Internals EDR : architecture de télémétrie et limites de l'évasion
Une analyse sourcée des chemins de télémétrie EDR sous Windows, de leurs contrats documentés, de leurs limites d'application et de leur validation en red team.
38 min de lecture
Xsec
(il/lui)Pentester et enseignant en cybersécurité
Passionné d'informatique depuis plus de 12 ans, j'aime approfondir les concepts et technologies avancés, puis partager ce que j'apprends. J'accompagne aussi des étudiants sur les systèmes, les réseaux, la défense et les tests d'intrusion.
Derniers articles
À lire maintenant
Baby (VulnLab) - Writeup Complet
Writeup complet de la machine Baby sur VulnLab. Exploitation d'un bind anonyme LDAP, password spraying, SeBackupPrivilege et extraction NTDS.dit.
17 min de lecture
Retour d'expérience sans filtre sur l'OSCP+
Un retour d'expérience honnête et direct sur la certification OSCP+. Cours, examen, rapport et tips techniques.
8 min de lecture
Ma vision de la gestion de patrimoine et investissement
Ma stratégie d'investissement et vision patrimoniale. Disclaimer : Ceci n'est pas un conseil en investissement.
18 min de lecture
Carte vivante des connaissances
Knowledge Graph
Tous les articles forment des univers reliés par leurs tags. Explorez un domaine, survolez une étoile pour révéler ses voisines, déplacez-la ou ouvrez l'article.
- articles
- 38
- univers
- 12
- connexions
- 0
Cybersécurité4
- Déploiement automatisé sécurisé de sites web statiques pour les paresseuxDéploiement automatisé sécurisé de sites web statiques pour les paresseux
- Google Ads, une véritable menaceGoogle Ads, une véritable menace
- Cybersécurité et l'effet Dunning-KrugerCybersécurité et l'effet Dunning-Kruger
- Authentification multifacteurAuthentification multifacteur
Évasion4
- Internals EDR : architecture de télémétrie et limites de l'évasionInternals EDR : architecture de télémétrie et limites de l'évasion
- Composants Internes des EDRComposants Internes des EDR
- Élimination d'EDRÉlimination d'EDR
- Composants Internes de WindowsComposants Internes de Windows
Windows3
- Active Directory multi-sites, partages réseau et gestion des droits utilisateursActive Directory multi-sites, partages réseau et gestion des droits utilisateurs
- Appliquer des quotas sur des répertoires partagés en réseauAppliquer des quotas sur des répertoires partagés en réseau
- Installation d'un Windows Server avec le rôle AD DS (Contrôleur de domaine)Installation d'un Windows Server avec le rôle AD DS (Contrôleur de domaine)
GNU/Linux7
- Introduction à Git & GithubIntroduction à Git & Github
- Installer un certificat auto-signé OpenSSL avec nginxInstaller un certificat auto-signé OpenSSL avec nginx
- Installer Docker sur DebianInstaller Docker sur Debian
- Installer Nginx + Webdav sur Debian 11Installer Nginx + Webdav sur Debian 11
- Créer un serveur OpenVPN sur DebianCréer un serveur OpenVPN sur Debian
- Connexion SSH avec clé publiqueConnexion SSH avec clé publique
- Créer un serveur DNS sur DebianCréer un serveur DNS sur Debian
Réseaux6
- Configuration des switchs AlcatelConfiguration des switchs Alcatel
- Accès distantsAccès distants
- La hiérarchie du CLI CiscoLa hiérarchie du CLI Cisco
- Aide, autocomplétion, supervision, raccourcisAide, autocomplétion, supervision, raccourcis
- COUCHE 2 Vlan, Spanning-tree, Trunk, EtherChannel et encapsulation Dot1QCOUCHE 2 Vlan, Spanning-tree, Trunk, EtherChannel et encapsulation Dot1Q
- COUCHE 3 Routage statique, RIPv2, OSPF, NATCOUCHE 3 Routage statique, RIPv2, OSPF, NAT
Certifications5
- Retour d'expérience sans filtre sur l'OSCP+Retour d'expérience sans filtre sur l'OSCP+
- Retour d'expérience sur la certification Certified Evasion Techniques Professional (CETP)Retour d'expérience sur la certification Certified Evasion Techniques Professional (CETP)
- Retour d'expérience sur la certification Certified Azure Red Team Professional (CARTP)Retour d'expérience sur la certification Certified Azure Red Team Professional (CARTP)
- Retour d'expérience sur la certification Certified Red Team Expert (CRTE)Retour d'expérience sur la certification Certified Red Team Expert (CRTE)
- Retour d'expérience sur la certification Certified Red Team Professional (CRTP)Retour d'expérience sur la certification Certified Red Team Professional (CRTP)
OPSEC2
CTF2
- Baby (VulnLab) - Writeup CompletBaby (VulnLab) - Writeup Complet
- GCTF 2025 - Writeup du challenge CASEGCTF 2025 - Writeup du challenge CASE
Finance2
- Ma vision de la gestion de patrimoine et investissementMa vision de la gestion de patrimoine et investissement
- votre-banquier-un-commercialvotre-banquier-un-commercial