Un canary token, c'est un leurre avec un seul job : générer une alerte le jour où quelqu'un le touche. Zéro faux positif par construction, coût quasi nul. Ce que ça attrape vraiment, où le poser, et ses angles morts.
Lire la suiteUn honeypot est un excellent capteur et une piètre défense. Basse vs haute interaction, honeytokens dans l'AD, risque de pivot et de responsabilité : ce que ça rapporte, et à quelles conditions.
Lire la suiteL'anonymat n'est pas un produit, c'est une discipline de compartimentage. Threat model, identifiants comme clés de jointure, Monero avant Bitcoin, Tor, eSIM non-KYC, cash et adresse qui n'est pas la vôtre.
Lire la suiteLe malware moderne réinvente rarement son conteneur : il pioche dans les années 90. Formats sous-analysés, binaires de confiance, trous de Mark-of-the-Web — pourquoi les vieux formats restent le meilleur véhicule, et comment refermer ces portes.
Lire la suiteLe DNS reste le canal de C2 par excellence. Le passer en TLS ne crée pas la technique, ça supprime votre capacité à la voir. Ce que DoT change concrètement, et pourquoi la réponse est d'abord une politique de sortie.
Lire la suiteWSL2 fait tourner un vrai Linux dans une mini-VM sur le poste Windows. Ce qui s'y passe échappe à Sysmon, aux journaux Windows et à beaucoup d'EDR. Pourquoi c'est un vecteur discret, et comment refermer l'angle mort.
Lire la suiteLe couteau suisse d'introspection de systemd : critical-chain pour le boot, verify pour le lint, et surtout systemd-analyze security — la checklist de durcissement générée service par service, avec son score et ses pièges.
Lire la suitePas un cours de syntaxe : le modèle mental, le quoting qui casse tout, les expansions, et les gestes qui rendent fluide. Plus une porte vers les internes, la portabilité et la sécurité.
Lire la suiteLa différence qui change tout : ça transporte des objets, pas du texte. Se repérer, filtrer, mettre en forme, le piège Format-*, le distant — et une ouverture vers le langage .NET et le logging côté défense.
Lire la suiteTOTP, push, SMS : tout ça se contourne avec un proxy de phishing type Evilginx en 2026. La seule MFA qui tient est celle liée à l'origine : FIDO2, passkeys, certificats.
Lire la suiteLe reverse shell est le premier geste post-exploitation. Huit variantes (bash, python, nc, socat, PHP, PowerShell…) et, pour chacune, le signal qui la trahit côté défense.
Lire la suiteDisque à 100 %, services qui tombent, et le coupable n'est pas toujours celui qu'on croit. La méthode : trouver, libérer sans casser, empêcher que ça recommence.
Lire la suiteGPG traîne trente ans de complexité, de web of trust et de formats. Pour chiffrer un fichier, une sauvegarde ou un secret entre humains, age fait le travail en une commande et une clé lisible.
Lire la suitesystemd embarque un bac à sable complet que presque personne n'active. Quatorze directives, un score systemd-analyze security, et la plupart de vos services tournent sans capabilities ni accès disque superflu.
Lire la suiteLe vieux framework d'audit du noyau contre la nouvelle vague eBPF (Falco, Tetragon, l'agent Elastic). Ce que chacun voit, ce qu'il coûte, et pourquoi le match n'est pas celui qu'on croit.
Lire la suite