Blog cybersécurité : write-ups CTF, recherches et cheatsheets
-
Traitement de signaux via Gnuradio
Write-up du challenge Zodiaque de hackropole (FCSC édition 2021)
· hackropole, Q-PSK, gnuradio, traitement du signal
-
Rétroingénierie d'un applet de Javacard
Write-up du challenge Suspicious SMS de hackropole (FCSC édition 2021)
· hackropole, CAP File, Java smart card, FCSC
-
Dojo #47
Challenge "API Crash" du dojo de YesWeHack (décembre 2025)
· DOS (déni de service), tinydb, race condition, graphql, dojo, yeswehack
-
Le guide du jeune pentesteur
Cheatsheet de pentest niveau intermediaire.
· escalation de privilege, enumeration, linux et windows, active directory, pivotage, oscp, AD, potatoes, tunnel, chisel, ssh, mssql, snmp
-
Dojo #46
Challenge "Ghost Wisper" du dojo de YesWeHack (novembre 2025)
· unicode normalisation, command injection, python, dojo, yeswehack
-
Le guide du jeune hunter (mobile)
Cheatsheet pour recherche de vulnérabilités sur application mobile.
· reverse android, reverse ios, deep link, frida
-
Le guide du jeune bidouilleur
Cheatsheet de pentest IOT niveau intermediaire.
· extraction de firmware, tpm
-
Dojo #45
Challenge "Chainfection" du dojo de YesWeHack (octobre 2025)
· sql injection, path traversal, nodejs, dojo, yeswehack
-
Dojo #44
Challenge "Hardware monitor" du dojo de YesWeHack (septembre 2025)
· log injection, path traversal, ruby, dojo, yeswehack
-
Dojo #43
Challenge "CCTV Manager" du dojo de YesWeHack (août 2025)
· cryptographie, deserialisation, python, dojo, yeswehack
-
Dojo #41
Challenge "Ruby treasure" du dojo de YesWeHack (mai 2025)
· regex bypass, command injection
-
Traque de cybercriminels
Write-up du challenge Tales for the Brave du CTF Cyber Apocalypse (édition 2025)
· forensique, telegram, obfuscation javascript, reverse engineering, malware, web
-
Apache 2.4.54 exploitation
Write-up du challenge CyberAttack du CTF Cyber Apocalypse (édition 2025)
· apache 2.4.54, python ipaddress, web, cyber apocalypse
-
Le guide du jeune hunter
Cheatsheet pour recherche et exploitation de vulnérabilités WEB.
· Web, Web client, Web server, XSS, client-side template injection (CSTI), same origin method execution (SOME), Dom Clobbering, SQL Injection (SQLI), mXSS
-
Le guide du jeune pwner
Cheatsheet pour étude de binaire et failles applicatives à bas niveau.
· Reverse, Buffer overflow, Format string, BROP, SeBROP, Heap
-
Stabilisation d'un drone : Capteurs et PID
Etude de la stabilité d'un drone parrot dans le cadre du projet CPEFly
· drone, mathematique, ar-drone parrot, pid, hardware, cpefly
-
Interaction avec les moteurs
Exploitation et premiers tests dans le cadre du projet CPEFly
· drone, sonde logique, reverse engineering, hardware, bricolage, cpefly
-
Reverse engineering logiciel d'un drone Parrot
Analyse du firmware d'un drone parrot dans le cadre du projet CPEFly
· drone, firmware, reverse engineering, arm, avr, plf file, atmega8a, cpefly
-
Reverse engineering hardware d'un drone Parrot
Analyse hardware d'un drone parrot dans le cadre du projet CPEFly
· drone, ar-drone parrot, reverse engineering, hardware, cpefly
-
Hacking d'une console de jeu (à pris abordable)
Reverse engineering d'une console de jeu
· console, reverse engineering, sonde logique, hardware
-
Cassage d'un OTP
Write-up du challenge BMPaaS du CTF ECW (édition 2023)
· cryptographie, otp, ecw
-
AES NULL S-BOX Exploit
Write-up du challenge CryptoFlow du CTF ECW (édition 2023)
· cryptographie, Buffer Overflow, AES, S-BOX, pwn, ecw
-
Piratage de gameboy
Write-up du challenge Shellboy du CTF ECW (édition 2023)
· pwn, gameboy, integer underflow, shellcode, ecw
-
Hacker des hackeurs
Write-up du challenge Un chasseur sachant chasser du dghack (édition 2022)
· 0day, covenant, web, dghack
-
Piratage de serveur minecraft
Write-up du challenge Piratecraft du dghack (édition 2022)
· log4j, minecraft, forensic, dghack
-
Casse-tête à base de popchain PHP
Write-up du challenge Unserial killer du dghack (édition 2022)
· pop chain, désérialisation, php, web, dghack
-
Bypass de captcha
Write-up du challenge Pas si chronophage du CTF DGHack (édition 2022)
· programmation, captcha, dghack
-
XSS avancée avec bypass de CSP
Write-up du challenge Avatar Generator du CTF FCSC (édition 2022)
· client side attack, csp bypass, web, fcsc
-
Exfiltration CSS avancée
Write-up du challenge Cloud Password Manager du CTF FCSC (édition 2022)
· exfiltration CSS, client-side attack, web, fcsc
-
Crackage de calculatrice et stéganographie
Write-up du challenge Préchall du CTF FCSC (édition 2022)
· stéganographie, calculatrice, reverse engineering, fcsc
-
Analyse d'image disque
Write-up du challenge Echec OP 1-3 du CTF FCSC (édition 2022)
· forensique, analyse d'image disque, récupération de fichiers supprimés, luks, fcsc
-
Reproduction d'un signal en Morse avec Python
Write-up du challenge DaddyMorse du CTF FCSC (édition 2022)
· traitement du signal, morse, programmation, hardware, fcsc
-
Reverse de Webshell PHP
Write-up du challenge Obscure d'hackthebox
· forensic, webshell, reverse engineering, php, hackthebox
-
Interception de signaux radio
Write-up du challenge WebSDR du CTF hackday (édition 2022)
· traitement du signal, radio, SDR, FSK, Audacity, hackday
Aucun post ne correspond à cette recherche.
[[ post.title ]]
[[ post.description ]]