Journal technique

Comprendre.
Tester. Sécuriser.

Des articles pour garder un temps d’avance sur les outils, les menaces et les idées qui façonnent le numérique.

À la une2025-12-16T22:54:00

CrackMapExec (CME) : Guide Complet + Cheatsheet Pentest Active Directory

CrackMapExec est un outil essentiel dans les audits Active Directory. Il permet d’automatiser la découverte, l’authentification, l’énumération et l’exploitation des environnements Windows : SMB, LDAP, WinRM, MSSQL, modules AD avancés, etc. Ce guide couvre l’installation, l’usage réel en pentest, les attaques Active Directory courantes et une cheatsheet complète prête à l’emploi. Installation de CrackMapExec sur […]

Lire l’article

À la une2025-11-23T21:45:43

sshuttle : créer un tunnel réseau complet via SSH

sshuttle est un outil permettant de rediriger du trafic réseau à travers une session SSH, de manière transparente, sans installer de logiciel sur la machine distante et sans droits root côté serveur. C’est l’un des outils les plus pratiques pour le pivoting en test d’intrusion, car il permet d’exposer un réseau interne complet à vos […]

Lire l’article

À la une2025-11-20T02:11:59

Dirb – Trouver les répertoires cachés d'un site web.

Dans les CTF orientés web, l’énumération est souvent la clé pour trouver la première faille. Parmi les outils essentiels, Dirb s’impose comme un classique : rapide, simple et redoutablement efficace pour débusquer des répertoires ou fichiers cachés. Comment Dirb détecte les dossiers (brute force + wordlists) Dirb fonctionne selon un principe simple : il teste […]

Lire l’article

Cybersécurité2025-01-15T16:26:00

La communauté de hacking français : un aperçu profondément fascinant

Dans le monde numérique d'aujourd'hui, le mot « hacking » évoque souvent une connotation négative. Cependant, il est essentiel de comprendre que tous les hackers ne sont pas des criminels de l'ombre. En réalité, la communauté de hacking français est un ensemble diversifié de professionnels de la technologie, d'experts en sécurité informatique et d'enthousiastes du codage qui […]

Lire l’article

Cybersécurité2024-12-05T15:07:04

Méthodologie d'un pentest réussi

Le pentest, ou test d'intrusion, est un processus permettant de trouver et lister les différentes failles qu'un système ou réseau peut avoir. Afin de bien réussir cela il convient d'avoir une méthodologie pentest claire.

Lire l’article