Énumération de sous-domaines : méthodes passives et actives, outils (Amass, Subfinder, dnsx), risques de subdomain takeover et cartographie de surface […]

DPAPI (Data Protection API) : architecture, Domain Backup Key, exploitation avec Mimikatz et SharpDPAPI en pentest Active Directory, cas terrain […]

Ce que Cloudflare protège et ne protège pas : WAF, DDoS, configuration, bypass. Analyse d’expert PIIRATES pour RSSI et responsables […]

Rapport exécutif, plan de remédiation priorisé, retest inclus. PIIRATES réalise des pentests boîte blanche pour ETI et grands groupes. Demandez […]

ITIL structure vos services IT, mais ne teste pas vos défenses. Découvrez comment intégrer pentest et sécurité offensive dans votre […]

Découvrez comment une mission Redteam simule une attaque APT réelle sur votre SI. Méthodologie, étapes, cas pratique et ROI pour […]

SAST et SCA ne sont pas interchangeables. Découvrez comment ces deux outils se complètent, comment les intégrer sans bloquer vos […]

Exploitation des applications web : techniques, vulnérabilités OWASP, impacts métier et méthodes de pentest pour sécuriser vos applications en 2024.

Sensibilisation cybersécurité collaborateurs, cybermenace entreprise, phishing, ingénierie sociale, sécurité OT, NIS2, DSI, industriel

Découvrez l’audit grey box appliqué au développement logiciel : méthode, risques détectés et avantages pour sécuriser vos applications

Standard PTES, la méthodologie de référence en pentest. Définition, 7 phases détaillées et conseils pour choisir votre prestataire.

Structurez votre équipe de sécurité informatique avec méthode. Gouvernance, recrutement, pentest, plan de remédiation et formation admin réseaux.