Ce blog rassemble des notes de terrain : write-ups, méthodologies, rappels OpSec et bouts de code qui m'ont servi en mission. L'idée : du contenu reproductible, testé, sans remplissage.

Au programme

  • Write-ups techniques (exploitation, post-exploitation, escalade)
  • OpSec & renseignement : cloisonnement, traçabilité, contre-mesures
  • Outillage maison et snippets prêts à copier
On ne publie que ce qu'on a vérifié soi-même.

Un exemple de snippet, pour voir le rendu du thème :

$ nmap -sVC -p- --min-rate 2000 10.10.10.10 -oA scan/initial

Bonne lecture.