Catégorie
OPSEC
17 publications
Securite des Appareils Mobiles et Socles MDM pour les Defenseurs
Un guide defensif de securite mobile : modeles d'enrolement MDM, un socle de durcissement, acces conditionne a la conformite, signaux de detection MDM et d'identite, et une reponse repetee a l'apparei
Lire →
Fuite de Metadonnees : Ce que vos Fichiers Revelent en Silence
Comment les metadonnees cachees des documents et images offrent de la reconnaissance a l'exterieur, comment les detecter dans les fichiers publies avec des outils comme exiftool, et comment les suppri
Lire →
Teletravail Securise : Un Guide Pratique pour les Defenseurs
Un guide equipe bleue pour securiser le travail a distance et hybride : zero trust, MFA resistant a l'hameconnage, durcissement des postes et les signaux d'identite et de journaux qui trahissent tot u
Lire →
Politique de mots de passe et gestionnaires pour les équipes
Guide moderne et défensif sur la politique de mots de passe et les gestionnaires pour les équipes, aligné sur les recommandations actuelles, avec détection.
Lire →
Bâtir un programme de sensibilisation à la sécurité qui fonctionne
Comment concevoir un programme de sensibilisation qui change le comportement de façon mesurable, avec culture du signalement et métriques de détection.
Lire →
Modélisation des menaces avec STRIDE pour des systèmes réels
Guide pratique et défensif pour appliquer le cadre STRIDE de modélisation des menaces à des systèmes de production réels, avec détection et durcissement.
Lire →
Compartimentation Numerique: Identites Separees sans Fuiter de Metadonnees
Comment garder personas, navigateurs et appareils reellement isoles en fermant les fuites de metadonnees qui detruisent toute separation en quelques minutes.
Lire →
OPSEC Communication: Signal, SimpleX et Session Compares Techniquement
Analyse technique des protocoles, metadonnees et modeles de menace de Signal, SimpleX et Session, avec criteres pratiques de choix par scenario.
Lire →
Threat Modeling STRIDE en Sprints : Exemple Complet sur un Microservice
Comment appliquer STRIDE a un vrai microservice de paiement dans un sprint de deux semaines, avec DFD, menaces priorisees et mitigations actionnables.
Lire →
DFIR sous Linux: Triage Vivant avec UAC et Velociraptor
Comment l equipe Basilisk effectue un triage vivant sur des hotes Linux compromis avec UAC et Velociraptor sans detruire la preuve volatile.
Lire →
Tails, Whonix ou Qubes OS: Lequel Choisir pour Chaque Scenario d'OPSEC
Comparatif technique entre Tails, Whonix et Qubes OS avec criteres objectifs sur modele de menace, cloisonnement et cout operationnel pour choisir le bon OS.
Lire →
OPSEC pour Chercheurs en Securite: Modele de Menace Personnel
Avant d installer Tails, Qubes ou Signal, dessine ton modele de menace personnel. Sinon tu empiles des outils et tu brules de l energie au mauvais endroit.
Lire →
Hygiene des Metadonnees : Nettoyer EXIF, PDF et Office avant Publication
Comment supprimer les metadonnees qui revelent identite, GPS et paternite dans images, PDF et documents Office avant publication en ligne.
Lire →
Securite Personnelle pour Cibles Visibles: Journalistes, Activistes et Dirigeants
Playbook defensif pour les profils publics: de la modelisation de menaces a l hygiene numerique avec des outils eprouves sur le terrain.
Lire →
Threat Hunting avec Sigma et Elastic: De l'Indicateur a la Regle de Detection
Comment transformer des hypotheses d'attaque en regles Sigma testees dans Elastic, avec un pipeline de validation reproductible en lab.
Lire →
Securite Personnelle Anti-Doxxing: Supprimer ses Donnees des Data Brokers Bresiliens
Procedure technique pragmatique pour reduire votre exposition sur les data brokers bresiliens, reseaux sociaux et registres publics avant qu'un doxxer ne s'en charge.
Lire →
Anonymat Reel avec Tor: Ce qui Fonctionne et ce qui est Mythe en 2026
Tor n'est pas une cape d'invisibilite. Ou le reseau protege vraiment, ou la correlation de trafic casse l'anonymat, et comment l'utiliser intelligemment en 2026.
Lire →