Publications

UFC 666 : Frontkick vs Rikugan

13/10/2026 Dans le coin droit : gratuit, open source, fort de 678 étoiles sur GitHub, champion incontesté de l'agentique sous IDA et prétendant sérieux sur Binary Ninja, voici Rikugan ! Face à lui, encore méconnu mais bien décidé à prendre la relève de son cousin Sidekick, voici Frontkick, un agent spécialisé pour Binary Ninja. Qui du ToolAgent ou du CodeAct l'emportera ? Que le combat commence !

Simuler des services Active Directory légitimes sur un réseau interne : le cas de l’exploitation de GPO

31/08/2026 La simulation de services Active Directory légitimes sur un réseau interne est une capacité puissante et polyvalente qui peut être exploitée dans le contexte de divers vecteurs d'attaque. De nombreux exemples d'exploits reposant sur la capacité à simuler des services LDAP et/ou SMB fonctionnels peuvent être cités, tels que l'exploitation des Group Policy Objects (GPO) ou, plus récemment, la faille ADCS Certighost (CVE-2026-54121). Il s’agit d’un sujet sur lequel nous avons commencé à travailler il y a plusieurs années dans le cadre d...

Forensic AWS EKS : sources de données et méthodes d'investigation

24/08/2026 Analyser une compromission sur Amazon EKS revient à reconstituer des preuves réparties sur trois couches : le control plane Kubernetes managé, les nodes workers et les services AWS environnants. Cet article cartographie les sources de données qu'un cluster EKS expose pour l'investigation numérique et le threat hunting, ainsi que l'outillage utilisé pour les corréler, du journal d'audit Kubernetes jusqu'à l'identité AWS des nodes.

Exploiting Titan Quest

29/07/2026 Titan Quest est un jeu vidéo de type « hack-and-slash » sorti en 2006. En 2016, THQ Nordic a publié une version Anniversary Edition. Dans la version fournie par GOG, plusieurs outils de développement sont installés avec le jeu. Ceux-ci permettent de créer de nouvelles cartes, des objets et des effets. Cet article détaille les différentes vulnérabilités trouvées dans le moteur de jeu ainsi que leur exploitation. 

Le problème Unicode de SQL Server : pourquoi vos données ne sont peut-être pas ce que vous croyez qu'elles sont ?

10/07/2026 Après avoir étudié la gestion d'Unicode dans d’autres bases de données, nous allons voir que son implémentation dans SQL Server s'avère particulièrement complexe. Nous découvrirons comment le poids de la rétrocompatibilité a donné naissance à de nouvelles fonctionnalités qui présentent, en réalité, de sérieuses lacunes.

KYC : Contourner la vérification d'âge avec des modèles génératifs vidéo

06/07/2026 Historiquement réservé au secteur bancaire, le processus de KYC (Know Your Customer) s'impose aujourd'hui à de nombreux services en ligne, propulsé par des législations toujours plus strictes sur l'anonymat et la vérification d'âge. Pour s'y conformer, les plateformes déploient des mesures conséquentes visant à garantir la « preuve de vie » de l'utilisateur derrière sa webcam ou son smartphone. Cependant, l'essor fulgurant des modèles d'IA générative vidéo rebat complètement les cartes, offrant aux attaquants des outils redoutables et...

Exploiter la RBCD en environnements cross-domain & cross-forest : partie 2

02/07/2026 Le support de la délégation Kerberos côté Linux a été étendu afin de pouvoir emprunter une identité arbitraire au sein d'une même forêt. Cette identité peut être ensuite utilisée pour accéder à une ressource dans n'importe quel domaine de cette forêt ou d'une forêt distante, dès lors que les droits de délégation l'autorisent et qu'une relation de confiance existe. Ce nouvel article détaille les échanges de délégation Kerberos récursifs sur un nombre de domaines quelconque. Enfin, l'attaque RBCD SPN-less est présentée dans un contexte ...

Caught in the Octopus Trap: Unauthenticated RCE in Argo CD with CodeQL

01/07/2026 Synacktiv a découvert une vulnérabilité d'exécution de code arbitraire sans authentification dans le composant repo-server d'ArgoCD, permettant potentiellement la compromission totale du cluster. Cet article explique comment la vulnérabilité a été identifiée à l'aide de CodeQL, détaille le processus d'exploitation pour prendre le contrôle du cluster Kubernetes sous-jacent, et présente un outil pour automatiser l'attaque.

Compléter la conformité par la preuve : une approche bottom-up pour NIS2, DORA et le Cyber Resilience Act

30/06/2026 La GRC (Gouvernance, Risques et Conformité)  telle qu'elle est le plus souvent pratiquée fonctionne de haut en bas : on lit un texte réglementaire, on rédige une politique, on déclare une couverture, on archive une preuve documentaire. Cette démarche a sa valeur, elle structure, elle trace, elle répond aux attentes formelles d'un auditeur. Elle a aussi une limite connue : elle reflète surtout ce que l'organisation décrit et plus difficilement ce qui se passe réellement.

Charting your way in: Injection de templates Helm

29/06/2026 Durant l'audit d'un cluster Kubernetes, nous avons découvert une injection dans un template Helm déployé par ArgoCD. Étonnamment, il existe très peu de ressources concernant l’injection YAML dans un template Helm. Dans cet article de blog, nous présenterons l'identification de ce type de vulnérabilité, leur exploitation et enfin nous verrons les moyens de s'en prémunir.