JohnNuwan/EVA_CORE - Page 5

osint-domain-infrastructure

Footprinting de domaine et d'infrastructure — DNS, WHOIS, certificats SSL, hébergement, technologies web et découverte d'actifs.

osint-email-tracing

Investigation d'emails — traçage, vérification, recherche de comptes associés, analyse d'en-têtes et détection de fuites.

osint-geolocation

Géolocalisation OSINT — analyse d'images, cartographie, repérage satellite, géotags et techniques de localisation avancées.

osint-image-analysis

Analyse d'images et reconnaissance visuelle — EXIF, métadonnées, analyse forensique, reverse image search, deepfake detection.

osint-people-search

Recherche de personnes — annuaires, registres publics, généalogie, casiers judiciaires, recherche inversée et enquête d'identité.

osint-phone-numbers

OSINT sur numéros de téléphone — identification opérateur, localisation, recherche de comptes associés, reverse lookup et vérification.

osint-social-media

OSINT sur les réseaux sociaux — Twitter/X, Facebook, Instagram, LinkedIn, Reddit, TikTok, Telegram, VKontakte.

osint-telegram

OSINT sur Telegram — analyse de chaînes, groupes, bots, recherche de profils, extraction de données et surveillance.

osint-threat-intelligence

Renseignement de menace (CTI) — collecte d'IOCs, analyse de malwares, profilage d'acteurs, OSINT cyber et surveillance de menaces.

osint-username-hunting

Recherche et traçage de pseudos/noms d'utilisateur à travers les plateformes — Sherlock, Maigret, Blackbird, WhatsMyName.

pki-x509

Guide complet de l'Infrastructure à Clé Publique (PKI) — X.509, Autorités de Certification, OCSP, CRL, Certificate Transparency, ACME, mTLS, Web PKI, et déploiement.

post-exploitation

Post-Exploitation — mouvement latéral, persistance, exfiltration, Living-off-the-Land (LOLBins), DPAPI, credential dumping, et covering tracks

Langue du texte source : anglais

post-quantum-crypto

Guide complet de la cryptographie post-quantique — Kyber (ML-KEM), Dilithium (ML-DSA), FALCON, SPHINCS+, NIST standards, réseaux euclidiens, isogenies, code-based, hash-based, et implémentations.

prototype-pollution

Guide complet d'exploitation de Prototype Pollution — client-side, server-side, Node.js, outils, détection et payloads avancés

race-condition-attacks

Guide complet d'attaques Race Condition web — TOCTOU, limit overrun, single-packet attack, Turbo Intruder, Burp Repeater, multi-endpoint race.

race-conditions

Guide complet des attaques par Race Condition — TOCTOU, HTTP pipelining, rate limit bypass, time-of-check/time-of-use, outils et techniques

responder

Responder — LLMNR/NBT-NS/mDNS poisoner, capture de hash NetNTLMv1/v2, MultiRelay, SMB auth coercion, WPAD rogue, et attaques de relais NTLM dans Active Directory.

reverse-engineering-avance

Reverse Engineering Avancé — obfuscation, packing, anti-debug, symbol recovery, microcode, VM-based protection, firmware RE, et décompilation de high-level languages

rootkits

Rootkits — LKM kernel modules, DKOM, SSDT hooking, syscall table, IDT hooks, bootkits, UEFI, hypervisors, et détection de rootkits

routing-protocols-bgp-ospf

Guide complet des protocoles de routage — BGP, OSPF, route-maps, redistribution, attributs BGP, zones OSPF, configuration Cisco/FRR, troubleshooting.

rsa-cryptography

Guide complet du chiffrement RSA — génération de clés, OAEP, PSS, CRT, multi-prime, timing attacks, blinding, threshold RSA, padding oracles, et implémentations sécurisées.

sdn-networking-guide

Guide complet du Software-Defined Networking (SDN) — OpenFlow, contrôleurs SDN, Cisco ACI, VMware NSX, SD-WAN, API REST et automation réseau programmatique.

secrets-management-vault

Guide complet de gestion des secrets — HashiCorp Vault, SOPS, Git-crypt, Bitwarden CLI, et bonnes pratiques pour éviter les fuites de credentials.

server-side-prototype-pollution

Guide complet de Prototype Pollution côté serveur — Node.js, Express, MongoDB, injection de propriétés, RCE, exploitation, outils et payloads.

serverless-security

Guide complet de sécurité serverless — AWS Lambda, Azure Functions, Google Cloud Functions — event injection, permission escalation, function manipulation, cold start, et secrets extraction

Langue du texte source : anglais

shellcode

Shellcode — développement x86/x64/ARM, encoders, stagers, polymorphism, shellcode Windows/Linux, block API, et position-independent code

social-engineering

Social Engineering — phishing, pretexting, vishing, OSINT pré-attaque, Gophish, EvilGinx, frameworks, et ingénierie sociale technique

socmint-automation-framework

SOCMINT — framework d'automatisation d'enquêtes, orchestration multi-outils, pipelines de collecte, gestion de preuves, rapports automatisés et chaîne de traçabilité.

socmint-behavioral-analysis

SOCMINT — analyse comportementale, pattern-of-life, rythmes de publication, stylométrie, fingerprinting numérique et profilage psychologique via social media.

socmint-cross-platform-profiling

SOCMINT — corrélation d'identités cross-platform, reconstruction de persona, cartographie d'empreinte numérique multi-réseaux.

socmint-dark-social-groups

SOCMINT — groupes privés, communautés fermées, forums clandestins, dark social, Telegram privé, Discord verrouillé, clubs VIP.

socmint-disinformation-bot-detection

SOCMINT — détection de bots, fake accounts, désinformation, opérations d'influence, astroturfing, manipulation algorithmique et analyse de campagnes.

socmint-monitoring-alerting

SOCMINT — surveillance temps réel des réseaux sociaux, systèmes d'alerte précoce, monitoring de mentions, tracking de campagnes, détection de fuites.

socmint-platform-advanced-intel

SOCMINT — techniques avancées par plateforme sociale, exploitation d'API, scraping, extraction de données cachées, métadonnées enrichies.

socmint-social-network-analysis

SOCMINT — analyse de graphes sociaux, cartographie d'influence, détection de communautés, analyse de réseaux d'abonnés et d'interactions.

sqlmap-avance

sqlmap avancé — détection et exploitation d'injections SQL, tamper scripts (contournement WAF), OS shell, lecture/écriture fichiers, privilèges, automatisation, techniques d'évasion, et scénarios complets.

ssrf-exploitation-avancee

Guide complet d'exploitation SSRF (Server-Side Request Forgery) — blind SSRF, cloud metadata, bypass, outils et payloads

ssti-exploitation

Guide complet d'exploitation SSTI (Server-Side Template Injection) — Jinja2, Twig, Freemarker, Velocity, Mako, Jade/Pug, detection, RCE

ssti-server-side-template-injection

Guide complet de Server-Side Template Injection — tous les moteurs (Jinja2, Twig, Freemarker, Velocity, Jade/Pug, Handlebars, Go), detection, RCE, blind SSTI et outils.

stego-avance

Stéganographie avancée — LSB, DCT/JPG, WAV/MP3, vidéo, réseau, polyglottes, détection forensique, et outils de dissimulation/détection