Résoudre la box Pilgrimage de Hack The Box. Nos explications détaillées dans ce walkthrough Pilgrimage : outils, méthodes et recommandations défensives.
Lire cet article
Voici mon retour d’expérience sur le passage et l’obtention de la certification CPTS (Certified Penetration Testing Specialist) de chez Hack The Box.
Lire cet article
Le CERT-FR a récemment publié un rapport de menaces et incidents sur l’intégration de logiciels non maîtrisés sur un SI et les problèmes de sécurité associés.
Lire cet article
Comment effectuer des tests de charge sur un service ou un serveur Web ? Locust est un outil simple d’utilisation, écrit en Python, qui s’avère bien pratique.
Lire cet article
BadBlood est un script qui permet de créer un Active Directory vulnérable (utilisateurs, ordinateurs et groupes) pour s’entrainer avec des outils de sécurité.
Lire cet article
Le champ Cci est utile pour masquer les adresses e-mails des destinataires d’un e-mail, il est là en complément des champs A et Cc. Voici comment l’utiliser.
Lire cet article
Script Bash : dans ce tutoriel sur le scripting Bash, nous allons apprendre à stocker le résultat d’une commande Linux dans une variable pour le réutiliser.
Lire cet article
Cet article évoque le concept de défense en profondeur dans le domaine de la cybersécurité, avec des références à l’histoire notamment Vauban.
Lire cet article
Dans ce tutoriel, nous allons apprendre à modifier des documents Word avec un script PowerShell par l’intermédiaire des signets : de quoi gagner du temps !
Lire cet article
Cet article évoque les attaques par typosquatting visant les packages et dépendances logicielles, au travers d’exemples. C’est quoi ? Comment s’en protéger ?
Lire cet article
Dans cet article, je vais vous présenter quelques méthodes pour tracer les accès et tentatives d’accès d’un programme sur les fichiers d’un système Linux.
Lire cet article
L’épisode n°350 du podcast NoLimitSecu paru en janvier 2022 porte sur la gestion de crise suite à une infection du système d’information par un rançongiciel.
Lire cet article
Dans cette analyse forensic, nous allons analyser les journaux d’évènements d’un service web et réaliser l’analyse d’une image disque (OVA).
Lire cet article
L’ANSSI a récemment mis à la disposition de tous un document contenant des éléments de détection de l’exploitation des vulnérabilités Log4Shell.
Lire cet article
Sécurité : comment activer la journalisation des commandes et scripts PowerShell selon trois méthodes : transcript, script block logging et module logging.
Lire cet article