Bienvenue - ce que vous trouverez ici
Ce blog rassemble des notes de terrain : write-ups, methodologies, rappels OpSec et bouts de code qui m'ont servi en mission. Du contenu reproductible, teste, sans remplissage....
// author
Franck Ferman
Write-up : énumération initiale d'une cible Linux
Des qu'on decroche un shell bas-privilege, la regle est simple : enumerer avant d'exploiter. La passe que je deroule systematiquement : contexte, SUID, capabilities, services internes, cron....
OpSec : cloisonner ses identités opérationnelles
La plupart des de-anonymisations ne viennent pas d'un 0-day mais d'une correlation : une meme adresse reutilisee sur deux contextes qui n'auraient jamais du se croiser. Principe et pratique du cloisonnement....
Payer son VPN en espèces ? comment j'ai payé Mullvad en cash
Payer un VPN en espece reste la seule facon de ne laisser aucun lien entre votre identite bancaire et votre compte. Tutoriel pratique pour Mullvad : pourquoi le cash bat la carte et le bitcoin, comment envoyer sans trace et quelles sont les limites honnetes....
Un selfie trahit une planque : les métadonnées qui vous localisent
Une photo envoyee a un ami peut contenir vos coordonnees GPS a 10 metres pres. John McAfee trahi par un iPhone, Strava qui dessinait des bases secretes, gardes du corps presidentiels geolocalises. Comment vos images parlent plus que vous, et comment nettoyer avant de partager....
Rien à cacher ? (suite) : l'affaire Squarcini
Fakir, un petit journal satirique d'Amiens, surveille 3 ans sur ordre du groupe LVMH. L'ancien patron du renseignement interieur francais condamne en premiere instance. Ce que l'affaire Squarcini revele du 'rien a cacher' quand le renseignement se prive au service de l'argent....
Rien à cacher ? Plaidoyer pour la vie privée
Je n'ai rien à cacher. Phrase prononcée au présent par celui qui se croit seul et en sécurité. Elle oublie que les lois changent, que les régimes passent mais que les fichiers restent, et que nos données parlent aussi des autres. Un plaidoyer historique, juridique et pratique....
Les points jaunes
Chaque page sortie d'une imprimante couleur porte, en jaune pâle, le numéro de série de la machine et la date-heure...