6 articles
D'un portail de gestion de bornes aéroportuaires à un accès RDP, puis à une élévation de privilèges SYSTEM via des identifiants MySQL exposés et le chargement d'une UDF.
Analyse statique d'un document Word piégé, désobfuscation des macros VBA et du PowerShell pour retrouver la configuration du malware et son flag.

Analyse d'un webshell PHP et de son trafic HTTP pour retrouver les commandes d'un attaquant, reconstruire une base KeePass exfiltrée et récupérer son contenu.

Repérer un résidu quadratique parmi dix entiers, calculer ses deux racines modulo un premier de 1024 bits et choisir celle demandée.

Calculer une racine carrée modulo un premier de 2048 bits avec Tonelli-Shanks puis vérifier la plus petite des deux solutions.

Un mat en un coup bloqué par le navigateur, analyse du JavaScript et contournement de la vérification côté client.