Techniques de Hacking

Sécurité GraphQL : injections, introspection et audit de schéma API

GraphQL simplifie le développement frontend mais crée de nouvelles surfaces d'attaque que les équipes sécurité méconnaissent souvent. Introspection non désactivée, requêtes imbriquées infinies, BOLA/IDOR via mutations, batch attacks pour contourner le rate limiting : les vulnérabilités GraphQL ont un profil unique qui exige des techniques de pentest et des défenses spécifiques.

Pentest social engineering : vishing, prétexting et cadre légal

Guide opérationnel du pentest social engineering en France : cadre légal (autorisation obligatoire), spear phishing GoPhish, vishing, prétexting, intrusion physique, deepfakes 2026 et restitution éthique.

Persistance Windows avancée : registry, COM hijacking et WMI

Ce guide red team couvre les techniques de persistance Windows avancées : Run keys, COM hijacking, WMI Subscriptions fileless, BITS jobs, DLL search order hijacking et les méthodes de détection avec Autoruns et Sysmon.

Tunneling DNS : exfiltration de données et détection SOC 2026

Le tunneling DNS exploite le protocole universel DNS pour exfiltrer des données et établir des canaux C2 discrets. Ce guide technique couvre les outils offensifs, les patterns de détection et les défenses pour les équipes SOC.

Attaque AiTM : Evilginx, Modlishka et bypass MFA complet 2026

Les attaques AiTM (Adversary-in-the-Middle) permettent de bypasser le MFA classique (TOTP, SMS) en interceptant les cookies de session. Ce guide détaille Evilginx, Modlishka, EvilProxy et les défenses efficaces.

OWASP API Security Top 10 2023 : guide exploitation et remédiation

Guide d'exploitation et de remédiation de l'OWASP API Security Top 10 2023 : BOLA, authentification cassée, mass assignment, SSRF et checklist sécurité API complète.

Attaques SAML : XML Signature Wrapping, Replay et défenses 2026

Guide technique complet sur les attaques SAML 2.0 : XML Signature Wrapping (8 variantes), replay d'assertions, signature stripping et défenses. Avec PoC commentés et checklist de hardening.

Désérialisation Insécure : Exploitation, Gadget Chains et Défense

La désérialisation insécure figure parmi les vulnérabilités les plus critiques du Top 10 OWASP, capable de mener à l'exécution de code arbitraire (RCE) sur des serveurs d'entreprise. Cet article détaille les mécanismes d'exploitation en Java, PHP et Python, les gadget chains, les CVE emblématiques et les stratégies de défense applicables en 2026.

Race Condition Web 2026 : Exploitation avec Burp Turbo Intruder

Les race conditions web représentent une classe de vulnérabilités souvent sous-estimée mais pouvant permettre le double dépensement de crédits, le contournement de la 2FA ou l'escalade de privilèges. Cet article détaille les techniques d'exploitation modernes avec Burp Suite Turbo Intruder, la Single-Packet Attack de James Kettle, et les patterns de correction robustes pour 2026.

Contournement EDR 2026 : Techniques Red Team et Contre-Mesures

Les EDR modernes représentent la dernière ligne de défense endpoint en 2026. Cet article explore, dans un contexte red team légal et contractuel, les techniques utilisées pour tester leur efficacité réelle : obfuscation de shellcode, process injection, bypass AMSI, direct syscalls — et les contre-mesures pour les défenseurs.

One-Time Secrets : Anatomie des Attaques — Guide RSSI

Analyse technique avancée des outils de partage de secrets éphémères (Password Pusher, Yopass, OneTimeSecret, Privnote) : primitives cryptographiques, 9 vecteurs d'attaque documentés avec IoC, règles de détection Blue Team et alternatives Zero Trust JIT Vault.

WordPress Bazooka : Audit Sécurité WordPress Ultra-Rapide

Audit des Partages SharePoint & OneDrive : Lister les Liens Anonymes avec PowerShell

Script PowerShell pour auditer tous les partages SharePoint Online et OneDrive de votre tenant M365 : liens anonymes, récursif, export CSV/HTML. Guide complet 2026.

Attaques SAML 2026 : Golden SAML, XSW & Défense IdP

À retenir — Attaques SAML 2026 Les attaques SAML ciblent le maillon faible de la fédération d'identité : la signature XML, la confiance IdP→SP et la session...

Pentest Interne 2026 : Méthodologie & Livrables PASSI

À retenir — Pentest interne 2026 Un pentest interne simule un attaquant ayant déjà obtenu un accès réseau (poste compromis, insider, phishing réussi) — couvre 70 % des...

Pentest Cloud AWS Avancé 2026 : IMDSv1 + IAM PrivEsc

À retenir — Pentest cloud AWS avancé Le pentest cloud AWS avancé exploite cinq surfaces : IMDSv1 sur EC2, IAM policies trop permissives, S3 misconfig, Lambda env vars en clair,...

AWS Pentesting 2026 : Pacu, ScoutSuite, Prowler v4

À retenir — AWS Pentesting outils Quatre outils dominent l' AWS pentesting en 2026 : Pacu (offensif), CloudFox (énumération offensive), ScoutSuite (audit multi-cloud), Prowler...

DMA FireWire & Thunderbolt 2026 : Inception, PCILeech

À retenir — Attaques DMA FireWire et Thunderbolt Les attaques DMA via FireWire et Thunderbolt permettent à un attaquant avec accès physique 5 min de bypass mot de passe...

Pentest Externe 2026 : Black-Box ou Gray-Box, Guide

À retenir — Pentest externe 2026 Un pentest externe simule un attaquant Internet ciblant l'exposition externe (sites web, VPN, ZTNA, mail, services exposés) — première ligne de...

Pentest Entreprise 2026 : Méthodologie & Rapport Type

À retenir — Pentest entreprise 2026 Un pentest entreprise est une simulation contrôlée d'attaquant offensive contre tout ou partie du SI d'une organisation, livrant rapport et...

EBIOS RM 2026 : Guide Complet Méthode ANSSI [5 Ateliers]

Guide EBIOS RM 2026 : méthode ANSSI complète, 5 ateliers détaillés, exemples concrets et template SOA pour homologation.

Burp Suite : Pentest Web et API par PortSwigger 2026

Burp Suite est la suite d'outils de reference mondiale pour le pentest d'applications web et d'API, developpee depuis 2003 par PortSwigger, l'entreprise britannique fondee par Dafydd Stuttard. Concue autour d'un proxy d'interception place entre le navigateur et le serveur cible, Burp Suite permet de capturer, analyser, modifier et rejouer chaque requete HTTP/HTTPS, transformant n'importe quelle application web en cible auditable. Au-dela du proxy, la suite federe un scanner de vulnerabilites passif et actif, un outil de fuzzing Intruder, un rejoueur Repeater, un encodeur Decoder, un analyseur d'aleatoire Sequencer et un comparateur Comparer.

Race Condition : Faille, Attaque et Défense - Guide 2026

Guide exhaustif sur les race conditions : fondamentaux TOCTOU, exploitation web via single-packet attack PortSwigger, CVE Dirty COW et Dirty Pipe, outils Turbo Intruder, et stratégies défensives complètes (verrous ACID, idempotency keys, tests CI/CD). Pour pentesters, développeurs et architectes sécurité 2026.

Désérialisation Insécurisée : Bonnes Pratiques 2026

Guide expert 2026 sur la désérialisation insécurisée (OWASP A08:2021). Chaînes de gadgets Java ysoserial CC1/CC4/ROME, .NET BinaryFormatter, PHP unserialize/phar, Python pickle/PyYAML, Ruby Marshal, Node.js node-serialize. Mitigations : allowlist ObjectInputFilter, signature HMAC, RASP, défense en profondeur. CVE 2024-2026 (Spring, Tomcat, PyTorch, Parquet), pipeline CI/CD sécurisé, conformité NIS2/DORA/EU AI Act.