Cet article montre comment il est possible de détourner VSCode via le fichier tasks.json pour lui faire télécharger et exécuter un implant.

Cet article basé sur l'analyse technique de ntc.swiss décrit les différents mécanisme malveillants de Temu pour utiliser les données personnelles de ses utilisateurs.

Cet article décrit comment j'ai pu découvrir ma première CVE (CVE-2021-28674) sur le logiciel Orion SolarWinds.

Cet article décrit comment compromettre un poste de l'Active Directory via une GPO.

Cet article décrit comment rendre indétectable n'importe quel malware auprès de Windows Defender.

Cet article décrit comment exploiter les raccourcis Windows pour exécuter un malware.

Cet article décrit comment récupérer l'adresse IP d'un iPhone en envoyant un SMS piégé.

Cet article décrit comment pirater un réseau wifi qui est sécurisé. Les méthodes pour protéger son réseau wifi d'un hacker sont également abordées.

Cet article décrit comment lors d'une opération de RedTeam ou APT, il est possible de géolocaliser précisément grâce à PowerShell la cible compromise.

Cet article décrit comment une injection de caractères permet de créer un scénario de phishing dans le cadre d'un BugBounty