Sécurité offensive, défensive et administration de bases de données
CVE-2025-55182 : comment une requête HTTP peut exécuter des commandes système sur Next.js. Du PoC au shell.
Lire l'article →Maîtriser les templates Nuclei avec un cas concret. Anatomie d'un template, analyse de CVE-2025-55182 et intégration Shodan.
Lire l'article →Quand deux transactions se regardent en chien de faïence. Comprendre, détecter et résoudre les deadlocks dans SQL Server.
Lire l'article →Comprendre et optimiser les plans d'exécution dans SQL Server. Index scans, seeks et optimisation de requêtes.
Lire l'article →Quand vos données deviennent du code exécutable. Attaques par désérialisation avec Python, Java, PHP et .NET.
Lire l'article →Guide complet d'installation et configuration d'OpenCTI. Intégration MITRE ATT&CK, connecteurs et visualisation des menaces.
Lire l'article →Analyse d'une campagne ransomware du groupe DragonForce avec OpenCTI. Cartographie des IoCs, tactiques et infrastructure.
Lire l'article →Comment fonctionne le chiffrement HTTPS et TLS. Certificats, handshakes et cipher suites expliqués en détail.
Lire l'article →DNS spoofing, cache poisoning et attaques réseau. Mécanismes d'exploitation et contre-mesures.
Lire l'article →Comment un faux tweet peut rediriger tout le trafic YouTube. Introduction au BGP hijacking et sécurité des routes Internet.
Lire l'article →L'art de se faire passer pour la passerelle réseau. ARP poisoning, man-in-the-middle et interception de trafic local.
Lire l'article →Du concept à l'exploitation. SQL injection in-band, blind et out-of-band expliquées avec du vrai code.
Lire l'article →Comment voler une session utilisateur et prendre le contrôle d'un compte. Cookies, tokens et sécurité des sessions.
Lire l'article →MD5, SHA, bcrypt, Argon2 : algorithmes de hachage expliqués. Quoi utiliser et pourquoi.
Lire l'article →