Pentest Web : objectifs, méthodologie et exemples d’exploitation en boite noire, grise et blanche
Les applications web occupent aujourd’hui une place centrale dans les systèmes d’information.…
Pentest réseau : méthodologie, vulnérabilités et techniques d’exploitation en boite noire et grise
La compromission initiale d’un poste de travail, d’un compte utilisateur ou d’un…
Pentest Cloud : méthodologie, vulnérabilités et techniques d’exploitation sur AWS, Azure et GCP
Les infrastructures cloud occupent désormais une place centrale dans les systèmes d’information.…
Sécurité des applications web : vulnérabilités, attaques courantes et exploitations
Les applications web sont aujourd’hui au coeur du fonctionnement des entreprises. Plateformes…
Pentest API : objectifs, méthodologie et exemples d’exploitation en boite noire, grise et blanche
Les API occupent aujourd’hui une place centrale dans les architectures applicatives. Applications…
Pentest (test d’intrusion) : méthodologie, déroulement, scope et types de tests
Un pentest, ou test d’intrusion, consiste à évaluer concrètement le niveau de…
Sécurité des LLM, RAG, MCP et agents IA : vulnérabilités, scénarios d’exploitation et bonnes pratiques
L’intégration de LLM ne se limite plus à l’ajout d’un chatbot capable…
SQLmap : guide complet pour comprendre, détecter et exploiter les injections SQL (SQLi)
Les injections SQL font partie des vulnérabilités historiques des applications web. Malgré…
SSRF (Server-Side Request Forgery) : principes, exploitations et bonnes pratiques
Il est courant qu’un serveur envoie des requêtes à d’autres systèmes. Dans…
Mutation XSS (mXSS) et DOM Clobbering : fonctionnement, exploitations et bonnes pratiques
Autoriser des utilisateurs à insérer du contenu HTML est une fonctionnalité courante…
