Techniques de Hacking — Page 2

Guide opérationnel du pentest social engineering en France : cadre légal (autorisation obligatoire), spear phishing GoPhish, vishing, prétexting, intrusion physique, deepfakes 2026 et…

Ce guide red team couvre les techniques de persistance Windows avancées : Run keys, COM hijacking, WMI Subscriptions fileless, BITS jobs, DLL search order hijacking et les méthodes de…

Le tunneling DNS exploite le protocole universel DNS pour exfiltrer des données et établir des canaux C2 discrets. Ce guide technique couvre les outils offensifs, les patterns de détection…

Les attaques AiTM (Adversary-in-the-Middle) permettent de bypasser le MFA classique (TOTP, SMS) en interceptant les cookies de session. Ce guide détaille Evilginx, Modlishka, EvilProxy et…

Guide d'exploitation et de remédiation de l'OWASP API Security Top 10 2023 : BOLA, authentification cassée, mass assignment, SSRF et checklist sécurité API complète.

Guide technique complet sur les attaques SAML 2.0 : XML Signature Wrapping (8 variantes), replay d'assertions, signature stripping et défenses. Avec PoC commentés et checklist de hardening.

Les race conditions web représentent une classe de vulnérabilités souvent sous-estimée mais pouvant permettre le double dépensement de crédits, le contournement de la 2FA ou l'escalade de…

La désérialisation insécure figure parmi les vulnérabilités les plus critiques du Top 10 OWASP, capable de mener à l'exécution de code arbitraire (RCE) sur des serveurs d'entreprise. Cet…

Les EDR modernes représentent la dernière ligne de défense endpoint en 2026. Cet article explore, dans un contexte red team légal et contractuel, les techniques utilisées pour tester leur…

Analyse technique avancée des outils de partage de secrets éphémères (Password Pusher, Yopass, OneTimeSecret, Privnote) : primitives cryptographiques, 9 vecteurs d'attaque documentés avec…

WordPress Bazooka scanne un site WordPress en secondes : CVE plugins, core et infra, 0 faux positif, GUI temps réel. 40× plus rapide que WPScan. Guide…

Script PowerShell pour auditer tous les partages SharePoint Online et OneDrive de votre tenant M365 : liens anonymes, récursif, export CSV/HTML. Guide complet 2026.