Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1775 articles publiés · page 40/74
Volatility 3 est le framework open source de référence pour l'analyse forensique de mémoire vive. Guide complet : architecture ISF, plugins Windows/Linux/macOS, détection malware et…
Burp Suite est la suite d'outils de reference mondiale pour le pentest d'applications web et d'API, developpee depuis 2003 par PortSwigger, l'entreprise britannique fondee par Dafydd…
Plateforme de conteneurisation Docker : architecture, Dockerfile, sécurité, CIS Benchmark, alternatives Podman, OrbStack et migration containerd.
Microsoft Entra ID, anciennement Azure Active Directory, est la plateforme cloud d'identité de Microsoft et la fondation de Microsoft 365 et Azure. Architecture multi-tenant, méthodes…
Microsoft 365 est la suite cloud productivité et sécurité de Microsoft : Office, Exchange Online, SharePoint, Teams, Defender XDR, Purview, Intune et Entra ID. Tour d'horizon des plans, de…
Microsoft Defender est la suite XDR de Microsoft regroupant Defender for Endpoint, for Identity, for Office 365, for Cloud, for Servers, for IoT et for DevOps, unifiée par Microsoft…
Kubernetes (K8s) est l'orchestrateur de conteneurs open source standard de facto, projet CNCF graduated issu de Borg (Google). Guide complet 2026 : architecture Control Plane et Worker…
Page entity sur Active Directory : annuaire LDAP Microsoft (AD DS, AD CS, AD FS, AD LDS, AD RMS), architecture forest/domain/OU, Kerberos, GPO, attaques (Kerberoasting, DCSync, Golden…
L'AI Act, officiellement Reglement (UE) 2024/1689 du 13 juin 2024, est le premier cadre juridique horizontal au monde regulant l'intelligence artificielle, entre en vigueur le 1er aout…
La directive NIS2 (UE 2022/2555 du 14 decembre 2022) est l'instrument central de la politique cyber europeenne. Elle abroge NIS1 et etend le perimetre de 7 a 18 secteurs (Annexes I et II),…
Le framework MITRE ATT&CK est la knowledge base de référence des tactiques, techniques et procédures adversaires. Guide complet 2026 : matrices Enterprise/Mobile/ICS/Cloud, Groups,…
Splunk est la plateforme commerciale de reference pour la collecte et l'analyse de donnees machine, leader Gartner SIEM depuis 2013 et rachete par Cisco en mars 2024 pour 28 Md$. Tour…
Guide entity-first 2026 sur Trivy : scanner de vulnérabilités open source par Aqua Security. Capacités scan (containers, filesystems, IaC, K8s, AWS, SBOM), bases vulnérabilités (Trivy DB,…
Falco est le moteur de detection runtime cloud-native de reference, projet CNCF graduated (fevrier 2024) qui observe en temps reel les syscalls Linux via eBPF moderne et les audit logs…
Cobalt Strike est la plateforme commerciale de Command and Control la plus utilisee au monde pour les operations red team et la simulation d'adversaires. Concue en 2012 par Raphael Mudge,…
Mimikatz, l'outil de Benjamin Delpy (gentilkiwi) qui a redéfini les attaques Active Directory : Pass-the-Hash, Golden Ticket, DCSync, LSASS dump, forks (Pypykatz, Lsassy, NanoDump),…
CrowdStrike Falcon est la plateforme EDR/XDR cloud-native fondée en 2011 par Dmitri Alperovitch et George Kurtz. Cette page entity-first détaille l'architecture single-agent, le Threat…
Guide entity-first 2026 sur Microsoft Sentinel : SIEM/SOAR cloud-native Azure. Architecture Log Analytics, langage KQL, 200+ data connectors, Analytics Rules (Scheduled, NRT, Fusion),…
BloodHound est l'outil de reference open source pour la cartographie des chemins d'attaque dans les environnements Active Directory et Azure AD/Entra ID. Developpe initialement par…
Wazuh est une plateforme de securite unifiee XDR (Extended Detection and Response) et SIEM (Security Information and Event Management) open source, distribuee sous licence GPLv2, qui…
Le GEO (Generative Engine Optimization), aussi appelé LLMO (Large Language Model Optimization), est la discipline qui consiste à rendre un site web exploitable, citable et réutilisable par…
M-Trends 2026 : 28% des CVE publiées en 2025 ont été exploitées en moins de 24h. Le cycle Patch Tuesday hérité des années 2000 ne tient plus. Sortie du piège mensuel.
L'attaque Canvas n'est pas un accident. Elle révèle un sous-investissement structurel en cybersécurité du secteur éducatif. Analyse et recommandations.
Méthodologie complète pour évaluer et maîtriser le cyber-risque dans une opération M&A : signaux faibles OSINT, due diligence cyber, tests d'intrusion en timeline compressée, conformité…
Un projet cybersécurité ?
Expert dispo · Réponse 24h