Golden Ticket : la clé maître de l’Active Directory, fonctionnement et protection | PIIRATES

Le Kerberoasting cible les comptes AD avec SPN : 0 privilège requis, craquage RC4 en quelques minutes. Principe, détection Blue […]

Subfinder trouve 500 sous-domaines en 30 secondes sans jamais contacter la cible. Principe passif, sources, comparaison Amass, intégration pipeline : […]

Le PTaaS scélarise la couverture et la fréquence. Il ne remplace pas le jugement d’un pentester humain face à un […]

Pivot IT/OT : mécanisme, équipements-pivots, détection et contre-mesures. Comment la convergence IT/OT crée des chemins d’attaque entre réseau bureautique et […]

OWASP Top 10, MASVS et sécurité offensive pour développeurs web et mobile : la distinction avec la sensibilisation classique, vue […]

ARP Spoofing : comment l’empoisonnement de cache ARP place un attaquant en interception sur un réseau local.

DNS Spoofing : comment fonctionne l’usurpation DNS, comment Piirates l’utilise en pentest, et comment s’en protéger durablement.

Cybersécurité, télétravail, usage cloud : VPN, Wi-Fi personnel et Shadow IT sont devenus les principales portes d’entrée des attaquants en […]

Comment un attaquant exploite les failles JWT pour compromettre une organisation, et les recommandations Piirates pour sécuriser vos JSON Web […]

Énumération de sous-domaines : méthodes passives et actives, outils (Amass, Subfinder, dnsx), risques de subdomain takeover et cartographie de surface […]

DPAPI (Data Protection API) : architecture, Domain Backup Key, exploitation avec Mimikatz et SharpDPAPI en pentest Active Directory, cas terrain […]