Terrain

Des guides pour préparer et vérifier vos interventions.

Durcissement, déploiement d'outils, dépannage et exploitation de vulnérabilités. Des procédures documentées, avec leur date de vérification et, lorsqu’elles ont été rejouées, leur environnement de test.

Notre règle sur l'exploitation

Nous publions sur des environnements de laboratoire dédiés, ou sur des vulnérabilités déjà corrigées et rendues publiques par leur éditeur. Jamais d'exploit prêt à l'emploi visant une faille non corrigée. Ce que vous lisez ici sert à comprendre une attaque pour s'en défendre, et ne doit être reproduit que sur des systèmes qui vous appartiennent ou que vous êtes explicitement autorisé à tester.

Durcir un accès SSH exposé : les six réglages qui comptent.

Fermer l'authentification par mot de passe, restreindre les comptes autorisés et vérifier la configuration effective - sans se verrouiller dehors.

Log4Shell (CVE-2021-44228) : ce que c'est, comment ça marche, comment corriger.

La faille d'une ligne qui a compromis des millions de serveurs, expliquée sans jargon. Vérifier si vous êtes concerné et corriger étape par étape.

CVE-2026-18963 : la faille Keycloak qui donnait n'importe quel compte.

Une faille critique (9,1/10) permettait de prendre le contrôle de tout compte Keycloak. Le mécanisme, la détection, la correction étape par étape.

Kerberoasting : ce que c'est, comment ça marche, comment s'en protéger.

Une technique qui détourne Kerberos sans exploiter aucune faille. Le mécanisme, comment savoir si vous êtes exposé, et la remédiation étape par étape.

Guide en 4 parties

Durcir un Active Directory de bout en bout.

Modèle de menace, chemins de compromission, checklist et plan de déploiement. Le plan d'ensemble, puis quatre parties qui se lisent séparément.

Déployer WALLIX Bastion : de l'image au premier accès tracé.

Flux réseau, dimensionnement, vérification de l'image, initialisation, durcissement du système et modèle d'autorisation - le déploiement d'un bastion à privilèges, étape par étape.

Déployer Apache Guacamole : accès distant par navigateur, sans agent.

Compiler guacd, brancher la base et l'annuaire, ajouter le second facteur, publier derrière un reverse proxy - et savoir ce qu'une passerelle n'est pas.

Besoin d'un coup de main

Un durcissement à mener, un incident à comprendre ?

Ces guides aident à préparer vos contrôles et vos interventions. Pour adapter la démarche à votre environnement, parlons-en.

Nous contacter

Atelier technique

Guides techniques rejoués et référencés.

Ces dix nouveaux guides et le guide Microsoft 365 proposent des méthodes, des schémas et des recettes. Leur rejeu a été confirmé par Kenawek le 10 octobre 2026. Adaptez les contrôles aux versions et au périmètre de votre environnement.

ResetNightmare (CVE-2026-27912) : comprendre et vérifier son exposition

ResetNightmare et Active Directory : le rôle des identités Kerberos, les droits UPN à examiner, la vérification des correctifs et les limites de détection.

Auditer une application LLM : méthode, OWASP et tests utiles

Audit de sécurité LLM : périmètre, prompt injection, RAG, permissions des outils et tests de non-régression, avec une grille OWASP explicitement versionnée.

PCA, PRA et sauvegardes immuables : préparer une reprise vérifiable

Sauvegardes immuables, S3 Object Lock, RPO et RTO : concevoir une reprise, vérifier les protections et tester le service métier après restauration.

Linux et eBPF : durcir sans casser ses outils de sécurité

Comprendre eBPF et les risques de rootkits Linux : inventorier les usages, lire les paramètres du noyau, limiter les privilèges et préparer des tests.

Entra ID et Active Directory hybride : dix contrôles à préparer

Sécuriser Entra ID et Active Directory hybride : synchronisation, accès conditionnel, comptes de secours, applications, journaux et tests de reprise.

ClickFix et PowerShell : préparer la détection et le durcissement

ClickFix sur Windows : sources de journaux, corrélation, App Control, limites d’AppLocker et protocole de test sans commande malveillante.

Prioriser les vulnérabilités : un pipeline KEV, EPSS et CVSS v4

Construire un tri explicable des vulnérabilités avec CISA KEV, EPSS et CVSS v4, enrichi par l’exposition, la criticité métier et les preuves de correction.

Sécuriser la chaîne CI/CD : SBOM, provenance et SLSA

Supply chain logicielle : sécuriser les builds CI/CD, produire une SBOM avec Syft, analyser avec Grype et vérifier provenance et identité de signature.

BloodHound CE : comprendre les chemins d’attaque AD et Entra ID

BloodHound Community Edition, SharpHound et AzureHound : préparer une collecte autorisée, lire un chemin de privilèges et vérifier une remédiation hybride.

Wazuh et Shuffle SOAR : préparer un confinement maîtrisé

Wazuh et Shuffle : concevoir un workflow de confinement avec validation, déduplication, exclusions, vérification de l’action et procédure de reprise.

Consulter aussi le guide Microsoft 365

Nouveaux guides - 24 octobre 2026

Outils de sécurité : comprendre avant de tester.

Cinq ateliers guidés avec architectures, commandes expliquées et contre-tests. Le rejeu des cinq ateliers a été confirmé avec succès par Kenawek le 24 octobre 2026. Les guides sont désormais référencés ; adaptez les commandes aux versions de votre environnement.

Rejeu confirmé le 24 octobre 2026