ZeroMisconfig
— Restez Sécure.
Explorez les vulnérabilités qui façonnent le paysage des menaces et bâtissez des architectures capables de résister aux offensives les plus avancées.
Wireshark
Metasploit
Kali Linux
Burp Suite
Python
Go
Docker
n8n
HackTheBoxWiresharkMetasploitKali LinuxBurp SuitePythonGoDockern8nHackTheBoxSpecialized Research Areas
Deep dives into the architectures shaping the modern threat landscape.
Automatisation n8n
L'automatisation n'a pas de camp — offensive, défensive ou opérationnelle. Cette section explore n8n à travers des labs pratiques et des workflows réels : automatisation des tâches de sécurité, orchestration de chaînes d'attaque et optimisation des processus métier.
Sécurité Docker
Les conteneurs sont à la fois une cible et un outil. Cette section couvre les deux aspects — comment les attaquants exploitent les environnements de conteneurs et comment les défenseurs les verrouillent. Du threat modeling au durcissement runtime.
Active Directory
L'AD est l'actif le plus attaqué dans les réseaux d'entreprise — et pour cause. Cette section explore à la fois les techniques offensives et les configurations défensives. Labs, chemins d'attaque, mauvaises configurations et remédiations.
Application Web
Les applications web cassent de manière prévisible — une fois que l'on sait où regarder. Cette section traite côte à côte les techniques d'attaque et les configurations défensives, des fondamentaux de l'OWASP aux failles logiques complexes.
Sécurité Linux
Linux est le socle sur lequel la plupart des attaques aboutissent — et d'où proviennent la plupart des défenses. Cette section couvre la vue de l'attaquant et le playbook du défenseur : escalade de privilèges, durcissement du noyau et audit.
Writeups CTF
Focus sur le jeu. Cette section documente les write-ups, les challenges et les labs de compétition. De l'exploitation binaire à la crypto, ces articles décortiquent le processus de réflexion.
Durcissement Système
La défense par le design. Cette section couvre le verrouillage du système, les security baselines et les contrôles préventifs. Des guides pratiques pour transformer une installation par défaut en forteresse.
DERNIERS BULLETINS DE SÉCURITÉ
FLUX_INTEL
Exécution de Code à Distance (RCE) sur Pro-SaaS v4.2
Un contournement d'authentification conduit à un RCE pré-auth via une désérialisation non sécurisée dans le portail d'administration.
Exfiltration d'Identifiants en Environnement Cloud
Analyse approfondie des techniques d'exfiltration IMDSv2 dans les environnements Kubernetes mutualisés.
Escalade de Privilèges Active Directory
Analyse d'une nouvelle technique permettant de passer d'un utilisateur standard à Administrateur de Domaine via de mauvaises configurations d'ACL.