Basilisk OffSec
Sécurité offensive et personnelle
Pivoting et tunneling : guide blue team de détection et durcissement
Guide défensif sur le pivoting et le tunneling : comment fonctionne le mouvement latéral, les logs et Event IDs qui le révèlent, et la segmentation et le durcissement qui l
Lire →
Obscurcissement de payloads : concepts et signaux de détection pour les défenseurs
Comment l’obscurcissement de payloads fonctionne et comment les blue teams le détectent et l’atténuent avec journaux, télémétrie EDR et durcissement.
Lire →
BloodHound et cartographie des chemins d'attaque AD : guide equipe bleue
Guide defensif de BloodHound et de la cartographie des chemins d'attaque Active Directory : detection via ID d'evenements et EDR, et durcissement en niveaux.
Lire →
Password Spraying : détection et contre-mesures défensives
Guide pour l'équipe bleue sur le password spraying : comment la menace se comporte, la télémétrie qui la révèle et le durcissement d'identité qui l'arrête avant qu'un compte ne soit pris.
Lire →
DLL sideloading et detournement : fonctionnement et detection
Guide defensif du DLL sideloading et du detournement de l'ordre de recherche : comment il abuse de la confiance, la telemetrie qui l'expose et le durcissement.
Lire →
Durcir les chaines CI/CD contre la compromission
Guide defensif pour securiser le CI/CD : surface d'attaque, deroulement d'une compromission, signaux de detection et liste de durcissement.
Lire →
La gestion de la posture de securite du cloud (CSPM) en pratique
Guide defensif du CSPM : son fonctionnement, les erreurs de configuration qu'il detecte, les signaux de detection et un flux de durcissement du cloud.
Lire →
Ingenierie de detection SIEM avec les regles Sigma : un guide pratique pour blue teams
Detections fiables et portables avec Sigma et votre SIEM : comment agit le format, comment affiner pour le signal et la detection-as-code.
Lire →
Evaluation de securite WiFi : methodologie et defenses pour les blue teams
Guide defensif d'evaluation WiFi : comment agissent les attaques, comment detecter les AP malveillants et le deauth, et durcir WPA3 et 802.1X.
Lire →
Faille PHP ce que l'on sait pour les sites brésiliens
Faille PHP divulguée le 21 octobre 2026 peut permettre un contrôle distant des serveurs. Risque au Brésil et ce qu'il faut demander à l'hébergeur.
Lire →
LiteLLM attaque supply chain du 21 octobre 2026
LiteLLM attaque supply chain le 21 octobre 2026 a publié la 1.107.0 malveillante sur PyPI et Docker. Fenêtre UTC, IoC et pin sur 1.106.2
Lire →
Faille Node.js Brotli, guide de patch pour Dev et Ops
Faille Node.js Brotli est le point fort du security release du 21 octobre 2026, avec versions corrigées, ordre de patch et mitigation avant la mise à jour.
Lire →
php2shell: ce que c'est et comment corriger PHP
php2shell résume les failles critiques du PHP publiées le 21 octobre 2026. Versions touchées, contrôle du risque et ordre de correction.
Lire →
OSINT et reconnaissance pour les defenseurs : cartographiez votre propre surface d'attaque
Comment les attaquants vous profilent avec l'OSINT, comment detecter la reconnaissance et comment reduire votre surface d'attaque exposee.
Lire →
Batir un programme de gestion des vulnerabilites qui reduit le risque
Comment les defenseurs batissent un programme de gestion des vulnerabilites : inventaire, decouverte continue, priorisation par le risque et metriques.
Lire →
Methodologie de test de securite des API avec l'OWASP API Top 10
Guide defensif des tests de securite des API selon l'OWASP API Top 10 : BOLA, BFLA, authentification, exposition des donnees et inventaire.
Lire →
Tests de securite des applications web avec la methodologie OWASP
Guide defensif des tests de securite web avec OWASP : phases WSTG, couverture du Top 10, telemetrie de detection, attenuation et liste de durcissement.
Lire →
Detecter la persistance : un guide de chasse blue team
Guide de chasse defensif sur la persistance : ou les adversaires se cachent pour survivre aux redemarrages et la telemetrie qui l'expose.
Lire →
Chaine de custody et manipulation des preuves pour le DFIR
Guide pratique DFIR sur la chaine de custody : ordre de volatilite, imagerie forensique, hachage, journal et stockage securise.
Lire →
Reponse aux incidents dans le cloud AWS : ou regarder d'abord
Guide blue team pour la reponse aux incidents AWS : les sources de logs qui comptent, les signaux de detection et la containment.
Lire →
Analyse des en-tetes et artefacts d'e-mails d'hameconnage
Guide defensif pour lire les en-tetes et artefacts d'hameconnage : chaine Received, SPF/DKIM/DMARC, domaines sosies, tri sur des liens et pieces jointes.
Lire →
Construire un manuel de reponse a incident
Guide du defenseur pour ecrire des manuels de RI efficaces sous pression : cycle de vie, roles et autorite, declencheurs de detection, confinement et tests.
Lire →
Analyse de journaux pour la reponse a incident a grande echelle
Comment les defenseurs transforment une telemetrie volumineuse en chronologie defendable : collecte, normalisation, correlation, retention et detection.
Lire →
Les LOLBins expliqués : détecter le living-off-the-land en équipe bleue
Guide pour défenseurs sur les LOLBins : comment le living-off-the-land échappe aux contrôles, la télémétrie qui révèle l'abus et une checklist de détection.
Lire →
Forensique reseau avec Zeek et analyse PCAP pour defenseurs
Guide defensif de forensique reseau avec Zeek et PCAP : comment fonctionnent les outils, les journaux qui comptent, detection de C2 et exfiltration.
Lire →
Forensique memoire avec Volatility 3 : guide de terrain pour defenseurs
Guide de terrain pratique et defensif sur la forensique memoire avec Volatility 3 : acquisition, plugins, detection d injection et de rootkits.
Lire →
Securite de la chaine d'approvisionnement : SBOM, signature et provenance pour les defenseurs
Guide pour defenseurs sur la securite de la chaine d approvisionnement : SBOM, signature et provenance, avec detection et durcissement.
Lire →
Securite des Appareils Mobiles et Socles MDM pour les Defenseurs
Un guide defensif de securite mobile : modeles d'enrolement MDM, un socle de durcissement, acces conditionne a la conformite, signaux de detection MDM et d'identite, et une reponse repetee a l'apparei
Lire →
Fuite de Metadonnees : Ce que vos Fichiers Revelent en Silence
Comment les metadonnees cachees des documents et images offrent de la reconnaissance a l'exterieur, comment les detecter dans les fichiers publies avec des outils comme exiftool, et comment les suppri
Lire →
Teletravail Securise : Un Guide Pratique pour les Defenseurs
Un guide equipe bleue pour securiser le travail a distance et hybride : zero trust, MFA resistant a l'hameconnage, durcissement des postes et les signaux d'identite et de journaux qui trahissent tot u
Lire →
Politique de mots de passe et gestionnaires pour les équipes
Guide moderne et défensif sur la politique de mots de passe et les gestionnaires pour les équipes, aligné sur les recommandations actuelles, avec détection.
Lire →
Bâtir un programme de sensibilisation à la sécurité qui fonctionne
Comment concevoir un programme de sensibilisation qui change le comportement de façon mesurable, avec culture du signalement et métriques de détection.
Lire →
Modélisation des menaces avec STRIDE pour des systèmes réels
Guide pratique et défensif pour appliquer le cadre STRIDE de modélisation des menaces à des systèmes de production réels, avec détection et durcissement.
Lire →
Segmentation réseau et microsegmentation : une stratégie défensive
Segmentation réseau et microsegmentation pour stopper le déplacement latéral : conception de zones, application, détection et déploiement sûr.
Lire →
Durcissement des bases de données : PostgreSQL et MySQL en production
Guide du défenseur pour durcir PostgreSQL et MySQL en production : authentification, isolation réseau, moindre privilège, chiffrement et détections clés.
Lire →
Base de référence de sécurité Windows Server 2026 : guide du défenseur
Base de sécurité Windows Server pour 2026 : durcissement d'identité, nettoyage des protocoles, protection des identifiants et détections.
Lire →
MFA et passkeys : déployer une auth résistante à l'hameçonnage
Guide de blue team sur l'auth resistante a l'hameconnage : pourquoi la MFA a secret partage echoue et un deploiement de passkeys sans replis faibles.
Lire →
Résilience au rançongiciel : sauvegardes, segmentation et récupération
Guide de blue team pour survivre au rancongiciel : chaine d'attaque, segmentation, sauvegardes immuables isolees et un plan de recuperation repete.
Lire →
Securite du stockage d'objets : verrouiller S3 et les buckets
Guide de blue team pour durcir S3 et les buckets cloud : comment survient l'exposition, les signaux de detection et l'attenuation jusqu'aux sauvegardes.
Lire →
IAM cloud au moindre privilège sur AWS, Azure et GCP : guide du défenseur
Moindre privilège concret pour l'IAM cloud : comment le sur-privilège permet l'escalade et une liste de durcissement pour AWS, Azure et GCP.
Lire →
Sécurité DNS pour les défenseurs : DNSSEC, DoH et durcissement du registrar
Comment défendre la couche DNS : ce que protègent DNSSEC et le DNS chiffré, comment détecter le détournement et une liste pour le registrar.
Lire →
L'authentification e-mail expliquée : SPF, DKIM et DMARC pour les défenseurs
Guide pour défenseurs sur SPF, DKIM et DMARC : le rôle de chaque contrôle, comment détecter l'usurpation et une liste de durcissement du domaine.
Lire →
Gestion des secrets avec un vault: modeles et pieges
Guide pour defenseurs sur la gestion des secrets: ce qu'un vault apporte, secrets dynamiques, telemetrie d'audit, rotation et les pieges qui l'annulent.
Lire →
TLS, PKI et gestion des certificats bien faits
Exploiter TLS et PKI sans pannes ni maillons faibles: chaine de confiance, cycle de vie automatise, signaux de detection et liste de durcissement.
Lire →
Architecture reseau Zero Trust en pratique
Guide pour defenseurs sur le Zero Trust: acces centre sur l'identite, microsegmentation, la telemetrie qui le prouve et une liste de durcissement actionnable.
Lire →
Modèle en niveaux Active Directory et conception de l'accès privilégié
Comment le modele en niveaux Active Directory et l'acces privilegie contiennent le deplacement lateral : niveaux, sources propres, PAW et detection.
Lire →
Sécurité des conteneurs et des images Docker de bout en bout
Securisez tout le cycle de vie du conteneur : images de base, constructions, signature, analyse, controles de registre et d'execution, detection.
Lire →
Durcissement de Kubernetes : une base pratique
Base pratique de durcissement Kubernetes pour les defenseurs : plan de controle, RBAC, controles de charge et reseau, signaux de detection.
Lire →
Vol de justificatifs : detection et defense pour les blue teams
Un guide defensif sur le vol de justificatifs : comprenez le fonctionnement de la technique a haut niveau, puis detectez, attenuez et durcissez votre environnement avec des logs, la telemetrie EDR et
Lire →
Pass-the-Hash et Pass-the-Ticket : mécanique et détection pour les équipes bleues
Fonctionnement de Pass-the-Hash et Pass-the-Ticket, la télémétrie Windows qui les révèle et le durcissement qui stoppe ce vol d'identifiants.
Lire →
Kerberoasting et attaques d'identifiants AD : detection et defense
Guide equipe bleue sur le Kerberoasting : fonctionnement de l'abus Kerberos, detection via Event ID 4769, durcissement gMSA et AES et checklist du defenseur.
Lire →
Usurpation de jetons Windows : guide du défenseur pour la détection et le durcissement
Usurpation de jetons Windows (ATT&CK T1134) pour les défenseurs : fonctionnement, détection via Event IDs et EDR, et étapes de durcissement.
Lire →
AppSec Shift-Left: SAST, SCA et Secrets Scanning sans Bloquer l Equipe
Comment Basilisk OffSec deploie l AppSec progressivement, en mesurant la friction dev et en evitant le pipeline rouge permanent que personne ne lit.
Lire →
Evasion EDR pour la Recherche: Direct Syscalls Expliques sans Romance
Comment fonctionnent vraiment les direct syscalls en etude defensive controlee, pourquoi ils restent detectables, et ce que les blue teams devraient regarder avant d acheter la prochaine boite noire.
Lire →
Explorer les Vulnerabilites d Upload de Fichiers sans Enfreindre la Loi
Comment contourner les validations d upload dans votre propre lab, cartographier les classes de bugs et durcir les serveurs web contre le RCE par fichier.
Lire →
Compartimentation Numerique: Identites Separees sans Fuiter de Metadonnees
Comment garder personas, navigateurs et appareils reellement isoles en fermant les fuites de metadonnees qui detruisent toute separation en quelques minutes.
Lire →
OPSEC Communication: Signal, SimpleX et Session Compares Techniquement
Analyse technique des protocoles, metadonnees et modeles de menace de Signal, SimpleX et Session, avec criteres pratiques de choix par scenario.
Lire →
Phishing Red Team Autorise : Modeles, GoPhish et Garde-fous Ethiques
Comment les engagements red team a perimetre ecrit utilisent GoPhish, fabriquent des modeles credibles et pourquoi tirer sans autorisation brise des carrieres.
Lire →
Pivoting avec Chisel et Ligolo-ng : Reseaux Segmentes en Lab de Pentest
Comment pivoter entre VLANs avec Chisel et Ligolo-ng dans un lab controle, et quels artefacts la blue team peut capturer pour detecter le tunnel inverse.
Lire →
Container Forensics: Enqueter sur les Compromissions Kubernetes
Comment l'equipe Basilisk collecte des preuves dans les pods, le runtime et le control plane apres une suspicion d'incident sur des clusters Kubernetes en production.
Lire →
Persistance Windows : 10 Techniques Documentees et leurs Contre-mesures
Catalogue defensif de 10 mecanismes de persistance Windows avec requetes KQL pretes pour le hunting et mesures de hardening reproductibles dans tout SOC.
Lire →
Mouvement Lateral en Lab: SMB, WMI et WinRM avec Focus Detection
Nous reproduisons trois techniques classiques de mouvement lateral dans GOAD et montrons comment transformer chacune en regle Sigma exploitable par la blue team.
Lire →
Red Team 101: Difference entre Pentest et Operations Adversariales Reelles
Un pentest n'est pas un red team. Comprends le scope, les ROE, les objectifs et pourquoi la discipline ethique fait la difference sur une operation adversariale.
Lire →
Threat Modeling STRIDE en Sprints : Exemple Complet sur un Microservice
Comment appliquer STRIDE a un vrai microservice de paiement dans un sprint de deux semaines, avec DFD, menaces priorisees et mitigations actionnables.
Lire →
Crypto Personnelle: Hardware Wallets, Passphrase et Backup Resistant a la Coercition
Comment monter une auto-custody crypto avec hardware wallet, passphrase BIP39 et sauvegarde metallique pensee contre phishing et attaques physiques.
Lire →
Durcissement de Windows 11 pour Postes de Travail a Haut Risque
Recette eprouvee de durcissement Windows 11 avec ASR, Credential Guard, AppLocker et WDAC deployee sur les postes des analystes offensifs Basilisk.
Lire →
Memory Forensics avec Volatility 3 : Analyser des Dumps en Lab Reproductible
Workflow technique d'analyse memoire avec Volatility 3, dumps reproduits en sandbox et validation croisee avec Rekall et MemProcFS.
Lire →
XSS Moderne: DOM, Stored et Reflected avec Exemples Reels en Environnement de Test
Trois saveurs de XSS dissequees en sandbox avec payloads, flux d'exploitation et mitigations via CSP stricte, Trusted Types et sanitisation DOMPurify.
Lire →
Purple Team en Pratique: Construire une Boucle de Feedback Red vs Blue
Comment integrer l'emulation adversariale au SOC, combler les ecarts de detection en sprints courts et transformer les exercices en regles Sigma versionnees.
Lire →
DFIR sous Linux: Triage Vivant avec UAC et Velociraptor
Comment l equipe Basilisk effectue un triage vivant sur des hotes Linux compromis avec UAC et Velociraptor sans detruire la preuve volatile.
Lire →
Supply Chain Security: Signature Sigstore et SBOM Reels en CI/CD
Comment Basilisk deploie cosign, SLSA et CycloneDX dans des pipelines reels pour mitiger les attaques type SolarWinds, XZ Utils et dependency confusion.
Lire →
Hardening de Serveur Linux: CIS Benchmark Applique Sans Casser la Prod
Comment appliquer le CIS Benchmark sur Debian et Ubuntu en production en validant chaque controle, en mesurant l'impact et en preservant le SLA sans rollback nocturne.
Lire →
Tails, Whonix ou Qubes OS: Lequel Choisir pour Chaque Scenario d'OPSEC
Comparatif technique entre Tails, Whonix et Qubes OS avec criteres objectifs sur modele de menace, cloisonnement et cout operationnel pour choisir le bon OS.
Lire →
Pentest APIs REST et GraphQL : Checklist Technique pour Bug Bounty Legal
Methodologie technique pour auditer les APIs REST et GraphQL dans des programmes autorises, centree sur IDOR, contournement d'authentification et introspection.
Lire →
Bypass d'AMSI et d'ETW pour la Recherche Defensive: Ce que les Blue Teams Doivent Savoir
Analyse technique honnete du fonctionnement des bypass publics d'AMSI et d'ETW, et de la maniere de durcir la telemetrie Windows sans se ridiculiser.
Lire →
Forensique macOS: UnifiedLogs, FSEvents et AULR en Pratique
Comment Basilisk collecte les preuves sur macOS Sonoma et Sequoia avec UnifiedLogs, FSEvents et AULR sans piétiner la scène de l'incident.
Lire →
OSINT Ethique: Enqueter sur sa Propre Empreinte Numerique avec Maltego et Spiderfoot
Avant qu'un harceleur, un recruteur hostile ou un data broker ne vous trouve, faites le travail vous-meme. Maltego et Spiderfoot transforment des fragments publics en carte d'attaque personnelle.
Lire →
OPSEC pour Chercheurs en Securite: Modele de Menace Personnel
Avant d installer Tails, Qubes ou Signal, dessine ton modele de menace personnel. Sinon tu empiles des outils et tu brules de l energie au mauvais endroit.
Lire →
SELinux Sans Peur: Politiques Personnalisees pour Services Critiques
De l'audit avec audit2allow aux modules de policy versionnes maintenus en production, sans tomber dans le permissive eternel.
Lire →
Hunting des Living-off-the-Land Binaries sous Windows avec KQL
Requetes KQL pretes pour Microsoft Defender et Sentinel afin de traquer l'abus de LOLBins comme rundll32, mshta et certutil en environnement reel.
Lire →
Nmap Avance: Scripts NSE pour Recon Interne dans un Lab Corporatif Simule
Comment tirer vraiment parti du NSE pour l enumeration autorisee sur des reseaux internes simules, avec exemples de scripts, parsing de sortie et integration aux pipelines de pentest.
Lire →
Initial Access Simule: Macros, LNK et ISO dans un Lab Windows 11 Isole
Nous rejouons trois vecteurs classiques d'initial access dans un lab Windows 11 ferme pour voir ce que l'EDR enregistre vraiment et ou la detection lache.
Lire →
Pentest Web depuis Zero: Construire un Lab Sur avec DVWA, Juice Shop et Burp Suite
Guide pratique pour batir un laboratoire de pentest web isole avec DVWA, Juice Shop et Burp Suite configures dans un cadre legal et securise.
Lire →
Durcissement SSH 2026 : Algorithmes, Certificats et Bastion Hosts
Configuration moderne de SSH avec CA interne, algorithmes resistants et bastion hosts auditables pour reduire la surface d attaque en entreprise.
Lire →
Hygiene des Metadonnees : Nettoyer EXIF, PDF et Office avant Publication
Comment supprimer les metadonnees qui revelent identite, GPS et paternite dans images, PDF et documents Office avant publication en ligne.
Lire →
Pentest d'Applications Mobile Android: Frida, MobSF et Lab Genymotion
Setup complet pour l'analyse dynamique de vos propres APK avec Frida, MobSF et Genymotion, hooks pratiques et checklist technique inclus.
Lire →
Mots de Passe et MFA: Migrer vers les Passkeys sans Casser Votre Recuperation
Les passkeys tuent le phishing et la fatigue MFA, mais une mauvaise migration enferme l'utilisateur dehors. Planifiez fallback, appareils et roaming sans trous.
Lire →
Sandbox d Applications sous Linux avec Bubblewrap, Firejail et Flatpak
Comment l equipe Basilisk isole navigateurs, lecteurs PDF et outils a risque sur des bureaux Linux avec des profils de sandbox audites et reproductibles.
Lire →
Adversary Emulation avec Caldera et MITRE ATT&CK en Lab d'Entreprise
Comment Basilisk utilise Caldera, Atomic Red Team et MITRE ATT&CK pour simuler de vraies TTP en lab fermé et mesurer la maturité du SOC sans toucher à la production.
Lire →
Securite Personnelle pour Cibles Visibles: Journalistes, Activistes et Dirigeants
Playbook defensif pour les profils publics: de la modelisation de menaces a l hygiene numerique avec des outils eprouves sur le terrain.
Lire →
SSRF Demystifie: Exploiter Cloud Metadata dans un Lab AWS Local
Reproduction ethique de SSRF contre IMDS avec LocalStack, payloads reels, capture de credentials simules et blocage definitif via IMDSv2.
Lire →
Durcissement macOS: Lockdown Mode, MDM et Reduction de Surface
Configurations defensives sur Apple Silicon pour journalistes, activistes et chercheurs face a des adversaires etatiques ou commerciaux bien finances.
Lire →
Construire une Infra C2 avec Sliver en Lab Isole pour la Recherche Defensive
Monter un Sliver C2 air-gapped n est pas du theatre de hacker: c est comme ca que les Blue Teams apprennent a detecter ce qu elles affronteront demain.
Lire →
Pentest Active Directory : Kerberoasting Pas a Pas dans un Lab GOAD
Reproduction ethique de Kerberoasting sur Game of Active Directory : capture du TGS, crack offline et detection via Event ID 4769.
Lire →
Analyse de Malware en Lab Isole: Setup Securise avec FlareVM et REMnux
Comment monter un laboratoire air-gapped avec FlareVM et REMnux pour le reverse engineering d'echantillons reels sans contaminer votre reseau ni bruler des IOCs.
Lire →
SQL Injection en Pratique: Exploiter, Detecter et Mitiger dans un Lab Controle
Demo technique de SQLi avec sqlmap dans votre propre lab, axee sur la detection defensive et les correctifs parametres qui tiennent vraiment face au trafic de production.
Lire →
Threat Hunting avec Sigma et Elastic: De l'Indicateur a la Regle de Detection
Comment transformer des hypotheses d'attaque en regles Sigma testees dans Elastic, avec un pipeline de validation reproductible en lab.
Lire →
Securite Personnelle Anti-Doxxing: Supprimer ses Donnees des Data Brokers Bresiliens
Procedure technique pragmatique pour reduire votre exposition sur les data brokers bresiliens, reseaux sociaux et registres publics avant qu'un doxxer ne s'en charge.
Lire →
Anonymat Reel avec Tor: Ce qui Fonctionne et ce qui est Mythe en 2026
Tor n'est pas une cape d'invisibilite. Ou le reseau protege vraiment, ou la correlation de trafic casse l'anonymat, et comment l'utiliser intelligemment en 2026.
Lire →
Crypto de Disque et Sauvegardes: VeraCrypt, LUKS et Strategie 3-2-1 Resiliente
Comment chiffrer des disques avec LUKS2 et VeraCrypt et batir des sauvegardes 3-2-1 verifiees, avec plan de reprise teste en laboratoire.
Lire →
Timeline Forensics sur Windows : Plaso, Log2Timeline et KAPE en Pratique
Construire des super-timelines d'un Windows 11 compromis en VM de test avec KAPE pour la collecte triee et Plaso parsant plus de 200 artefacts.
Lire →
Dependency Confusion et Typosquatting: Defense Pratique pour Equipes Dev
Comment les politiques de registry, lockfiles et scoping bloquent les paquets malveillants avant le build. Guide technique hands-on de l equipe Basilisk.
Lire →