4 articles
D'un portail de gestion de bornes aéroportuaires à un accès RDP, puis à une élévation de privilèges SYSTEM via des identifiants MySQL exposés et le chargement d'une UDF.
Analyse statique d'un document Word piégé, désobfuscation des macros VBA et du PowerShell pour retrouver la configuration du malware et son flag.

Analyse d'un webshell PHP et de son trafic HTTP pour retrouver les commandes d'un attaquant, reconstruire une base KeePass exfiltrée et récupérer son contenu.

De l'accès RDP à une workstation jusqu'aux privilèges root sur un serveur Linux : analyse d'un réseau Wi-Fi, interception d'identifiants, exploitation de Craft CMS et élévation de privilèges via CUPS.