Pivot IT/OT : mécanisme, équipements-pivots, détection et contre-mesures. Comment la convergence IT/OT crée des chemins d’attaque entre réseau bureautique et […]

OWASP Top 10, MASVS et sécurité offensive pour développeurs web et mobile : la distinction avec la sensibilisation classique, vue […]

LLMNR/NBT-NS poisoning avec Responder : comment un attaquant capture des authentifications NTLM sur un réseau interne Windows.

ARP Spoofing : comment l’empoisonnement de cache ARP place un attaquant en interception sur un réseau local.

DNS Spoofing : comment fonctionne l’usurpation DNS, comment Piirates l’utilise en pentest, et comment s’en protéger durablement.

Cybersécurité, télétravail, usage cloud : VPN, Wi-Fi personnel et Shadow IT sont devenus les principales portes d’entrée des attaquants en […]

Comment un attaquant exploite les failles JWT pour compromettre une organisation, et les recommandations Piirates pour sécuriser vos JSON Web […]

Énumération de sous-domaines : méthodes passives et actives, outils (Amass, Subfinder, dnsx), risques de subdomain takeover et cartographie de surface […]

DPAPI (Data Protection API) : architecture, Domain Backup Key, exploitation avec Mimikatz et SharpDPAPI en pentest Active Directory, cas terrain […]

Remote File Inclusion (RFI) : comment fonctionne cette vulnérabilité critique, comment nos pentesters l’exploitent en mission, bypasses de filtres, variante […]

Exploitation des applications web : techniques, vulnérabilités OWASP, impacts métier et méthodes de pentest pour sécuriser vos applications en 2024.

Découvrez comment les Google Dorks exposent vos données sensibles. Guide complet pour RSSI, audit, remédiation et protection de votre infrastructure.