// Franck Ferman - Blog
Ce blog rassemble des notes de terrain : write-ups, methodologies, rappels OpSec et bouts de code qui m'ont servi en mission. Du contenu reproductible, teste, sans remplissage.
Des qu'on decroche un shell bas-privilege, la regle est simple : enumerer avant d'exploiter. La passe que je deroule systematiquement : contexte, SUID, capabilities, services internes, cron....
La plupart des de-anonymisations ne viennent pas d'un 0-day mais d'une correlation : une meme adresse reutilisee sur deux contextes qui n'auraient jamais du se croiser. Principe et pratique du cloisonnement....
Payer un VPN en espece reste la seule facon de ne laisser aucun lien entre votre identite bancaire et votre compte. Tutoriel pratique pour Mullvad : pourquoi le cash bat la carte et le bitcoin, comment envoyer sans trace et quelles sont les limites honnetes....
Une photo envoyee a un ami peut contenir vos coordonnees GPS a 10 metres pres. John McAfee trahi par un iPhone, Strava qui dessinait des bases secretes, gardes du corps presidentiels geolocalises. Comment vos images parlent plus que vous, et comment nettoyer avant de partager....
Fakir, un petit journal satirique d'Amiens, surveille 3 ans sur ordre du groupe LVMH. L'ancien patron du renseignement interieur francais condamne en premiere instance. Ce que l'affaire Squarcini revele du 'rien a cacher' quand le renseignement se prive au service de l'argent....
Je n'ai rien à cacher. Phrase prononcée au présent par celui qui se croit seul et en sécurité. Elle oublie que les lois changent, que les régimes passent mais que les fichiers restent, et que nos données parlent aussi des autres. Un plaidoyer historique, juridique et pratique....
Chaque page sortie d'une imprimante couleur porte, en jaune pâle, le numéro de série de la machine et la date-heure...