DonPAPI - Pour l'attaque et la défense TLDR L’outil DonPAPI a été complètement réécrit de 0 pour le faire évoluer en lui ajoutant beaucoup de fonctionnalités, dont l’utilisation d’une GUI...
Posted by | 14 juin 2024
Le SSTIC 2024, retour d'expérience Les 5, 6 et 7 juin derniers se tenaient au Couvent des Jacobins, à Rennes, la 21ème édition du SSTIC, sous le thème des Jeux...
Posted by | 10 juin 2024
(Enfin ?) Comprendre les vecteurs d'attaques Active Directory, un guide des vulnérabilités et configurations dangereuses : Partie I CONTEXTE La sécurité Active Directory (AD) est un domaine vaste et...
Posted by | 3 juin 2024
Le password spraying, c’est une technique connue qui consiste à tester un même mot de passe sur plusieurs comptes, en espérant que ce mot de passe fonctionne pour l’un d’entre...
Posted by | 21 mai 2024
L'IA au service de la Conformité : Les modèles de langage révolutionnent l'accès aux politiques d'entreprise Dans un écosystème numérique où la gouvernance, le risque et la conformité (GRC)...
Posted by | 31 janvier 2024
Description Dans cette épreuve, un boîtier est utilisé pour gérer un système de contrôle d'accès physique. L'utilisateur doit entrer son code secret, puis le boîtier génère un OTP (One-Time-Password) qui...
Posted by | 31 janvier 2024
[GreHack 2023][Write Up - Crypto] The Fist Of The Hacker I always forget my passwords, and passwords managers are insecure, so I decided to implement an authentication method using behavioral...
Posted by | 30 janvier 2024
[GreHack 2023][Write Up - Crypto] Middle-Grade middle-grade.py from random import SystemRandom from Crypto.Cipher import AES from Crypto.Util.number import long_to_bytes , bytes_to_long from hashlib import sha256 from functools import...
Posted by | 30 janvier 2024
[GreHack 2023][Write Up - Web] Guiding You Guiding You A friend told me to ask for an audit before creating a front-end for my API. Please audit it, I'm sure...
Posted by | 30 janvier 2024
[GreHack 2023][Write Up - Web] Beer Me Up Before You Format Authors : Elweth, Nishacid URL : https://beer-me-up-before-you-format.ctf.grehack.fr Découverte On nous donne le code suivant : from flask import (...
