Pentester et enseignant en cybersécurité
Passionné d'informatique depuis plus de 12 ans, j'aime approfondir les concepts et technologies avancés, puis partager ce que j'apprends. J'accompagne aussi des étudiants sur les systèmes, les réseaux, la défense et les tests d'intrusion.
Derniers articles
Une analyse experte des WAF modernes, du parsing HTTP à la corrélation comportementale, avec les choix d'architecture de NyxR, une méthodologie red team et un mois de métriques issues de nyxr.app.
44 min de lecture
Une analyse sourcée des chemins de télémétrie EDR sous Windows, de leurs contrats documentés, de leurs limites d'application et de leur validation en red team.
61 min de lecture
Writeup complet de la machine Baby sur VulnLab. Exploitation d'un bind anonyme LDAP, password spraying, SeBackupPrivilege et extraction NTDS.dit.
17 min de lecture
Un retour d'expérience honnête et direct sur la certification OSCP+. Cours, examen, rapport et tips techniques.
8 min de lecture
Carte vivante des connaissances
Tous les articles forment des univers reliés par leurs tags. Explorez un domaine, survolez une étoile pour révéler ses voisines, déplacez-la ou ouvrez l'article.