computer-security-advanced

name	computer-security-advanced
description	Compétence niveau expert en sécurité informatique avancée. Couvre l'exploitation binaire, reverse engineering, kernel exploitation, Windows internals, macOS/iOS security, firmware security, trusted execution TEE SGX/SEV, side-channel, fault attacks, cryptanalysis, advanced persistent threats APT, supply chain attacks, zero-day research, CVE research, et exploit development.
keywords	["security","exploitation","reverse engineering","kernel","APT","zero-day","binary exploitation","cryptanalysis"]
categories	["cs.CR","cs.SE","cs.PL","cs.DC","cs.AI"]

Compétence Sécurité Informatique Avancée

Présentation

Cette compétence couvre la sécurité informatique avancée, de l'exploitation binaire à l'analyse de malwares APT, en passant par le reverse engineering, l'exploitation kernel et la sécurité Web3.

---

Exploitation Binaire

• Buffer Overflow : Débordement de tampon classique (stack-based)
• ROP (Return-Oriented Programming) : Programmation orientée retour (gadgets chaînés)
• JOP (Jump-Oriented Programming) : Programmation orientée saut
• ret2libc / ret2plt : Retour à la libc ou à la PLT
• Heap Exploitation : Use-after-free, double free, heap spray, tcache poisoning
• Format String : Attaque par chaîne de format (%n, %x)
• ASLR Bypass : Contournement de l'ASLR (Address Space Layout Randomization)
• NX Bypass : Bypass de NX/XD (No-Execute)
• Stack Canary Bypass : Bypass des stack canaries (stack leak, brute-force)
• WinDbg / GDB : Debuggers pour analyse d'exploitation
• pwntools : Framework Python pour exploitation binaire
• ROPgadget : Outil de recherche de gadgets ROP
• one_gadget : Gadget execve("/bin/sh") automatique
• seccomp Bypass : Bypass des restrictions seccomp
• Sandbox Escape : Évasion de sandbox (browser, container, VM escape)

Reverse Engineering

• IDA Pro : Désassembleur/décompilateur interactif
• Ghidra : Reverse engineering suite (NSA, open source)
• Binary Ninja : Plateforme de reverse engineering moderne
• x64dbg : Debugger pour Windows x64/x86
• radare2 / r2 : Framework de reverse engineering open source
• angr : Concolic/symbolic execution pour binaires
• Decompilation / Lifting : Décompilation et lifting (intermédiaire représentation)
• SMT Z3 : Solver SMT pour contraintes symboliques (Z3 Prover)
• Firmware Reversing : Reverse de firmware embarqué
• Bootloader / UEFI / BIOS : Reverse du boot process
• JTAG / SWD / SVD : Debug hardware et accès physique
• Decapping : Imagerie de puce (microscopie électronique)
• Side-Channel (SCA) : Analyse par canaux auxiliaires (timing, power, EM)

Kernel Exploitation

• Windows Kernel : Analyse de noyau Windows (NT kernel)
• Driver Exploits : Exploitation de drivers Windows (IOCTL)
• HEVD (HackSys Extreme Vulnerable Driver) : Driver vulnérable pédagogique
• Kernel Pool : Exploitation du pool noyau (overflows, use-after-free)
• Token Stealing : Vol de token SYSTEM
• Kernel ROP : ROP en mode noyau
• SMEP Bypass : Bypass de Supervisor Mode Execution Prevention
• KASLR Bypass : Bypass de Kernel ASLR
• Linux Kernel (LKM) : Modules kernel Linux, exploitation
• eBPF Exploitation : Exploitation via eBPF
• LPE (Local Privilege Escalation) : Élévation de privilèges locale
• Container Escape : Évasion de conteneur (Docker, K8s)
• K8s Privilege Escalation : Escalade dans Kubernetes
• Cloud Escape : Évasion d'environnement cloud

Web3 et Smart Contract

• Solidity Reversing : Reverse de bytecode Solidity
• EVM Bytecode : Désassemblage et analyse EVM
• Slither : Analyseur statique Solidity
• Mythril : Security analysis tool pour smart contracts
• Echidna : Fuzzer pour smart contracts
• Reentrancy : Attaque par réentrance
• Flash Loan Attacks : Attaques par flash loans
• DeFi Hacks : Hacks de protocoles DeFi (wallets, bridges, lending)
• Oracle Manipulation : Manipulation d'oracles de prix
• Sandwich MEV : Attaques sandwich (MEV extraction)
• Rug Pulls : Rug pulls (scams crypto)
• Signature Replay : Rejeu de signatures
• Private Key Leak : Fuite et vol de clés privées

APT et Menaces Avancées

• APT Nation-State : Acteurs étatiques (APT, groupes sponsorisés)
• Initial Access : Phishing, exploitation, supply chain
• Persistence : Mécanismes de persistance (services, registry, cron)
• C2 (Command & Control) : Infrastructure de contrôle
• Exfiltration : Exfiltration de données
• Living-off-the-Land (LOLBins) : Binaires système pour evasion
• Fileless Malware : Malware sans fichier (mémoire uniquement)
• PowerShell / WMI / .NET : Exécution via outils Microsoft
• BITS / Scheduled Tasks : Utilisation de fonctionnalités Windows
• Stealth / EDR Bypass : Contournement de détection (EDR, AV)
• Kernel Callbacks : Utilisation de callbacks noyau pour evasion