Catégorie
Pentest
15 publications
Evaluation de securite WiFi : methodologie et defenses pour les blue teams
Guide defensif d'evaluation WiFi : comment agissent les attaques, comment detecter les AP malveillants et le deauth, et durcir WPA3 et 802.1X.
Lire →
OSINT et reconnaissance pour les defenseurs : cartographiez votre propre surface d'attaque
Comment les attaquants vous profilent avec l'OSINT, comment detecter la reconnaissance et comment reduire votre surface d'attaque exposee.
Lire →
Batir un programme de gestion des vulnerabilites qui reduit le risque
Comment les defenseurs batissent un programme de gestion des vulnerabilites : inventaire, decouverte continue, priorisation par le risque et metriques.
Lire →
Methodologie de test de securite des API avec l'OWASP API Top 10
Guide defensif des tests de securite des API selon l'OWASP API Top 10 : BOLA, BFLA, authentification, exposition des donnees et inventaire.
Lire →
Tests de securite des applications web avec la methodologie OWASP
Guide defensif des tests de securite web avec OWASP : phases WSTG, couverture du Top 10, telemetrie de detection, attenuation et liste de durcissement.
Lire →
Explorer les Vulnerabilites d Upload de Fichiers sans Enfreindre la Loi
Comment contourner les validations d upload dans votre propre lab, cartographier les classes de bugs et durcir les serveurs web contre le RCE par fichier.
Lire →
Pivoting avec Chisel et Ligolo-ng : Reseaux Segmentes en Lab de Pentest
Comment pivoter entre VLANs avec Chisel et Ligolo-ng dans un lab controle, et quels artefacts la blue team peut capturer pour detecter le tunnel inverse.
Lire →
Red Team 101: Difference entre Pentest et Operations Adversariales Reelles
Un pentest n'est pas un red team. Comprends le scope, les ROE, les objectifs et pourquoi la discipline ethique fait la difference sur une operation adversariale.
Lire →
XSS Moderne: DOM, Stored et Reflected avec Exemples Reels en Environnement de Test
Trois saveurs de XSS dissequees en sandbox avec payloads, flux d'exploitation et mitigations via CSP stricte, Trusted Types et sanitisation DOMPurify.
Lire →
Pentest APIs REST et GraphQL : Checklist Technique pour Bug Bounty Legal
Methodologie technique pour auditer les APIs REST et GraphQL dans des programmes autorises, centree sur IDOR, contournement d'authentification et introspection.
Lire →
Nmap Avance: Scripts NSE pour Recon Interne dans un Lab Corporatif Simule
Comment tirer vraiment parti du NSE pour l enumeration autorisee sur des reseaux internes simules, avec exemples de scripts, parsing de sortie et integration aux pipelines de pentest.
Lire →
Pentest Web depuis Zero: Construire un Lab Sur avec DVWA, Juice Shop et Burp Suite
Guide pratique pour batir un laboratoire de pentest web isole avec DVWA, Juice Shop et Burp Suite configures dans un cadre legal et securise.
Lire →
Pentest d'Applications Mobile Android: Frida, MobSF et Lab Genymotion
Setup complet pour l'analyse dynamique de vos propres APK avec Frida, MobSF et Genymotion, hooks pratiques et checklist technique inclus.
Lire →
SSRF Demystifie: Exploiter Cloud Metadata dans un Lab AWS Local
Reproduction ethique de SSRF contre IMDS avec LocalStack, payloads reels, capture de credentials simules et blocage definitif via IMDSv2.
Lire →
SQL Injection en Pratique: Exploiter, Detecter et Mitiger dans un Lab Controle
Demo technique de SQLi avec sqlmap dans votre propre lab, axee sur la detection defensive et les correctifs parametres qui tiennent vraiment face au trafic de production.
Lire →