JohnNuwan/EVA_CORE - الصفحة ٣

cloud-secrets-encryption

Guide complet de gestion des secrets et chiffrement multi-cloud — KMS, Secrets Manager, Key Vault, HSM, chiffrement au repos/transit, PKI, rotation automatique, durcissement crypto

لغة النص الأصلي: الفرنسية

cloud-security-azure

Guide complet de sécurité Azure — pentest, hardening, énumération, IAM, Key Vault, App Services, Functions, Storage, RBAC, Defender, Log Analytics, et détection d'incidents

لغة النص الأصلي: الفرنسية

cloud-waf-security

Guide complet des Web Application Firewalls (WAF) Cloud — AWS WAF, GCP Cloud Armor, Azure WAF v2 / Front Door, règle personnalisées, bot control, rate limiting, OWASP Top 10, intégration CI/CD, et contournement WAF

لغة النص الأصلي: الفرنسية

cloud-workload-protection

Guide complet du Cloud Workload Protection Platform (CWPP) — runtime security, agent-based vs agentless, vulnerability management, file integrity monitoring, container security, serverless protection, et EDR cloud

لغة النص الأصلي: الفرنسية

container-escape

Guide complet d'évasion de conteneur Docker — CVE exploitation, mount escape, capabilities abuse, cgroup escape, eBPF, seccomp bypass, nsenter, et outils.

لغة النص الأصلي: الفرنسية

container-escape-techniques

Guide complet d'évasion de conteneurs Docker/Kubernetes — échappement via capabilities, mounts, cgroups, nsenter, k8s RBAC, service accounts, pods, et nodes

لغة النص الأصلي: غير محددة

crackmapexec-netexec

CrackMapExec (CME) et NetExec (NXC) — post-exploitation AD, exécution de commandes, pass-the-hash, énumération SMB/WinRM/LDAP/SSH/MSSQL, spraying de mots de passe, extraction SAM/LSA/DPAPI, et modules avancés.

لغة النص الأصلي: الفرنسية

cryptanalyse

Cryptanalyse — attaques de chiffrement classique et moderne, side-channel, padding oracle, meet-in-the-middle, attaques d'implémentation, et outils de cracking

لغة النص الأصلي: الفرنسية

crypto-attacks

Guide complet d'attaques cryptographiques — padding oracle, CBC bit flipping, hash length extension, timing attacks, ROCA, FREAK, LogJam, DROWN, outils.

لغة النص الأصلي: الفرنسية

cryptographic-protocols

Guide complet des protocoles cryptographiques avancés — Secret Sharing (Shamir, additive), MPC (Garbled Circuits, SPDZ, ABY), Oblivious Transfer, Homomorphic Encryption (BFV, CKKS, TFHE), VDF, et applications.

لغة النص الأصلي: الفرنسية

deserialization-attacks

Guide complet d'attaque par désérialisation — Java, PHP, Python, .NET, Node.js — outils, payloads et détection

لغة النص الأصلي: الفرنسية

devsecops-pipeline-security

Guide complet de sécurisation des pipelines CI/CD — SAST, DAST, SCA, container scanning, secrets detection, et durcissement GitHub Actions/GitLab CI.

لغة النص الأصلي: الفرنسية

disk-forensics-imaging

Guide complet d'imagerie disque forensique — dd, dcfldd, ddrescue, EWF, AFF, formats d'image, write-blockers, acquisition réseau, chaîne de custody, et vérification d'intégrité

لغة النص الأصلي: الفرنسية

dns-dhcp-ipam

Guide complet des services réseau fondamentaux — DNS (BIND, Unbound, CoreDNS), DHCP (ISC DHCP, dnsmasq), IPAM (NetBox, phpIPAM, Infoblox), DNSSEC, et automatisation.

لغة النص الأصلي: الفرنسية

docker-container-hardening

Guide complet de sécurisation Docker et containers — rootless, image scanning, seccomp, AppArmor, read-only rootfs, resource limits, non-root user, et audit de sécurité.

لغة النص الأصلي: الفرنسية

ecc-elliptic-curve

Guide complet des courbes elliptiques — Weierstrass, Edwards, Montgomery, ECDH, ECDSA, EdDSA, Curve25519, secp256k1, pairings, BLS, et implémentations.

لغة النص الأصلي: الفرنسية

electron-app-pentesting

Guide complet de pentest des applications Electron — nodeIntegration, contextIsolation, preload scripts, IPC abuse, sandbox escape, asar unpacking, et Chromium flags

لغة النص الأصلي: الفرنسية

electron-security

Guide complet de sécurité Electron — XSS to RCE, IPC abuse, contextIsolation bypass, preload script vulns, CSP bypass, sandbox escape, outils

لغة النص الأصلي: الفرنسية

evil-winrm

Evil-WinRM — shell interactif WinRM, pass-the-hash, upload/download, scripts Bypass-AMSI, chargement de DLL/exe en mémoire, passkeys, DLL sideloading, et scénarios de post-exploitation Windows.

لغة النص الأصلي: الفرنسية

exploit-dev

Développement d'exploits — fuzzing, analyse de crash, ASLR/DEP bypass, ROP, EDR evasion, et rédaction d'exploits reproductibles

لغة النص الأصلي: الفرنسية

file-carving-recovery

Guide complet de file carving et récupération de données — Foremost, Scalpel, Photorec/TestDisk, Bulk Extractor, binwalk, signatures de fichiers, carving avancé (fragmentation, carving GPU, carving cross-drive), et reconstruction de fichiers

لغة النص الأصلي: الفرنسية

forensics-avance

Forensics avancé — analyse mémoire volatile (Volatility 3), timeline reconstruction, forensic mobile, cloud forensics, artifacts Windows/Linux/macOS, et carver de fichiers

لغة النص الأصلي: الفرنسية

ftk-imager-forensics

Guide complet de FTK Imager — acquisition forensique, création d'images E01/DD, montage virtuel, analyse de preuves, mémoire RAM, cache, et export de données judiciaires

لغة النص الأصلي: الفرنسية

gcp-security-services

Guide complet des services de sécurité GCP — Security Command Center, Cloud IDS, reCAPTCHA, Web Security Scanner, Cloud Armor, VPC Service Controls, Access Transparency, Assured Workloads, et architecture défensive GCP

لغة النص الأصلي: الفرنسية

graphql-hacking-guide

Guide complet de pentest GraphQL — introspection, query batching, injections, CSRF, DoS, outils et méthodologie

لغة النص الأصلي: الفرنسية

hardware-hacking

Hardware Hacking — JTAG/SWD, SPI/I2C/UART, glitching, side-channel, RF/SDR, dump firmware, BadUSB, et exploitation physique de circuits

لغة النص الأصلي: الفرنسية

hash-functions

Guide complet des fonctions de hachage cryptographiques — SHA-2, SHA-3, BLAKE2, BLAKE3, SHAKE, KMAC, constructions Merkle-Damgård et Sponge, collisions, HMAC, et applications.

لغة النص الأصلي: الفرنسية

hashcat

Hashcat — cracking de mots de passe par GPU, modes d'attaque (dictionnaire, masque, combinatoire, hybride, rule-based), optimisation performance, formats de hash (mode -m), rules, et scénarios de pentest.

لغة النص الأصلي: الفرنسية

http-request-smuggling

Guide complet d'exploitation HTTP Request Smuggling et Race Conditions — CL.TE, TE.CL, TE.TE, HTTP/2 desync, tools et payloads

لغة النص الأصلي: الفرنسية

hydra

Hydra — brute-force de services réseau, protocoles supportés, formules HTTP POST/GET, wordlists personnalisées, optimisation de performance, attaque par cibles multiples, et scénarios de pentest.

لغة النص الأصلي: الفرنسية

impacket

Impacket — suite complète d'exploitation AD et Windows (secretsdump, psexec, wmiexec, smbexec, atexec, GetNPUsers, GetUserSPNs, ticket conversion, DCSync, Kerberos), exemples et scénarios de pentest AD.

لغة النص الأصلي: الفرنسية

incident-response-dfir

Guide complet de réponse aux incidents et forensic numérique (DFIR) — playbooks, acquisition, analyse mémoire, chaîne de custody, et remédiation.

لغة النص الأصلي: الفرنسية

iot-firmware-analysis

Guide complet pour l'extraction, l'analyse statique/dynamique, la modification et le reconditionnement de firmware de dispositifs IoT. Couvre les formats binaires, le reverse engineering, l'extraction par flash, OTA et debug, et la détection de…

لغة النص الأصلي: الفرنسية

iot-glitching

Guide complet pour les attaques par injection de fautes (fault injection) sur les dispositifs IoT : glitching de tension (VCC), glitching d'horloge (clock), injection électromagnétique (EM). Couvre les équipements (ChipWhisperer, CW-Lite, PicoScope), les…

لغة النص الأصلي: الفرنسية

iot-hardware-hacking

Guide complet pour le hacking physique de dispositifs IoT : identification de composants, probing de bus, analyse de PCB, identification de points de test, extraction de données par accès direct, et techniques de mesure avancées (oscilloscope, multimètre,…

لغة النص الأصلي: الفرنسية

iot-jtag-swd

Guide complet pour l'identification, la connexion et l'exploitation des interfaces de débogage JTAG et SWD sur les dispositifs IoT. Couvre l'énumération de pinout, la configuration OpenOCD, l'extraction de firmware via debug, le contournement de Secure Boot,…

لغة النص الأصلي: الفرنسية

iot-rfid-nfc

Guide complet pour le hacking de systèmes RFID et NFC : clonage de badges (MIFARE Classic, HID, iCLASS), émulation, attaques cryptographiques (crypto1), bruteforce de clés, sniffing de transactions, et exploitation de protocoles de proximité sur les…

لغة النص الأصلي: الفرنسية

iot-sdr-attacks

Guide complet pour l'utilisation de la radio logicielle (SDR) dans le cadre de l'audit de sécurité IoT. Couvre l'analyse de signaux, le reverse engineering de protocoles RF, l'attaque sur les liaisons radio ISM (433/868/915 MHz, 2.4 GHz), le déchiffrement de…

لغة النص الأصلي: الفرنسية

iot-spi-flash

Guide complet pour l'identification, l'extraction, l'analyse et la réécriture de mémoires flash SPI sur les dispositifs IoT. Couvre les protocoles SPI, les chipsets de flash courants, le dumping en circuit et hors circuit, les protections de lecture, et la…

لغة النص الأصلي: الفرنسية

iot-uart

Guide complet pour l'identification, la connexion et l'exploitation des interfaces UART (Universal Asynchronous Receiver-Transmitter) sur les dispositifs IoT. Couvre la recherche de points de test, la détermination du baudrate, l'accès console shell,…

لغة النص الأصلي: الفرنسية