Articles

Parcourez l'ensemble des contenus, filtrez par catégorie / tag, et trouvez rapidement ce qui vous intéresse.

Recherche

Catégorie

Tag

35 articles

24 avr. 2026•14 min de lecture

Pourquoi nos institutions sont devenus les cibles préférées des pirates

Petite histoire: Un mardi matin ordinaire à la mairie de votre ville. Sauf que rien ne fonctionne. Les agents sont là, mais les écrans sont noirs. Le ...

Lire l'article

23 mars 2026•21 min de lecture

Bug Bounty : quand les hackers éthiques deviennent les gardiens d Internet

En bref :Chaque application que vous utilisez au quotidien, réseau social, messagerie, banque en ligne, repose sur des milliers, parfois des millions ...

Lire l'article

19 févr. 2026•24 min de lecture

Installer et configurer OPNsense dans Proxmox VE : WAN + WAN backup, LAN, DMZ et tunnel WireGuard site-a-site

OPNsense est un pare-feu open source dérivé de FreeBSD, maintenu par Deciso depuis 2015. Fork de pfSense, il se distingue par une interface web modern...

Lire l'article

18 févr. 2026•25 min de lecture

Installer et configurer Wazuh XDR sur Rocky Linux 9 : serveur, agents Linux et Windows

Résumons : Guide technique complet pour déployer la plateforme open source Wazuh en mode « all-in-one » sur Rocky Linux 9, puis intégrer des agents su...

Lire l'article

18 févr. 2026•22 min de lecture

Installer et configurer authentik:SSO, durcissement et exemples concrets

Dernière mise à jour : Février 2026 | Version de référence : authentik 2025.12.x La gestion centralisée des identités est devenue un pilier fondamenta...

Lire l'article

17 févr. 2026•22 min de lecture

Installer un serveur FreeIPA sur Rocky Linux 9, puis intégrer des clients Rocky 9/10, Debian et Ubuntu

Résumons: mise en place d un serveur FreeIPA sur Rocky Linux 9, puis enrôlement des machines Linux hétérogènes (Rocky 9, Rocky 10, Debian 12, Ubuntu 2...

Lire l'article

14 févr. 2026•13 min de lecture

EXEGOL : La révolution des environnements de pentest par conteneurs

Comment un pentester français frustré par Kali Linux a créé l outil qui change la donne pour la sécurité offensive. Dans les couloirs des conférences ...

Lire l'article

22 nov. 2025•12 min de lecture

MITRE ATT CK : La Carte des Tactiques Adverses qui a Révolutionné la Cyberdéfense

Résumons : Le MITRE ATT CK est devenu l un des langage universel de la cybersécurité, transformant la façon dont nous comprenons, détectons et contron...

Lire l'article

27 sept. 2025•11 min de lecture

Flipper Zero : le petit de la cybersécurité bien fantasmé sur les réseaux.

Diabolisé sur TikTok, banni par Amazon, redouté par les gouvernements… le Flipper Zero a fait et fait beaucoup parler de lui. Mais derrière les vidéos...

Lire l'article

21 juin 2025•9 min de lecture

WiFi Pineapple : L outil qui révèle les failles cachées du Wi-Fi public.

En bref : Le WiFi Pineapple est comme un scanner de vulnérabilités pour les réseaux sans fil. Utilisé légalement par les pros de la sécurité (mais pas...

Lire l'article

11 avr. 2025•1 min de lecture

Prise de contrôle d un sous-domaine

Résumé Une attaque par prise de contrôle d un sous-domaine se produit lorsqu un attaquant identifie un sous-domaine dormant ou non réclamé pointant ...

Lire l'article

11 avr. 2025•1 min de lecture

Divulgation d informations

Résumé Certains serveurs web sont configurés avec des règles personnalisés, qui, peuvent entraîner la fuite d informations précieuses pour un attaqu...

Lire l'article

11 avr. 2025•2 min de lecture

Common Vulnerabilities and Exposures (CVE s)

Résumé CVE signifie Common Vulnerabilities and Exposures (vulnérabilités et expositions communes). Il s agit d un système utilisé pour identifier et...

Lire l'article

04 avr. 2025•1 min de lecture

AWS EC2 mal configuré

Résumé Une instance AWS EC2 (Elastic Compute Cloud) est un serveur virtuel au sein d Amazon Web Services qui permet aux utilisateurs de louer des re...

Lire l'article

04 avr. 2025•1 min de lecture

Rate Limiting / Brute-force Protection Bypass

Résumé Les contrôles de limitation du débit restreignent le nombre de requêtes qu un utilisateur ou une adresse IP peut effectuer dans un certain la...

Lire l'article

04 avr. 2025•1 min de lecture

IP Address Spoofing

Résumé La plupart des Reverses Proxy capturent l adresse IP du client et utilisent cette valeur d une manière ou d une autre. Dans les mêmes cas, le...

Lire l'article

04 avr. 2025•1 min de lecture

HTTP Request Smuggling

Résumé La HTTP Request Smuggling se produit lorsque l attaquant envoie une requête spécialement conçue qui provoque la désynchronisation des serveur...

Lire l'article

28 mars 2025•1 min de lecture

Fichiers de configuration exposés

Résumé Les fichiers de configuration sont utilisés par les serveurs pour définir des paramètres et des comportements, ce qui permet aux administrate...

Lire l'article

28 mars 2025•1 min de lecture

DNS Rebinding

Résumé Le rebond DNS est une technique par laquelle un pirate incite le navigateur d une victime à effectuer des requêtes vers le domaine d un site ...

Lire l'article

28 mars 2025•1 min de lecture

Indirect Object Reference (IDOR)

Résumé Dans les applications web, les objets sont utilisés pour représenter et manipuler divers éléments, données et fonctionnalités, ce qui permet ...

Lire l'article

21 mars 2025•1 min de lecture

Déni de Service (DoS)

Résumé Lors d une attaque par déni de service (DoS) visant la base de données d une application web par exemple, un attaquant pourrait inonder la ba...

Lire l'article

21 mars 2025•2 min de lecture

SQL Injection (SQLI)

Résumé L injection SQL est une vulnérabilité web dans laquelle les attaquants manipulent les données d entrée pour insérer des requêtes SQL malveill...

Lire l'article

21 mars 2025•2 min de lecture

Web Shell via l upload de fichiers

Résumé Dans le cas d une vulnérabilité de téléchargement de fichiers sans restriction, si l attaquant parvient à télécharger un Webshell ou à exécut...

Lire l'article

21 mars 2025•2 min de lecture

File Inclusion / Path Traversal

Résumé L inclusion de fichiers locaux (LFI) est une vulnérabilité web où les attaquants manipulent les entrées pour inclure et exécuter des fichiers...

Lire l'article

14 mars 2025•1 min de lecture

Unrestricted File Upload

Résumé Une vulnérabilité dans le téléchargement de fichiers sans restriction permet aux attaquants de télécharger divers types de fichiers vers une ...

Lire l'article

14 mars 2025•2 min de lecture

Stored Cross-Site Scripting (XSS)

Résumé Le cross-site scripting (XSS) est une vulnérabilité de sécurité web où des scripts malveillants sont injectés dans le stockage permanent d un...

Lire l'article

14 mars 2025•2 min de lecture

La confusion ou l abus de dépendances

Résumé La confusion ou l abus de dépendances est un problème dans lequel les attaquants exploitent les conventions de dénomination des dépôts de paq...

Lire l'article

14 mars 2025•1 min de lecture

Cross-Origin Resource Sharing (CORS)

Résumé CORS est utilisé pour contrôler les ressources auxquelles les pages extérieures peuvent accéder à partir d un FQDN spécifique. En cas de mauv...

Lire l'article

28 févr. 2025•2 min de lecture

Injection LDAP

Résumé L injection LDAP est une vulnérabilité de sécurité web dans laquelle les attaquants manipulent les données d entrée d une manière qui conduit...

Lire l'article

28 févr. 2025•2 min de lecture

WebSocket Injection

Résumé L injection WebSocket est une vulnérabilité de sécurité web qui permet aux attaquants de manipuler les données envoyées par des connexions We...

Lire l'article

28 févr. 2025•1 min de lecture

Énumération de noms d utilisateur

Résumé Les attaquants peuvent employer diverses méthodes inattendues pour énumérer les noms d utilisateur dans une application. Ces méthodes compren...

Lire l'article

21 févr. 2025•1 min de lecture

Bypass Password Reset Restrictions

Résumé Les attaquants peuvent exploiter les vulnérabilités d un mécanisme de réinitialisation de mot de passe d une application web en exploitant de...

Lire l'article

21 févr. 2025•1 min de lecture

Bypass des restrictions d authentification

Résumé Un mécanisme de connexion dans une application web pas exemple est un système qui permet aux utilisateurs de s authentifier en fournissant de...

Lire l'article

21 févr. 2025•1 min de lecture

Contrôle d accès insuffisant

Résumé Les contrôles d accès sont mis en œuvre pour s assurer qu un client n a accès qu aux parties de l application auxquelles les développeurs ont...

Lire l'article

14 sept. 2024•1 min de lecture

HomeLab

Mon HomeLab représente un excellent terrain d’expérimentation, en configurant et en modifiant divers services, outils de sécurité, ou en simulant des ...

Lire l'article