Articles Techniques

Penetration testing : guide méthodologique complet PTES 2026

Guide méthodologique complet du penetration testing : types de pentest, cadre légal français, 7 phases PTES, outils 2026 et structure du rapport. Pour RSSI, pentesters et acheteurs.

AdGuard Home : bloquer publicités et trackers sur tout le réseau LAN

phpIPAM : gérer les adresses IP de votre réseau avec cette solution open source

Rsync : guide complet pour la synchronisation et sauvegarde Linux

OpenLDAP sur Debian : installer et configurer un annuaire LDAP d'entreprise

Windows Server 2025 : configurer un routeur NAT avec RRAS

Windows Server 2025 : publier des applications avec RDS et RemoteApp

MDT : déployer Windows 11 24H2 en entreprise sans frais de licence

Zabbix : supervision des équipements réseau avec SNMPv3 sécurisé

Zabbix 7 : guide complet pour superviser Linux et Windows Server

AD CS : générer un certificat TLS pour un serveur Linux depuis une PKI Windows

AD CS : déployer une PKI d'entreprise avec Root CA offline et CA émettrice

IPv8 : Qu'est-ce que c'est et pourquoi l'IETF veut-il ressusciter IPv4 ?

SMB over QUIC : Sécurité et Déploiement sur Windows Server 2025

DHCP Sécurisé sur Windows Server 2025 : Guide de Durcissement 2026

ADCS Offline Root CA : Architecture PKI Sécurisée Windows Server 2025

DNS over HTTPS en Entreprise avec Microsoft 2026 : Déploiement et Sécurité

DNSSEC Windows Server 2025 : Guide Complet de Déploiement

DNSSEC (DNS Security Extensions) est devenu un prérequis de sécurité pour tout environnement Active Directory exposé à des menaces de cache poisoning ou de DNS spoofing. Windows Server 2025 simplifie considérablement son déploiement tout en apportant des améliorations sur la gestion des clés et la compatibilité NSEC3. Ce guide couvre l'intégralité du cycle de déploiement DNSSEC sur un domaine Active Directory : prérequis, signature de zone via DNS Manager et PowerShell, gestion des clés KSK/ZSK, validation côté clients, audit et conformité NIS2.

Kentico Cloud Sécurité 2026 : CVE KEV & Hardening MSP

À retenir — Kentico Cloud sécurité 2026 Kentico Cloud (Kentico Xperience Cloud + Kontent.ai) est une plateforme CMS/DXP cloud dominante chez ETI et grands comptes — surface...

Livres Blancs Pentest & Cybersec 2026 : Collection

À retenir — Livres blancs pentest cybersec 2026 Une collection de livres blancs pentest et cybersécurité couvre 12 thématiques majeures 2026 : Active Directory, Cloud...

Anviz Biométrie 2026 : Contrôle d'Accès & Audit Cyber

À retenir — Anviz biométrie 2026 Anviz (anciennement Anviz Tech, fondée 2001, basée Shanghai) commercialise des terminaux biométriques de contrôle d'accès et pointage...

IDOR 2026 : Insecure Direct Object Reference [Guide Complet]

Guide IDOR 2026 : OWASP A01 expliqué, détection Burp Autorize, exploitation et remediation. Step-by-step pour développeurs et pentesters.

Attaques XSS 2026 : Types, Exploitation et Défense [Guide]

Guide XSS 2026 : types Reflected/Stored/DOM-based/mXSS, exploitation et défense (CSP, Trusted Types, DOMPurify).

OSINT : Investigation Numérique et Renseignement Expert

Le renseignement en sources ouvertes (OSINT — Open Source Intelligence) est la discipline qui consiste à collecter, analyser et synthétiser des informations à partir de sources publiquement accessibles pour produire du renseignement actionnable. Contrairement à l'espionnage ou au hacking offensif,...