Data Perimeter – Cloisonner les comptes et données AWS

par Alexandre RIPOTEAU | Juin 18, 2025 | Articles techniques, Non classifié(e)

Dans les environnements AWS conséquents, les ressources et utilisateurs sont parfois segmentés en unités au sein d’une organisation. Cela permet de cloisonner les accès et les usages. Il est cependant difficile de contrôler efficacement l’ensemble des...

Data Perimeter – Segregating AWS accounts and data

par Alexandre RIPOTEAU | Juin 18, 2025 | Articles techniques EN, Non classifié(e)

In large AWS environments, resources and users are sometimes segmented into units within an organization. This allows access and usage to be segregated. However, it is difficult to effectively control all resources at the organizational level. Data perimeter allows...

How to crack encrypted SSH private keys?

par Alexandre Zanni | Juil 18, 2024 | Articles techniques EN, Non classifié(e)

This article will look at various techniques for breaking SSH private keys. An unencrypted private key can be used by anyone with access to the file. An encrypted key, on the other hand, can only be used by those who know the password needed to decrypt the key. Thus,...

LostCertificate | Writeup challenge leHack2024 (Crypto)

par Arthur DELOFFRE | Juil 10, 2024 | Non classifié(e)

À l’occasion du salon leHack 2024, un challenge sur les courbes elliptiques a été proposé lors du CTF. Cet article va présenter les différentes pistes que j’ai explorées lors de la compétition puis une méthode de résolution de ce challenge. Ce challenge...

CSRF GET + SameSite – Attaque concrète

par Alexandre RIPOTEAU | Juil 5, 2024 | Articles techniques, Non classifié(e)

Afin de prévenir les attaques CSRF (Cross-Site Request Forgery), les bonnes pratiques de sécurité, comme celles de l’OWASP, recommandent l’utilisation d’un modèle de jeton de synchronisation ou jeton anti-CSRF. L’absence de jeton...

CSRF GET + SameSite – Concrete attack

par Alexandre RIPOTEAU | Juil 5, 2024 | Articles techniques EN, Non classifié(e)

In order to prevent CSRF (Cross-Site Request Forgery) attacks, security best practices such as those of OWASP recommend the use of a synchronization token model or anti-CSRF token. The absence of a token does not necessarily lead to vulnerability, and several factors...

A look back at Insomni’hack 2024

par Arthur DELOFFRE | Mai 15, 2024 | Actualité EN, Articles techniques EN, Non classifié(e)

Insomni’hack is a cybersecurity conference founded and organized by SCRT S.A. (now Orange Cyberdefense Switzerland) since 2008. It takes place in Switzerland, and lasts a week for each edition. This year, it took place from April 22 to 26, 2024 at the SwissTech...