Pwn] Discovery Enoncé 52.47.125.205   Reconnaissance / Obtention d'un shell Cette fois-ci, une IP nous est donnée. Après un scan, on remarque que le port 3128...

[Hackvens 2023][Write Up - Pwn] Rot 13 as a service Enoncé J'ai installé ce service de rot13 trouvé sur github sur mon serveur, je n'ai pas regardé, mais j'espère qu'il...

[Hackvens 2023][Write Up - Pwn] TLV V2 Enoncé Bon, il semblerait que mon premier essai n'était pas des meilleurs... J'ai amélioré mon programme pour y ajouter plus de sécurité. nc...