29 entrées

Write-ups

Notes techniques, labs, retours de terrain

21 sept. 20262 min de lecture
Cheat sheet — ELK / Logstash : pipelines (Apache, Suricata)
Structurer les logs avant Elasticsearch avec Logstash : pipeline Apache (grok COMBINEDAPACHELOG + useragent), pipeline Suricata (codec JSON, filtre date, index journalier), gestion des droits et des secrets par keystore.
intermediate#elk#logstash#elasticsearch#siem#suricata#cheatsheet
21 sept. 20261 min de lecture
Cheat sheet — OpenLDAP & gestion des droits (IAM)
Mettre en place un annuaire OpenLDAP sur Debian : installation (slapd), création de groupes via LDIF, mapping des groupes LDAP aux droits système (sudo, shells restreints), 2FA root (PAM + Google Authenticator) et journalisation auditd.
intermediate#openldap#ldap#iam#linux#pam#cheatsheet
20 sept. 20261 min de lecture
Cheat sheet — Volatility (forensic mémoire)
Installer Volatility 2.6 (vol.py) sur une base Python 2 avec ses dépendances, et l'ajouter au PATH — point de départ de l'analyse de dumps mémoire en forensic et CTF.
intermediate#volatility#forensic#memoire#dfir#cheatsheet
03 sept. 20262 min de lecture
Des scripts Windows pour déployer un AD/DNS
Littéralement un bloc note en ligne de scripts Windows
intro#windows#admin#devops
18 août 20263 min de lecture
Anatomie du CTF caché dans ce site
Ce portfolio contient un challenge à trois étapes dont toutes les réponses sont déjà dans ton navigateur. C'est volontaire — et c'est une démonstration de la faille que je cherche le plus souvent en audit : la confiance placée dans le client.
intermediate#ctf#web#appsec#meta
12 août 20264 min de lecture
Durcir une instance Oracle Cloud en 30 minutes
Une VM fraîchement provisionnée sur Oracle Cloud est joignable depuis le monde entier dans les secondes qui suivent sa création. Voici la séquence que j'applique systématiquement avant d'y déployer quoi que ce soit.
intro#hardening#cloud#linux#ssh
28 juil. 20262 min de lecture
TLS sans douleur : ce que Caddy fait à ta place
Certbot t'oblige à comprendre les hooks de renouvellement, les timers systemd et les permissions sur /etc/letsencrypt. Caddy demande trois lignes. Voici ce qui se passe réellement derrière, pour ne pas déléguer aveuglément.
intermediate#tls#caddy#https#devops
03 mai 20261 min de lecture
Cartographie des connaissances — cybersécurité & infrastructure
Plan des grands domaines techniques (systèmes, réseaux, sécurité offensive/défensive, IAM, cloud/DevOps, développement, architecture, opérations) et liens vers les cheat sheets et write-ups correspondants.
intro#cartographie#index#cybersecurite#moc
13 avr. 20261 min de lecture
Cheat sheet — OSINT : outils web & ligne de commande
Panorama d'outils OSINT par objectif : domaines/DNS, réseaux sociaux, fuites d'identifiants, métadonnées, géolocalisation, infrastructure (Shodan/Censys), et les incontournables en ligne de commande (Sherlock, Maigret, Holehe, theHarvester, Amass, SpiderFoot, Recon-ng).
intro#osint#reconnaissance#investigation#cheatsheet#pentest
13 avr. 20262 min de lecture
Cheat sheet — Stéganographie (CTF)
Méthodologie complète d'analyse stégano : vérification de type/métadonnées, données brutes, images (PNG/JPEG/GIF, LSB, Zsteg, Steghide), audio (spectre, LSB, DTMF/SSTV), fichiers polyglottes et encodages ésotériques.
intermediate#steganographie#ctf#forensic#osint#cheatsheet
21 janv. 20262 min de lecture
Cheat sheet — HTTPS, TLS, PFS & PKI
Le fonctionnement réel d'HTTPS (handshake TLS, asymétrique puis symétrique), la Perfect Forward Secrecy et son évolution de TLS 1.0 à 1.3, et les composants d'une PKI (CA, RA, certificats, CRL).
intermediate#tls#https#pki#cryptographie#cheatsheet#pfs
05 déc. 20252 min de lecture
Cheat sheet — Express : durcir une API (Helmet, CORS, rate limit, validation)
Snippets prêts à adapter pour sécuriser une API Express : Helmet, CORS en allowlist, rate limiting, validation des entrées, bcrypt, JWT, prévention d'injection de commande et SQL, middleware d'erreurs.
intermediate#api#express#nodejs#securite#cheatsheet#web
04 déc. 20253 min de lecture
Cheat sheet — Codes HTTP & conventions REST
Aide-mémoire des méthodes HTTP, codes d'état utiles (2xx/4xx/5xx), 401 vs 403, conventions de nommage des routes REST, réponse JSON standardisée et en-têtes clés pour une API propre.
intro#api#rest#http#cheatsheet#web
29 oct. 20242 min de lecture
Cheat sheet — Cryptographie classique (César, Vigenère, XOR, analyse de fréquence)
Les chiffrements historiques et leur cryptanalyse : substitution de César, Vigenère polyalphabétique, chiffrement XOR et ses pièges, et l'analyse de fréquence qui casse les substitutions monoalphabétiques.
intro#cryptographie#cryptanalyse#cheatsheet#ctf#python
29 oct. 20243 min de lecture
Root-Me — Cryptanalyse & stéganographie : méthodes
Méthodologie de résolution d'une série de challenges Root-Me de cryptanalyse et stéganographie : encodages, cassage de hash, chiffrement par décalage, EXIF, stégano texte. Flags volontairement caviardés.
intro#root-me#cryptographie#steganographie#hashcat#ctf
19 oct. 20242 min de lecture
Cheat sheet — Linux défense : iptables & auditd
Filtrage réseau avec iptables (tables, chaînes INPUT/OUTPUT/FORWARD, cibles, NAT, limites anti-DDoS) et audit système avec auditd (règles de surveillance fichiers/syscalls, ausearch, aureport, règles persistantes).
intermediate#linux#iptables#auditd#hardening#defense#cheatsheet
07 oct. 20242 min de lecture
TryHackMe — Attacktive Directory : méthodologie
Chaîne de compromission d'un contrôleur de domaine Active Directory sur la room Attacktive Directory : énumération, AS-REP roasting, accès SMB, dump NTDS et pass-the-hash. Secrets et flags caviardés.
intermediate#tryhackme#active-directory#pentest#kerberos#windows#ctf
06 oct. 20241 min de lecture
Cheat sheet — Docker (installation & utilisation)
Conteneurisation avec Docker : concepts (image, container, Dockerfile, volume, réseau), installation, commandes de base, volumes et port mapping, Dockerfile, Docker Compose, labs de pentest (DVWA) et bonnes pratiques de sécurité.
intro#docker#conteneurs#devops#lab#cheatsheet
05 oct. 20241 min de lecture
Cheat sheet — XSS (Cross-Site Scripting)
Les trois types de XSS (reflected, stored, DOM-based), l'importance du contexte d'injection (HTML, attribut, JS, URL), les payloads classiques, les techniques de bypass de filtres et les mitigations (échappement, CSP, cookies HttpOnly).
intermediate#xss#web#pentest#javascript#owasp#cheatsheet
04 oct. 20241 min de lecture
Cheat sheet — Burp Suite (pentest web)
Prise en main de Burp Suite : setup proxy + certificat CA, modules (Proxy, Repeater, Intruder, Scanner, Decoder, Comparer), workflow de pentest web, vulnérabilités typiques (SQLi, XSS, IDOR, SSRF, LFI) et astuces de bypass.
intermediate#burp-suite#pentest#web#proxy#cheatsheet
04 oct. 20241 min de lecture
Cheat sheet — Metasploit Framework
Exploitation avec Metasploit : types de modules, recherche et configuration (RHOSTS/LHOST), payloads (reverse/bind, Meterpreter), gestion de sessions, commandes de post-exploitation (getsystem, hashdump, pivot) et multi-handler.
intermediate#metasploit#pentest#exploitation#meterpreter#cheatsheet
04 oct. 20241 min de lecture
Cheat sheet — Reverse shells, bind shells & tunnels SSH (pivoting)
Logique client/serveur en pentest : reverse vs bind shell (Netcat, bash /dev/tcp), stabilisation TTY, et les trois types de tunnels SSH (local -L, remote -R, dynamique -D / SOCKS) pour pivoter dans un réseau interne.
intermediate#pentest#reverse-shell#ssh#pivoting#netcat#cheatsheet
26 sept. 20241 min de lecture
Cheat sheet — Bits, octets, hexadécimal & manipulation binaire
Représentation des nombres (binaire, hexa, décimal), bits de poids fort/faible (MSB/LSB), masque 0xFF, complément binaire et manipulation d'octets en Python : conversions, parcours, inversion de bits.
intro#binaire#hexadecimal#python#cheatsheet#bas-niveau
18 sept. 20241 min de lecture
Cheat sheet — Splunk (administration & SPL)
Administration d'un serveur Splunk (démarrage, utilisateurs, index, monitoring, dépannage) et le Splunk Processing Language : recherche, stats, timechart, eval, dedup, regex, et géolocalisation d'IP (iplocation, geostats, geom).
intermediate#splunk#siem#spl#soc#cheatsheet#detection
10 juil. 20241 min de lecture
Cheat sheet — Réinitialiser le mot de passe root Linux
Procédure de récupération d'un accès root : remonter le FS en écriture depuis init=/bin/bash, vider le hash dans /etc/shadow, vérifier /etc/passwd et PAM, débloquer un compte verrouillé (passwd -d/-u).
intro#linux#hardening#root#recovery#cheatsheet
20 mars 20241 min de lecture
Cheat sheet — Langage C (syntaxe essentielle)
Révision rapide du C : structure d'un programme, types, entrées/sorties (printf/scanf), conditions et boucles, pointeurs, tableaux, chaînes, structures, fichiers, allocation dynamique, manipulation de bits, Makefile et compilation.
intro#langage-c#programmation#reverse-engineering#cheatsheet
19 mars 20242 min de lecture
Cheat sheet — Reverse engineering : GDB & assembleur x86
Débugger un binaire avec GDB (points d'arrêt, inspection des registres et de la mémoire, exemple strcmp pour retrouver une comparaison) et les bases de l'assembleur x86 : registres, instructions, flux de contrôle.
intermediate#reverse-engineering#gdb#assembleur#x86#cheatsheet
19 mars 20242 min de lecture
Root-Me — Godot 0 protection : reverse d'un binaire de jeu
Reverse engineering d'un challenge Root-Me basé sur le moteur Godot : extraction de chaînes, repérage d'un XOR à clé répétée, reconstruction du message caché, et patch du binaire pour franchir un saut. Flag caviardé.
intro#root-me#reverse-engineering#ghidra#xor#ctf
21 août 20222 min de lecture
Cheat sheet — Nmap (scans, options & scripts NSE)
Scanner et cartographier un réseau avec Nmap : types de scans (TCP, SYN furtif, UDP), options essentielles (-sV, -O, -A, -p, scripts), et les bases de l'écriture de scripts NSE en Lua.
intro#nmap#reseau#pentest#reconnaissance#cheatsheet#nse

Cheat sheet — ELK / Logstash : pipelines (Apache, Suricata)

Cheat sheet — OpenLDAP & gestion des droits (IAM)

Cheat sheet — Volatility (forensic mémoire)

Des scripts Windows pour déployer un AD/DNS

Anatomie du CTF caché dans ce site

Durcir une instance Oracle Cloud en 30 minutes

TLS sans douleur : ce que Caddy fait à ta place

Cartographie des connaissances — cybersécurité & infrastructure

Cheat sheet — OSINT : outils web & ligne de commande

Cheat sheet — Stéganographie (CTF)

Cheat sheet — HTTPS, TLS, PFS & PKI

Cheat sheet — Express : durcir une API (Helmet, CORS, rate limit, validation)

Cheat sheet — Codes HTTP & conventions REST

Cheat sheet — Cryptographie classique (César, Vigenère, XOR, analyse de fréquence)

Root-Me — Cryptanalyse & stéganographie : méthodes

Cheat sheet — Linux défense : iptables & auditd

TryHackMe — Attacktive Directory : méthodologie

Cheat sheet — Docker (installation & utilisation)

Cheat sheet — XSS (Cross-Site Scripting)

Cheat sheet — Burp Suite (pentest web)

Cheat sheet — Metasploit Framework

Cheat sheet — Reverse shells, bind shells & tunnels SSH (pivoting)

Cheat sheet — Bits, octets, hexadécimal & manipulation binaire

Cheat sheet — Splunk (administration & SPL)

Cheat sheet — Réinitialiser le mot de passe root Linux

Cheat sheet — Langage C (syntaxe essentielle)

Cheat sheet — Reverse engineering : GDB & assembleur x86

Root-Me — Godot 0 protection : reverse d'un binaire de jeu

Cheat sheet — Nmap (scans, options & scripts NSE)