DNS Spoofing : comment fonctionne l’usurpation DNS, comment Piirates l’utilise en pentest, et comment s’en protéger durablement.

Cybersécurité, télétravail, usage cloud : VPN, Wi-Fi personnel et Shadow IT sont devenus les principales portes d’entrée des attaquants en […]

Comment un attaquant exploite les failles JWT pour compromettre une organisation, et les recommandations Piirates pour sécuriser vos JSON Web […]

Énumération de sous-domaines : méthodes passives et actives, outils (Amass, Subfinder, dnsx), risques de subdomain takeover et cartographie de surface […]

DPAPI (Data Protection API) : architecture, Domain Backup Key, exploitation avec Mimikatz et SharpDPAPI en pentest Active Directory, cas terrain […]

Remote File Inclusion (RFI) : comment fonctionne cette vulnérabilité critique, comment nos pentesters l’exploitent en mission, bypasses de filtres, variante […]

Exploitation des applications web : techniques, vulnérabilités OWASP, impacts métier et méthodes de pentest pour sécuriser vos applications en 2024.

Découvrez comment les Google Dorks exposent vos données sensibles. Guide complet pour RSSI, audit, remédiation et protection de votre infrastructure.

L’injection CRLF exploite les retours à la ligne pour manipuler headers HTTP et logs. Découvrez les risques réels pour vos […]

Les supply chain attacks menacent votre industrie. Découvrez comment protéger votre chaîne d’approvisionnement avec un audit pentest industriel adapté à […]

L’élévation de privilèges représente une menace critique pour les entreprises industrielles. Découvrez comment on identifie ces vulnérabilités par des pentest […]

Protégez votre Active Directory avec un pentest. Découvrez nos méthodologies, tests black box et grey box pour identifier et corriger […]