Articles techniques sur la cybersécurité.
Panorama des protocoles (WEP , WPA/WPA2-PSK, WPA2-Enterprise), vulnérabilités et situations à éviter.
Evil Twin, portails captifs... Moyens de défense.
Dans ce cours, nous verrons les bases des techniques de buffer overflow. Prise de controle PC/RIP/EIP/... et exécution de shellcode sur des binaires non protégés.
Le cours n'est pas encore disponible, en attendant, vous trouverez ci dessous un diaporama de présentation de mon Workshop à HackUTT en 2025
Diapo Workshop PWN de 2025Fuites d'infs, techniques modernes pour contourner ASLR, NX/DEP, PIE et stack canaries.
Le cours n'est pas encore disponible, en attendant, vous trouverez ci dessous un diaporama de présentation de mon Workshop à HackUTT en 2024.
Diapo Workshop PWN de 2024Comprendre le fonctionnement du noyau, l'espace mémoire kernel vs userland et les exploitation courantes.
Comprendre l'impact de l'usage non sécurisé de printf-like : lectures/écritures arbitraires.
Le cours n'est pas encore disponible, en attendant, vous trouverez ci dessous un diaporama de présentation de projet réalisé en 2024. Dans ce cours, j'ai réalisé l'introduction, la partie sur les Buffer Overflows et la partie sur les Format Strings.
Diapo Workshop Format StringExemple d'exploitation de write primitives pour controler les entrées de la GOT, redirection de flux d'exécution.
%nDéployer un cluster OpenSearch + Dashboards avec Docker Compose : variables clés, mémoire, persistance et ports. Ce cours reprends simplement la documentation de OpenSearch
Comment fonctionne un Email ? Les réflexes d'analyse repérer les fraudes.