Shellcode en poupée russe
·9 mins
Résumé # Le principe de fonctionnement de ce code est similaire à celui des poupées russes.
Mes articles
Tous mes articles, plus ou moins bien rangés.
2025
Traquer les Attaquants : de l'email au malware
·11 mins
Résumé # La vue graph de VirusTotal permet de collecter des IOCs, de se renseigner sur la menace, de découvrir de nouvelles campagnes d’attaque pour, in fine, améliorer sa posture défensive.
2024
Espace vide & superblock : trifouiller EXT4 pour le fun (2/2)
·10 mins
Résumé # Cet article est la seconde partie de Espace vide & superblock : trifouiller EXT4 pour le fun (1/2).
Espace vide & superblock : trifouiller EXT4 pour le fun (1/2)
·7 mins
Résumé # Dans cet article, je détaille la création d’un challenge cyber de forensique pour le CTF du Séminaire Facteur Humain 2024 de l’ENSIBS.
Machine Learning x Cybersécurité : analyse d'URLs frauduleuses
·8 mins
Article décliné du write-up issu du challenge Diabolical Grumpy Analyst du GCC CTF 2024.
Apache ActiveMQ sous la Loupe : analyse d'une CVE
·5 mins
En résumé # Le challenge consiste à enquêter sur un serveur public signalé par un analyste SOC de niveau 1.
2023
JScript et threat intelligence : analyse d'un code malveillant
·9 mins
Il y a quelques temps, j’ai résolu le challenge Obfuscated de Cyberdefenders.
Automatiser la détection de la manipulation de l'information en cas réel
·20 mins
Nathan DUNAND (auteur) - Jean SEVAUX - Clément LAISNÉ - Corentin HUVELIN
Voir l'influence et détecter la manipulation de l'information
·12 mins
Article de blog écrit à la suite du Tournois de Renseignement et d’Analyse de CentraleSupélec (TRACS) édition 2022.
2022
Créer un dégradé d'image : un vrai défi
·15 mins
Trier des images pour les classer en dégradé de couleur, voilà quelque chose qui paraît trivial et sans intérêt au premier abord, et si c’était en réalité beaucoup plus difficle et intéressant que ça ?