Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1795 articles publiés · page 1/75
Firewalls, passerelles VPN, appliances réseau : ces équipements concentrent en 2026 la quasi-totalité des accès initiaux des APT et ransomwares. Ayi NEDJIMI analyse pourquoi et livre ses recommandations terrain pour une défense périmétrique efficace.
Guide complet chkrootkit et rkhunter pour la détection de rootkits Linux : installation, scan, interprétation des alertes, gestion des faux positifs, automatisation cron et procédure de réponse à incident.
Guide expert du HTTP Request Smuggling : types CL.TE, TE.CL et TE.TE, détection avec Burp Smuggler, impacts réels (bypass auth, cache poisoning, vol de sessions) et mitigations côté serveur.
Guide complet sur la prototype pollution JavaScript : mécanismes d'exploitation client et serveur (Node.js), CVE lodash/jQuery, outils de détection (PPMap, Burp) et mesures de correction pour les développeurs.
Guide complet de l'API VirusTotal v3 : scripts Python pour analyser hashes, URLs et IPs, automatisation SOC avec rate limiting, enrichissement d'alertes SIEM et intégration SOAR.
Guide complet Feroxbuster 2026 : installation, wordlists SecLists, options avancées (filtres, récursion, proxy Burp), bypass WAF et comparaison avec gobuster et ffuf pour le pentest web.
Guide complet ISO 27035 2026 : 5 phases du cycle incidents, rôles CSIRT, métriques MTTD/MTTR/MTTI, notifications NIS2 et RGPD, préservation des preuves, tabletop exercises et intégration avec ISO 27001 et outils SOC.
Guide complet FreeRADIUS et 802.1X 2026 : protocole RADIUS, méthodes EAP-PEAP et EAP-TLS, installation Ubuntu, intégration Active Directory LDAP, configuration switch Cisco et AP WiFi WPA2-Enterprise pour PME.
Comparatif complet des trois principaux EDR en 2026 : CrowdStrike Falcon, SentinelOne Singularity et Microsoft Defender for Endpoint. Performances, prix, intégration SIEM et recommandations par profil.
Guide complet pour déployer Prometheus et Alertmanager dans un contexte de sécurité : exporters, règles d'alerte critiques, intégration Slack/PagerDuty et dashboards Grafana.
Guide complet Canary Tokens 2026 : types de tokens (URL, Word, AWS, DNS, SSH, kubeconfig), création sur canarytokens.org, stratégies de déploiement dans les partages réseau et postes, self-hosting Docker et intégration SIEM Wazuh.
Guide complet Kerberoasting 2026 : protocole Kerberos, SPN, exploitation avec Impacket et Rubeus, crack Hashcat mode 13100, détection Event ID 4769, honeypot SPN et défenses gMSA pour Active Directory.
Guide pratique complet GPG/PGP 2026 : cryptographie asymétrique, génération de clés Ed25519, chiffrement et signature en ligne de commande, configuration Thunderbird OpenPGP, toile de confiance, comparaison S/MIME et cas d'usage RGPD.
Guide WPScan complet 2026 : installation, API token, énumération plugins/thèmes/utilisateurs vulnérables, brute force XML-RPC, options de discrétion et recommandations de hardening WordPress post-audit.
Guide complet sur les LOLBAS : comment les attaquants utilisent les binaires Windows légitimes pour contourner les défenses, avec mapping ATT&CK et règles de détection Blue Team.
Guide pratique complet de Nikto, le scanner de vulnérabilités web open source : installation, options -Tuning, évasion WAF, scan via Burp Suite, interprétation des résultats OSVDB et comparaison avec OWASP ZAP et Burp Suite.
Guide complet pour réaliser un audit Active Directory en 2026 : BloodHound, PingCastle, Purple Knight et checklist de 14 points de contrôle critiques.
Guide complet de préparation à la CompTIA Security+ SY0-701 : contenu des 5 domaines, ressources gratuites (Professor Messer) et payantes (Jason Dion), planning 8 semaines, pièges fréquents et stratégie pour réussir l'examen en 2026.
Comparatif exhaustif OPNsense vs pfSense en 2026 : base OS (HardenedBSD vs FreeBSD), API REST, WireGuard natif, ZFS, cycles de release et licences. Recommandations selon votre cas d'usage — PME, MSP, opérateur ou laboratoire de sécurité.
OPNsense est le firewall open source de référence en 2026, basé sur HardenedBSD avec ZFS, WireGuard natif et une API REST complète. Ce guide complet couvre l'installation, la configuration des interfaces, les règles firewall, les VLAN 802.1Q, le VPN, Suricata IDS/IPS et la haute disponibilité CARP.
Les credentials hardcodés dans les appliances enterprise sont une faille systémique que les APT étatiques exploitent silencieusement pendant des mois. Analyse, historique, détection et recommandations.
2 760 victimes revendiquees, 112 groupes actifs, +75% en un an : le Q3 2026 bat tous les records ransomware. Analyse des tendances, de l'economie RaaS, et des priorites concretes pour les RSSI.
Fortinet, Citrix, Ivanti, Palo Alto — les équipements réseau périmètre dominent désormais les vecteurs d'accès initial des APT. Analyse des raisons structurelles et des adaptations doctrinales que cela impose aux RSSI en 2026.
En 2026, les ransomwares s'infiltrent dans les automates industriels, les SCADA, les systèmes de contrôle d'aéroports. ATNS, Colonial Pipeline, hôpitaux, université d'Osaka : les infrastructures critiques tombent les unes après les autres. Analyse de fond et feuille de route défensive par Ayi NEDJIMI.
Un projet cybersécurité ?
Expert dispo · Réponse 24h