Audit & Pentest
Pentest Active Directory
Test d'intrusion complet de votre AD, rapport de failles et plan de remédiation
Pentest Cloud
Audit de votre cloud AWS / Azure / GCP, détection des expositions et mauvaises configurations
Pentest Kubernetes
Audit de vos clusters K8s, identification des risques d'escalade et d'évasion
Pentest Virtualisation
Audit de vos environnements VMware / Hyper-V, contrôle de l'isolation des VMs
Pentest Microsoft 365
Audit complet de votre tenant M365, détection des accès compromis et fuites de données
Conformité & Gouvernance
ISO 27001
Accompagnement complet vers la certification — analyse d'écarts, SMSI, audit interne
EBIOS RM
Analyse de risques, homologation et mise en conformité selon la méthode ANSSI
AirCyber — Boost Aerospace
Accompagnement à la labellisation cybersécurité de la filière aérospatiale & défense
RSSI Externalisé
Service récurrent de gouvernance cybersécurité — à partir de 499 €/mois
Forensics & Réponse Incident
Investigation numérique
Recherche et préservation de preuves numériques recevables en justice
Réponse à incident
Intervention sur attaque en cours — confinement, nettoyage et retour à la normale
Rétro-ingénierie de malwares
Comprendre ce que fait le malware et comment l'éliminer définitivement
Analyse de données chiffrées
Récupération et analyse de données suite à un chiffrement ransomware
Forces de l’Ordre
Cellule d’Investigation Numérique
10 modules forensic réservés aux services d’enquête et magistrats — sur réquisition CPP
Déchiffrement & cassage MdP
BitLocker, FileVault, LUKS, VeraCrypt — cluster GPU 4× RTX 4090, 300 GH/s NTLM
Forensic mobile (Cellebrite, XRY)
Acquisition iOS / Android verrouillés, WhatsApp, Signal, Telegram
Analyse IA images / OSINT
Reconnaissance faciale, deepfakes, PhotoDNA, crypto tracing, dark web
Réservé — sur réquisition
Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
Centres de ressources conformité
Centre ISO 27001
55+ templates gratuits
Centre NIS 2
Directive UE 2022/2555
Centre AirCyber
Labellisation Bronze→Gold
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Articles & Veille
Tous les Articles
1994+ articles cybersécurité & IA
Actualités
CVE, incidents, cyber — 2× par jour
Alertes CVE
Vulnérabilités critiques · 0-day · CERT-FR
Articles IA
LLM, agents autonomes, IA offensive
Panorama Ransomware
Groupes actifs en France — mis à jour
Glossaire Cyber & IA
294 définitions AD, pentest, ISO, LLM
Téléchargements
Comparatifs Solutions 2026
New
19 chapitres · 300+ outils · stacks recommandées
Livres Blancs
PDF gratuits — pentesting, cloud, IA
Grands Guides
Méthodologie offensive & défense
Checklists Sécurité
Audit AD, Azure, M365, Windows, Linux
Cybermalveillance
Fiche Réflexe Ransomware
10 étapes immédiates — PDF gratuit
Fiche Réflexe Phishing
Reconnaître et réagir en 5 minutes
Outils de Déchiffrement
182 décrypteurs gratuits · No More Ransom
Checklist Sécurité PME
20 mesures essentielles — PDF gratuit
Modèle Charte Informatique
Document prêt à signer
Références & Open Source
FAQ Technique
30 questions d'expert AD, ISO, IA, Cloud
Scoring ISO 27001
Auto-évaluation gratuite en 5 min
Benchmark IA Cybersec
Classement LLMs & outils IA
Hub Open Source
GitHub + HuggingFace + datasets
GitHub
9 projets · Apache 2.0 / MIT
Flux RSS
Restez informé automatiquement
Nos Livres — PDF offerts
Voir tous →
Proxmox VE 9
379 pages · Clustering, HA, Ceph, SDN
Télécharger
Sécuriser Active Directory
447 pages · Attaques, Tiering, Monitoring
Télécharger
Tiering Model AD
PAW, ESAE, Tier 0/1/2, GPO
Télécharger
SIEM Hybride Wazuh
Wazuh + Graylog + Suricata · SOC
Télécharger
Téléchargement gratuit · Aucune inscription
Tous les livres →
Alertes CVE
208 articles
CVE-2026-10825 : RCE Moxa NPort ICS, CERTFR alerte
CVE-2026-40976 : Spring Boot bypass auth CVSS 9.1
CVE-2026-47835 : SQLi Spring AI vector store CVSS 8.6
CVE-2026-41089 : RCE Netlogon Windows, exploitation massive
CVE-2026-3055 : Citrix NetScaler CISA KEV, exploit massif
Oracle CPU juin 2026 : CVSS 10.0 Fusion Middleware
CVE-2026-44815 : RCE DHCP Windows non-authentifié CVSS 9.8
CVE-2026-48303 : Adobe Campaign Classic RCE CVSS 10.0
Deep Dive
7 articles
Active Directory : Surface d'Attaque Invisible de Votre SI
Supply Chain Attacks : De SolarWinds a XZ Utils 2026
Cloud Misconfigurations : Autopsie des Grandes Fuites
Zero Trust en Pratique : Architecture et Déploiement
Anatomie d'une Attaque Ransomware : Kill Chain Complète
HVCI : Intégrité du Code Protégée par l Hyperviseur
IA Publiques et Données Sensibles : Risques et Exploitation
Ressources Open Source
12 articles
Lab WordPress Vulnérable Docker — 82 CVE Vérifiables
ADReplicationInspector : Détection des Attaques AD
DNSTunnelDetector : détection temps réel des tunnels DNS/C2
CyberSec-Assistant-3B : LLM spécialisé cybersécurité en
ISO27001-Expert : LLM conformité et audit ISO 27001
RGPD-Expert : LLM conformité RGPD et recommandations CNIL
M365-Expert : LLM sécurité et hardening Microsoft 365
FlashQuant : Compression KV-Cache 7.5x CUDA pour LLM
Cybermalveillance
16 articles
Registre des Incidents de Sécurité NIS2/RGPD (Template PDF)
Ai-je Été Piraté ? Arbre de Décision (PDF Imprimable)
Calendrier Annuel des Sauvegardes IT (PDF Imprimable)
Sécuriser son Smartphone : 15 Mesures Ado et Senior
Anatomie d'un Faux SMS : Guide Visuel Anti-Arnaque
Comparatif Gestionnaires de Mots de Passe 2026 (PDF)
J'ai Cliqué sur un Lien Suspect : Que Faire Immédiatement
Politique Mots de Passe Entreprise : Règles et Modèle (PDF)
Ransomware Intelligence
1 articlesDéchiffrement Ransomware
182 articles
Déchiffrer SNSLocker : Guide Complet + Outil Gratuit (TM)
Déchiffrer Shade : Guide Complet + Outil Gratuit (Intel Security, Kaspersky)
Déchiffrer SimpleLocker : Guide Complet + Outil Gratuit (Kisa)
Déchiffrer Simplocker : Guide Complet + Outil Gratuit (ESET)
Déchiffrer Solidbit : Guide Complet + Outil Gratuit (Truesec)
Déchiffrer SpartCrypt : Guide Complet + Outil Gratuit (Emsisoft)
Déchiffrer Stampado : Guide Complet + Outil Gratuit (TM, Emsisoft)
Déchiffrer SynAck : Guide Complet + Outil Gratuit (Emsisoft)
Techniques de Hacking
54 articles
One-Time Secrets : Anatomie des Attaques — Guide RSSI
WordPress Bazooka : Audit Sécurité WordPress Ultra-Rapide
Audit des Partages SharePoint & OneDrive : Lister les Liens Anonymes avec PowerShell
Attaques SAML 2026 : Golden SAML, XSW & Défense IdP
Pentest Interne 2026 : Méthodologie & Livrables PASSI
Pentest Cloud AWS Avancé 2026 : IMDSv1 + IAM PrivEsc
AWS Pentesting 2026 : Pacu, ScoutSuite, Prowler v4
DMA FireWire & Thunderbolt 2026 : Inception, PCILeech
Attaques Active Directory
74 articles
Active Directory : configurer une stratégie d'audit avancée avec GPO
Repadmin : diagnostiquer et réparer la réplication Active Directory
Audit des Délégations Active Directory avec BloodHound et Adalanche 2026
Backup et Recovery Active Directory 2026 : Guide Complet Windows Server 2025
Audit des Groupes Privilégiés Active Directory : Guide Complet 2026
Audit des Permissions DNS dans Active Directory : Guide Complet 2026
NTDSUTIL : Guide Complet pour l'Administration Active Directory 2026
Honeypots Active Directory : Honey Users, Honey SPNs et Détection d'Intrusion 2026
Intelligence Artificielle
193 articles
Small Language Models : Risques de Sécurité Spécifiques
Protocole MCP — le nouveau standard des agents IA 2026
Hallucinations LLM — causes fondamentales et solutions 2026
Systèmes multi-agents autonomes — architecture et risques
RAG scalable — architectures, problèmes et alternatives 2026
vLLM vs Ollama vs TGI vs SGLang — benchmark serveurs LLM
Optimisation cluster GPU pour l'inférence LLM en production
Quantization LLM : Comparaison GPTQ, AWQ, EXL2, GGUF
Sécurité IA
46 articles
Roadmap Cybersécurité IA 2026-2027 : Plan d'Action sur 18 Mois
Biais et Vulnérabilités des Modèles IA en Sécurité
Zero Trust à l'Ère de l'IA : Architecture et Implémentation
Supply Chain Attacks sur les Modèles et Outils IA
AI-Generated Malware : La Prochaine Frontière des Cyberattaques
Fraude par Deepfake Vidéo : Cas Réels et Défenses 2026
Liveness Detection et Analyse Comportementale vs Deepfakes
Shadow AI : Employés et Dirigeants, Premiers Utilisateurs
Forensics
35 articles
Forensic Windows : analyser les artefacts Prefetch, Shimcache et Amcache
NTLM Relay 2026 : Attaque Moderne et Défense [Guide]
Kerberoasting 2026 : Attaque, Détection et Défense AD
Volatility 3 : Framework Forensics Mémoire Open Source 2026
Forensique Mémoire : Guide Pratique Volatility 3 en 2026
Timeline Forensique : Reconstituer Pas à Pas une : Guide
Forensique Cloud : Analyser les Logs CloudTrail, Azure
Forensique Microsoft 365 : Analyse du Unified Audit Log
Microsoft 365
30 articles
Intune Endpoint Privilege Management : déléguer des droits admin sans risque
Intune : configurer le pare-feu Windows Defender via Endpoint Security
Microsoft Intune : activer BitLocker et gérer les clés de récupération
Durcissement Linux 2026 : Guide Hardening CIS Benchmark
Microsoft 365 : Suite Cloud Sécurité Conformité 2026
Chronologie des Attaques Active Directory : 2014-2026
Audit Avancé Microsoft 365 : Corréler Journaux et Logs Azure
Automatiser l'Audit Sécurité Microsoft 365 : Guide Expert
Virtualisation
34 articles
Proxmox VE : créer et gérer des conteneurs LXC en production
Optimisation ZFS Proxmox VE 9 : ARC, L2ARC, SLOG et tuning avancé
Mise à jour Proxmox VE 9 : guide complet de l'upgrade
Proxmox VE 9 : Hyperviseur Open Source KVM/LXC 2026
Proxmox Backup Manager : Vérifier et Auditer un Datastore
Proxmox vs VMware : Comparatif Complet et Guide de Migration
Proxmox Backup Server 2026 : 8 Stratégies Avancées
Proxmox VE Clustering & Haute Disponibilité — Guide Expert
Cybersécurité Générale
132 articles
Quand votre armure devient votre faille : les outils de sécurité sous le feu des hackers en 2026
Supply chain open source : la menace que votre firewall ne verra jamais
IA générative et cyberattaques : comment les groupes APT industrialisent leurs opérations en 2026
Extorsion sans chiffrement : pourquoi vos backups ne vous sauvent plus face au ransomware 2026
eBPF rootkits : la menace furtive qui aveugle vos EDR Linux
VPN d'entreprise en 2026 : pourquoi les protocoles legacy font entrer les ransomwares
Premier zero-day généré par IA en conditions réelles : ce que ça change vraiment
IA offensive en 2026 : comment les attaquants utilisent les LLM pour industrialiser leurs attaques
Articles Techniques
128 articles
AdGuard Home : bloquer publicités et trackers sur tout le réseau LAN
phpIPAM : gérer les adresses IP de votre réseau avec cette solution open source
Rsync : guide complet pour la synchronisation et sauvegarde Linux
OpenLDAP sur Debian : installer et configurer un annuaire LDAP d'entreprise
Windows Server 2025 : configurer un routeur NAT avec RRAS
Windows Server 2025 : publier des applications avec RDS et RemoteApp
MDT : déployer Windows 11 24H2 en entreprise sans frais de licence
Zabbix : supervision des équipements réseau avec SNMPv3 sécurisé
Conformité
136 articles
AirCyber : Guide Complet pour la Certification BoostAerospace des Fournisseurs Aéronautiques (2026)
AirCyber & ISO 27001 : les exigences de cybermaturité des fournisseurs aérospatiaux en 2026
Réglementation IA et Cybersécurité : Guide Complet pour Entreprises
Shadow AI et Conformité : Amendes et Risques Légaux 2026
Politique d'Usage IA Obligatoire : Modèle 2026 pour RSSI
AI Governance Framework Complet pour Entreprises 2026
Risques Réglementaires des AI Agents Non Contrôlés
Financement AirCyber PME : Subventions et Aides 2026
SOC et Detection
45 articles
Testssl.sh : auditer la configuration TLS/SSL de vos serveurs web
Détecter et bloquer les attaques brute-force RDP avec PowerShell
Détection des Attaques Active Directory avec Microsoft Sentinel 2026
Windows Events à Surveiller sur un Contrôleur de Domaine : Guide SOC 2026
Sysmon sur Contrôleurs de Domaine : Configuration et Détection 2026
Détecter les Attaques Active Directory avec Wazuh : Guide Complet
IA et Threat Intelligence Prédictive en 2026
CTEM et IA : Continuous Threat Exposure Management en 2026
Cloud Security
63 articles
Sécuriser RDP avec Azure MFA via l'extension NPS : guide complet
Azure Update Manager : gérer la mise à jour des VMs Windows et Linux
Vaultwarden : héberger son gestionnaire de mots de passe avec Docker et Traefik
CrowdSec : protéger un serveur Linux contre les attaques avec l'IA collaborative
Cloudflare Sécurité — Tour Complet des Modules Activables 2026
Cloudflare APO WordPress — Performance et Sécurité 2026
Cloudflare Tunnel : Exposer un Serveur sans Ouvrir de Port
Passer son DNS sur Cloudflare : Guide Complet 2026
Retro-Ingenierie
27 articles
Analyse Complète de RansomHub : Curve25519, AES-256-CTR et Binaire Go
Analyse Complète de Play Ransomware : AES-256-CBC, RSA-4096 et Chiffrement Intermittent
Analyse Complète de DragonForce : ChaCha20-Poly1305, Fork LockBit et Multi-OS
Analyse Complète de Black Basta : ChaCha20-Poly1305 AVX2, RSA-4096 et Chiffrement Intermittent
Analyse Complète de Medusa Ransomware : AES-256-CBC, RSA-2048 et Double Extorsion
Analyse Complète de Cl0p : RC4, WMI VSS et Variantes ESXi
LockBit 3.0 Ransomware : Décompilation et Analyse Technique Avancée — Guide Expert 2026
Akira Ransomware : Décompilation et Analyse Technique Avancée — Guide Expert 2026
News
828 articles
Databricks Genie One : IA agentique SQL-first pour l'entreprise
Ghostwriter : phishing Gmail et vol de 2FA contre la Pologne
Mastra : 144 packages npm piégés via easy-day-js typosquat
SearchLeak CVE-2026-42824 : vol de données M365 en un clic
DragonForce : Backdoor.Turn dissimule son C2 dans Teams
iRhythm : données médicales volées par ingénierie sociale
CVE-2026-47281 : zero-day Defender "RoguePlanet" non patché, SYSTEM garanti sur Windows à jour
ShinyHunters vole 297 Go au Conseil de l'Europe via CVE-2026-35273 Oracle PeopleSoft
Livres Blancs
21 articles
CUDA — Programmation GPU Haute Performance (404 pages)
Catalogue Solutions SOTA 2026 : 78 Pages d'Outils IT par Cas d'Usage — Téléchargement Gratuit
Construire des grands modeles de langage a partir de zero — PyTorch & CUDA (342 pages)
Durcissement Windows Server 2025 — Le guide complet : 96 contrôles ANSSI/NIS2
Formation OWASP 2026 : Top 10, ASVS, ZAP & Labs PME
Certifications Pentest 2026 : OSCP, CRTP, CRT, PNPT
Sécuriser Active Directory — Le Guide Complet (447 pages)
Proxmox VE 9 — L'ouvrage complet : Guide IA Complet 2026
Consulting
15 articles
NIS2 : Directive UE 2022/2555 Cybersecurite (2026)
AI Act 2026 : Reglement UE 2024/1689 sur l'IA — Guide
Windows Internals : Structures Noyau et Exploitation
ROI d'un Audit Sécurité : Chiffrer la Valeur pour le Comex
Choisir son Prestataire Cybersécurité : 10 Critères
Exercice de gestion de crise cyber : scénarios et RETEX
Politique de sécurité du SI : rédaction et déploiement
Tableau de bord cybersécurité : KPIs pour le management
Sécurité Industrielle OT/ICS
14 articles
IA et cybersécurité industrielle OT — nouveaux risques 2026
Pentest SCADA/ICS : Sécurité des Systèmes Industriels
Incident response en OT particularités et contraintes ICS
Sécurité systèmes de contrôle énergie et utilities OT
Air-gap et isolation réseau mythes et réalités en OT
Conformité NIS 2 opérateurs importance vitale secteur OT
Pentest industriel méthodologie et outils spécifiques OT
Sécuriser automates PLC et RTU en production industrielle
IAM et Gestion des Identités
21 articles
Durcissement ADFS : Guide de Hardening Windows Server 2025 — 2026
Microsoft Entra Connect v3 : Sécurité et Architecture Hybride 2026
JEA et JIT : Administration Sécurisée Microsoft Windows Server 2025
PAW 2026 : Déployer des Privileged Access Workstations en Entreprise
IAM pour AI Agents : Pourquoi Vos Politiques Actuelles Vont Échouer
Intégration Linux dans Active Directory : Winbind, SSSD et GPO pour Linux en 2026
Keycloak : Sécuriser et Auditer votre IAM Open Source
Microsoft Entra ID : Identité Cloud (ex-Azure AD) 2026
DevSecOps
18 articles
Docker : sécuriser l'accès au socket Unix avec Docker Socket Proxy
Squash TM : CVE, risques de sécurité et durcissement
Governance-as-Code pour Agentic AI : Implémentation Pas-à-Pas
Cloudflare Pages & Workers — Déploiement Serverless 2026
Auditer et Sécuriser un Serveur Linux : Stack Open Source
Trivy : Scanner de Vulnérabilités Cloud-Native 2026
OAuth2 vs OpenID Connect vs SAML : Comparatif Protocoles
PAM : Gestion Complète des Accès Privilégiés Entreprise
Protection des Données
16 articles
Plan d'Action Post-Quantum Cryptography : Guide RSSI 2026
Checklist Quantum Readiness Entreprise 2026 : 50 Points
Cryptographic Agility : Se Préparer à l'Ère Post-Quantique
Harvest Now Decrypt Later : La Menace Quantique Actuelle
Implémentation NIST PQC : CRYSTALS-Kyber et CRYSTALS-Dilithium
Zero Trust et Post-Quantum Cryptography : Architecture Combinée
Synthetic Identity Fraud : Menaces IA pour Secteur Financier
Risques de Fuites de Données via Outils IA Publics
Sécurité IoT et Mobile
7 articles
DLP : Stratégie Complète de Prévention de Fuite de Données
Sécurité Firmware Embarqué : Extraction et Analyse
Sécuriser les Objets Connectés en Entreprise en 2026
Attaques Radio IoT : BLE, Zigbee, LoRa et SDR 2026
Top 10 Vulnérabilités IoT OWASP : Guide Pratique 2026
Sécurité MQTT et CoAP : Protéger les Protocoles IoT
Pentest IoT : Méthodologie Complète OWASP et Outils
Guides Rouges
12 articles
SIEM Hybride Open Source : Wazuh + Graylog + Suricata
Sécurité des Conteneurs : Scanning, Runtime, Hardening
Shift Left Security : Intégrer la Sécurité dès le Code
Guide Rouge : Durcissement Windows Server 2025 — 65
Guide Red Team Pentest Réseau Interne : Méthodologie 2026
Guide Rouge : Audit Complet Microsoft 365 — 68 Contrôles
Backdoor Windows Server 2025 : Guide Red Team 2026
Metasploit Framework : Guide Exploitation Windows 2026
Livres Blancs Gratuits
Voir tous →
PDF
CUDA — Programmation GPU Haute Performance (404 pages)
Catalogue Solutions SOTA 2026 : 78 Pages d'Outils IT par Cas d'Usage — Téléchargement Gratuit
PDF
Catalogue Solutions SOTA 2026 : 78 Pages d'Outils IT par Cas d'Usage — Téléchargement Gratuit
PDF
Construire des grands modeles de langage a partir de zero — PyTorch & CUDA (342 pages)
PDF
Durcissement Windows Server 2025 — Le guide complet : 96 contrôles ANSSI/NIS2
Formation OWASP 2026 : Top 10, ASVS, ZAP & Labs PME
PDF
Formation OWASP 2026 : Top 10, ASVS, ZAP & Labs PME
Certifications Pentest 2026 : OSCP, CRTP, CRT, PNPT
PDF
Certifications Pentest 2026 : OSCP, CRTP, CRT, PNPT
Sécuriser Active Directory — Le Guide Complet (447 pages)
PDF
Sécuriser Active Directory — Le Guide Complet (447 pages)
PDF
Proxmox VE 9 — L'ouvrage complet : Guide IA Complet 2026
DFIR : Réponse à Incident et Forensics | Guide Expert
PDF
DFIR : Réponse à Incident et Forensics | Guide Expert
Zero Trust : Architecture et Déploiement Entreprise
PDF
Zero Trust : Architecture et Déploiement Entreprise
Red Team vs Blue Team : Méthodologies et Outils Expert
PDF
Red Team vs Blue Team : Méthodologies et Outils Expert
Sécurité Microsoft 365 : Audit et Durcissement Complet
PDF
Sécurité Microsoft 365 : Audit et Durcissement Complet
Téléchargement gratuit · Aucune inscription requise
Checklists Sécurité — Audit & Durcissement
Microsoft
🏢 Active Directory 2025
🖥️ Windows 11
🗄️ Windows Server 2025
📊 Microsoft 365
🛡️ Microsoft Defender
Formats disponibles
📄 PDF
📊 Excel
🌐 Web
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
Nos Ouvrages — PDF offerts gratuitement
Voir tous →
NEW
Construire un LLM from scratch
342 pages · PyTorch · CUDA · RLHF
ISBN 978-2-9580154-1-1
Télécharger
Durcissement Windows Server 2025
96 contrôles · ANSSI · NIS 2 · CIS
Télécharger
Proxmox VE 9 — L'ouvrage complet
379 pages · Clustering HA · Ceph · SDN
Télécharger
Téléchargement gratuit · Aucune inscription · PDF prêt à imprimer
Tous nos ouvrages →
Audit & Pentest
Pentest Active Directory
Pentest Cloud
Pentest Kubernetes
Pentest Virtualisation
Pentest Microsoft 365
Audit Infrastructure
Audit Kubernetes
Audit Microsoft 365
Conformité & Gouvernance
ISO 27001
EBIOS RM
AirCyber — Boost Aerospace
RSSI Externalisé
Forensics & Incident
Investigation numérique
Réponse à incident
Rétro-ingénierie
Analyse données chiffrées
Forces de l’Ordre
Cellule d’Investigation Judiciaire
Tous les articles
Articles IA
Livres Blancs
Grands Guides
Comparatifs Solutions 2026
New
Checklists Sécurité
Blog
Actualités Tech
Alertes CVE
Patch Tuesday Hub
Panorama Ransomware France
Outils de Déchiffrement Ransomware
Recherche avancée
Open Source & IA
Hub Open Source
GitHub — 9 projets
Hugging Face — LLMs FR
Benchmark IA mensuel