Techniques de Hacking — Page 2

Le tunneling DNS exploite le protocole universel DNS pour exfiltrer des données et établir des canaux C2 discrets. Ce guide technique couvre les outils offensifs, les patterns de détection et les défenses pour les équipes SOC.

Les attaques AiTM (Adversary-in-the-Middle) permettent de bypasser le MFA classique (TOTP, SMS) en interceptant les cookies de session. Ce guide détaille Evilginx, Modlishka, EvilProxy et les défenses efficaces.

Guide d'exploitation et de remédiation de l'OWASP API Security Top 10 2023 : BOLA, authentification cassée, mass assignment, SSRF et checklist sécurité API complète.

Guide technique complet sur les attaques SAML 2.0 : XML Signature Wrapping (8 variantes), replay d'assertions, signature stripping et défenses. Avec PoC commentés et checklist de hardening.

La désérialisation insécure figure parmi les vulnérabilités les plus critiques du Top 10 OWASP, capable de mener à l'exécution de code arbitraire (RCE) sur des serveurs d'entreprise. Cet article détaille les mécanismes d'exploitation en Java, PHP et Python, les gadget chains, les CVE emblématiques et les stratégies de défense applicables en 2026.

Les race conditions web représentent une classe de vulnérabilités souvent sous-estimée mais pouvant permettre le double dépensement de crédits, le contournement de la 2FA ou l'escalade de privilèges. Cet article détaille les techniques d'exploitation modernes avec Burp Suite Turbo Intruder, la Single-Packet Attack de James Kettle, et les patterns de correction robustes pour 2026.

Les EDR modernes représentent la dernière ligne de défense endpoint en 2026. Cet article explore, dans un contexte red team légal et contractuel, les techniques utilisées pour tester leur efficacité réelle : obfuscation de shellcode, process injection, bypass AMSI, direct syscalls — et les contre-mesures pour les défenseurs.

Analyse technique avancée des outils de partage de secrets éphémères (Password Pusher, Yopass, OneTimeSecret, Privnote) : primitives cryptographiques, 9 vecteurs d'attaque documentés avec IoC, règles de détection Blue Team et alternatives Zero Trust JIT Vault.

WordPress Bazooka scanne un site WordPress en secondes : CVE plugins, core et infra, 0 faux positif, GUI temps réel. 40× plus rapide que WPScan. Guide…

Script PowerShell pour auditer tous les partages SharePoint Online et OneDrive de votre tenant M365 : liens anonymes, récursif, export CSV/HTML. Guide complet 2026.

À retenir — Attaques SAML 2026 Les attaques SAML ciblent le maillon faible de la fédération d'identité : la signature XML, la confiance IdP→SP et la session...

À retenir — Pentest interne 2026 Un pentest interne simule un attaquant ayant déjà obtenu un accès réseau (poste compromis, insider, phishing réussi) — couvre 70 % des...