Technical resources and hands-on insights on cybersecurity, pentesting, networking, and software development. You will find in-depth analyses, practical tutorials, and detailed reviews of the leading industry certifications.https://xsec.fr/https://xsec.fr/blog/evasion/index-fr/https://xsec.fr/blog/evasion/index-fr/Évasion AV/EDR : internals Windows, kernel/ETW/callbacks, BYOVD, contournement détection statique, EDR killing.Fri, 11 Apr 2025 00:00:00 GMThttps://xsec.fr/blog/evasion/https://xsec.fr/blog/evasion/AV/EDR evasion: Windows internals, kernel/ETW/callbacks, BYOVD, static detection bypass, EDR killing and defense bypass.Fri, 11 Apr 2025 00:00:00 GMThttps://xsec.fr/blog/cybersecurity/index-fr/https://xsec.fr/blog/cybersecurity/index-fr/MFA, déploiement sécurisé (Vercel/Cloudflare/GitHub), hébergement sécurisé, menaces (Google Ads, Dunning-Kruger), bonnes pratiques.Fri, 28 Mar 2025 00:00:00 GMThttps://xsec.fr/blog/cybersecurity/https://xsec.fr/blog/cybersecurity/MFA, secure deployment (Vercel/Cloudflare/GitHub), secure hosting, threat awareness (Google Ads, Dunning-Kruger), and defense best practices.Fri, 28 Mar 2025 00:00:00 GMThttps://xsec.fr/blog/finances/index-fr/https://xsec.fr/blog/finances/index-fr/Finance personnelle et patrimoine : stratégie patrimoniale, vision investissement, banquier vs objectifs commerciaux.Sat, 22 Mar 2025 00:00:00 GMThttps://xsec.fr/blog/finances/https://xsec.fr/blog/finances/Personal finance and wealth: patrimonial strategy, investment vision, bank advisors vs. sales targets, disclaimers.Sat, 22 Mar 2025 00:00:00 GMThttps://xsec.fr/blog/ctf/index-fr/https://xsec.fr/blog/ctf/index-fr/Writeups CTF et solutions de challenges : forensics phishing, réponse à incident, analyse d’infrastructure et scénarios réels (ex. GCTF).Sun, 23 Feb 2025 00:00:00 GMThttps://xsec.fr/blog/ctf/https://xsec.fr/blog/ctf/CTF writeups and challenge solutions: phishing forensics, incident response, infrastructure analysis, and real-world security scenarios from competitions like GCTF.Sun, 23 Feb 2025 00:00:00 GMThttps://xsec.fr/blog/my-configuration-fr/https://xsec.fr/blog/my-configuration-fr/Le matériel/OS que j'utilise, mon environnement, fichiers de configuration et astuces de workflow.Mon, 01 Apr 2024 00:00:00 GMThttps://xsec.fr/blog/my-configuration/https://xsec.fr/blog/my-configuration/What hardware/OS i run on, which environment, dot files and workflow tips.Mon, 01 Apr 2024 00:00:00 GMThttps://xsec.fr/blog/certifications/index-fr/https://xsec.fr/blog/certifications/index-fr/Revues des certifs Altered Security : CRTP/CRTE (Red Team AD), CARTP (Azure/Entra ID), CETP (évasion AV/EDR, kernel, BYOVD).Tue, 19 Mar 2024 00:00:00 GMThttps://xsec.fr/blog/certifications/https://xsec.fr/blog/certifications/Reviews of Altered Security certs: CRTP/CRTE (AD Red Team), CARTP (Azure/Entra ID), CETP (AV/EDR evasion, kernel, BYOVD).Tue, 19 Mar 2024 00:00:00 GMThttps://xsec.fr/blog/offensive/index-fr/https://xsec.fr/blog/offensive/index-fr/Pentest et Red Team : framework Exegol (Docker)—installation, outils, gestion des conteneurs, intégration personnalisée.Sat, 02 Dec 2023 00:00:00 GMThttps://xsec.fr/blog/offensive/https://xsec.fr/blog/offensive/Pentesting and red team: Exegol Docker framework—setup, tooling, container management, custom integration.Sat, 02 Dec 2023 00:00:00 GMThttps://xsec.fr/blog/defensive/index-fr/https://xsec.fr/blog/defensive/index-fr/Blue team et protection endpoint : durcissement Windows Defender, ASR, protection contre les exploits, accès contrôlé aux dossiers, sécurité vs commodité.Fri, 01 Sep 2023 00:00:00 GMThttps://xsec.fr/blog/defensive/https://xsec.fr/blog/defensive/Blue team and endpoint protection: Windows Defender hardening, ASR, exploit protection, controlled folder access, and security vs. convenience tradeoffs.Fri, 01 Sep 2023 00:00:00 GMThttps://xsec.fr/blog/windows/index-fr/https://xsec.fr/blog/windows/index-fr/Windows Server et AD : installation DC, AD multi-sites (OU, partages, délégation), quotas disque—travaux pratiques.Tue, 30 Nov 2021 00:00:00 GMThttps://xsec.fr/blog/windows/https://xsec.fr/blog/windows/Windows Server and AD: domain controller install, multi-site AD (OU, shares, delegation), disk quotas—hands-on labs.Tue, 30 Nov 2021 00:00:00 GMThttps://xsec.fr/blog/linux/index-fr/https://xsec.fr/blog/linux/index-fr/Admin Linux : DNS Bind9, Docker, Git/GitHub, Nginx WebDAV, certificats OpenSSL, OpenVPN, auth SSH par certificat—orienté Debian.Thu, 21 Oct 2021 00:00:00 GMThttps://xsec.fr/blog/linux/https://xsec.fr/blog/linux/Linux sysadmin: Bind9 DNS, Docker, Git/GitHub, Nginx WebDAV, OpenSSL certs, OpenVPN, SSH certificate auth—Debian-focused.Thu, 21 Oct 2021 00:00:00 GMThttps://xsec.fr/blog/networking/index-fr/https://xsec.fr/blog/networking/index-fr/Fondamentaux réseau et guides constructeurs : Cisco CLI, Layer 2/3, VLANs, Alcatel-Lucent, accès distant VPN/SSH, ACLs et sécurité réseau.Tue, 14 Sep 2021 00:00:00 GMThttps://xsec.fr/blog/networking/https://xsec.fr/blog/networking/Network fundamentals and vendor guides: Cisco CLI, Layer 2/3, VLANs, Alcatel-Lucent, VPN/SSH remote access, ACLs and network security.Tue, 14 Sep 2021 00:00:00 GMThttps://xsec.fr/blog/opsec/index-fr/https://xsec.fr/blog/opsec/index-fr/Sécurité opérationnelle et vie privée : liens curés (RSS, HardeningKitty, Privacy Guides), durcissement Discord, alias email.Sun, 08 Nov 2020 00:00:00 GMThttps://xsec.fr/blog/opsec/https://xsec.fr/blog/opsec/Operational security and privacy: curated links (RSS, HardeningKitty, Privacy Guides), Discord hardening, email aliases.Sun, 08 Nov 2020 00:00:00 GMT