[Bot]

Salut, je suis étudiant et je vais commencer des études en réseau et télécom + cybersécurité en seconde année. Bref, pour le moment j’ai des bases moyennes en Python et légères en SQL, CSS et HTLM et j’aimerais débuter la cybersécurité. Je ne sais absolument pas par où commencer ni quel projet essayer.
Comme projet que j’aimerais faire (mais dont je n’ai pas le niveau pour le moment), j’aimerais bien modifier le nom de ma box wifi ou envoyer des données X à tous les appareils connectés à ma box, ou des trucs de ce genre.

Bon, si quelqu’un a des petits défis vraiment débutants ou des sites spéciaux ou je ne sais quoi, je suis preneuse 😀

Merci d’avance, Balou404

——————–
balou404 – Envoyé depuis le Discord : Culte du code

Sujet

[Bot]

Quel domaine de la cybersécurité vous intéresse?

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Honnêtement, je suis tellement nouveau que je n’en sais rien, mais je dirais tout ce qui touche au réseau

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Je sais que c’est un domaine extrêmement large, mais j’ai toujours eu envie de m’y plonger, voir des hackeurs tels que Anonymous ou Lulzsec, ça me donne vraiment envie de m’y plonger ^^

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Parmis les domaines suivants:
La sécurité système
La sécurité des télécommunications (Réseau informatique, réseaux sans fil…)
La sécurité Applicative
La sécurité cloud
La sécurité financière
La sécurité Physique et sociale
La sécurité d’infrastructure critique (Nucléaire, industriel, etc)
La sécurité offensive
La cryptographie
L’analyse logiciel
La gestion des identités et des accès
Le DFIR (Investigation numérique/digital et réponse aux incidents)
La recherche d’informations (OSINT, HUMINT, GEOINT, FININT, SIGINT, etc)
La GRC (Gouvernance, Risque et Conformité)

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Anonymous n’est pas un groupe de hacker.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

C’est un mouvement.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Et la vraie cybersécurité n’est pas celle trouvée dans les films.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Si vous avez besoin de plus d’informations sur un domaine, n’hésitez pas.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Après renseignement sur les domaines, ceux qui m’intéressent sont les télécommunications et l’offensive

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Je sais bien que je parais être un gamin qui veut faire comme dans les films, je sais bien que ce n’est pas la réalité. Ils m’ont juste aidé à avoir un avant-goût, tout comme les gens devenus policiers ou militaires via leurs super-héros préférés qui combattaient le crime.

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Dans tous les cas, j’ai mes études qui débutent l’an prochain (réseaux et télécom + cybersécu). J’aimerais juste déjà apprendre (programme ou hors programme, ça m’est égal) car je suis en vacances et que j’ai du temps libre.

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Non, je veux qu’on soit clair car énormément viennent dans le domaine mais finissent complètement déçu d’a quel point c’est difficile, complexe et long, la sécurité dans les films, c’est de la fantaisie. Le film avec le plus de rapprochement à la réalité (Dans le domaine de l’offensif en tout cas, et encore…) c’est Mr. Robot.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

En effet.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

C’est un très bon choix.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

D’accord.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Alors avant tout,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

parlez vous anglais?

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

je me débrouille

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

j’ai une bonne base mais je galère sur certains mots compliqués que j’entends/lis rarement

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Alright, if I talk to you this way, do you understand it?

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

of cours

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Alright, so you said telecommunications security and offensive security interest you.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

yes

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Telecommunications, what is that to you?

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Don’t look online.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

hum, good question, i think it’s communication with 2 systems (like 2 PC) or anything who is Wireless (in english, I understand well, but I can make mistakes)

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Yeah, it’s the entire field that is related to electronic communications

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

This includes fiber networks

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Wireless networks (Wifi, lorawan, z-bee and such)

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Copper networks

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Satellite networks

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Cellular networks

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

can i do some research about « cellular networks » and other ?

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Basically cellular data and stuff

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

but yeah you can

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

tanks

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

thanks*

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

What you’re using to send messages with your phone

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

That’s cellular data most of the time

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Else it’s wifi

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

oh yeah that why sometime we say « telephone cellulaire »

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Yes

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

yeah okok, i do some research about all of that and i understand

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Alright

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Among those

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

The most common types people go into is usually the first three of course

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Those compose the field of « Computer networking »

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

There is also miscellaneous types of telecommunications

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

stuff like voice over IP

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

or tv multicast networking

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

yeah, i heard multicast and IP

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Multicast will usually be something you truly explore at master’s degree usually

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

below that, you only see the basics of it

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Now, for offensive security

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

It is « hacking », but let’s make sure you understand what hacking is

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Hacking is merely the derivative use of a system

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Derivative use means to use it for a goal which it wasn’t intended for

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Example

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Using a fork as a coat hanger

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

That’s life hacking.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

yes, good exemple

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Forks are a type of lever system

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Anything can be thought of as a system

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

A system is simply something that has inputs

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

has outputs

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

and has functions

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

interesting

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Your phone is a system compromised of dozens of sub systems that work together

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

A car can hold up to a hundred different electronic systems

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

like PC with CPU, GPU, RAM…. ?

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Correct

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

nice 😀

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Each of those are incredibly complex pieces of technology

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Specifically CPU and GPU

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

are insanely complex.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Now, to go back to offensive security

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

offensive security is simply putting your knowledge in the field of hacking to ethical means towards the goal of helping the security of future or current systems

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

For computers, this is done through multiple means

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Vulnerability Research

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

The process of researching vulnerabilities in systems

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

This is what some call « Bug bounty hunter »

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

A hunter for bugs, that gets bounties, by finding vulnerabilities in systems.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

good to know

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

There is pentesting.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Penetration testing, which is the field of offensive security related to the proof of exploitation of vulnerabilities in systems

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

You’re proving you can exploit and find as many vulnerabilities as you can in a system, regardless of detection mechanisms.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

There are two more levels in the hierarchy of offensive security testing

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

one above

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

and one below pentesting.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Vulnerability assessments are the level below pentesting,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

they’re the most concrete example of « Barbaric bruteforcing of vulnerabilities » one can think of

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

but i have one question, what is a « vulnerabilities » in a system ?

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

A vulnerability is anything that can be exploited to reach the final goal of hacking which is to derive the use of the system

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

For example, buffer overflow vulnerabilities are a type of memory management vulnerabilities that can be exploited to flow out of the bounds of a buffer in an application

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

this results in a leak in the memory

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

which means you can replace data currently in memory

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

because of that unsafe boundary

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

ahhhh okayyy I see, thank you

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

You use an automated vulnerability scanner

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

in order to blindly scan a system for commonly known vulnerabilities

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

usually called CVEs, Common Vulnerability and Exposures which are each rated with a CVSS score

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

This score, goes from 0-10 and can range from low, medium, high or critical vulnerabilities.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

The level above pentesting

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

is red team engagements

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Which is the closest you will ever ethically come to « Movie hacking »

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Here, the difficulty doesn’t lie in finding vulnerabilities

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

it is in achieving a goal in the safest, most stealthy way possible.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

This is a process that involves bypassing defenses, choosing the right vulnerabilities to exploit, erasing your actions from detection and overall just be extremely careful in how you plan things for an engagement.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Because let’s say you’re engagement on a web application, you find a file upload vulnerability

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

which means you have the ability to upload files that aren’t specifically what the website is asking for to the server behind the website

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

For example, the website is an image saving website but it has that vulnerability

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

in a penetration test

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

they just ask you to show you can exploit that vulnerability, meaning you can upload a file that is malicious and can do further actions from there

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

In a vulnerability assessment, they just want proof that the vuonerability got detected

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

but they aren’t asking for a proof of exploitation

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

in a red team engagement, this vulnerability would be relevant to report but would not be relevant to exploit in order to gain an access to the server

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Because you would most likely get detected in a few minutes by uploading a file on there

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

(if they have the ability to buy a red team engagement, they most likely have the ability to buy server supervision and detection technologies)

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

wow, that’s impressive, it looks complex and precise

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Once you have done it a few times, understanding those will not look complex.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

But yeah overall, the more you go up in the offensive audits type, the more it’s specialized, and the lower you go, the higher the breadth of testing

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

I see it’s quite interesting, and after some information about CVE and CVSS I think it’s really cool, but how do we find these vulnerabilities?

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Read the things after CVEs

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

But overall I already explained, the main categories of audits.

There are also types of audits, internal, external.

Types of views, black box, gray box, white box.

And field of scoping, IoT, Industrial, Infrastructure, Application and such.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Yes, indeed, but there are many others who use other methods? Because once these vulnerabilities are resolved, the website is not 100% secure.

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Correct, nothing is 100% secure.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

The specific methods depend on the scoping field.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

If it’s a web application for example,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

yes, and Thank you so much, you help me a lot

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Anonymous c un groupe de hacker

——————–
laggamas_61290 – Envoyé depuis le Discord : Culte du code

[Bot]

oui oui bah déso ^^

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Je vous invite à changer de salon si vous voulez troll.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

then you’ve got hundreds of vulnerabilities you could cover.

XSS, SQL Injection, SSRF, CSRF, XXE injection, IDOR, File Upload, LFI and RFI, and that’s just to name a few

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

All of those have differing methods of exploitation and detection.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

There are also categories of vulnerabilities

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Often, this is based on frameworks, for web exploitation, usually OWASP is the reference.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

kikou

——————–
laggamas_61290 – Envoyé depuis le Discord : Culte du code

[Bot]

The OWASP Top 10 shows the most exploited categories of vulnerabilities, Broken Access Control is one type which includes vulnerabilities such as IDORs for example.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

https://owasp.org/Top10/2025/

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

OWASP updates the list every year.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

But web exploitation is merely one of many many different types of fields.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

I take note

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

That’s why we need universal methodologies of pentesting or red teaming.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

OWASP is a reference for web vulnerabilities

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

pourquoi ne parler vous pas en français ?

——————–
laggamas_61290 – Envoyé depuis le Discord : Culte du code

[Bot]

the actual methodology behind it is called OSSTMM

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Pratiquer l’anglais pour lui, je pense qu’il en a besoin.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

La plupart de l’informatique se fait en anglais.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

oh je vois

——————–
laggamas_61290 – Envoyé depuis le Discord : Culte du code

[Bot]

je pense aussi en effet

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

For pentesting, the reference is PTES

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

http://www.pentest-standard.org/index.php/Main_Page

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

It covers all steps of penetration testing

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

the PTES technical guide also offers a full explanation of different concepts of penetration testing.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

For red teaming,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Lockheed Martin’s Cyber Kill Chain is one of the biggest reference.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

It’s a 7 step (like the OSI model) chain from reconnaissance to action on objective (the goal I talked about when I explained red teaming?

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

There are of course dozens of other frameworks

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

pourquoi m’envoi tu sa en mp ?

——————–
laggamas_61290 – Envoyé depuis le Discord : Culte du code

[Bot]

NIST is one type.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

tu peux agire contre stp, c’est un « ami » qui viens me faire chier

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

?

——————–
laggamas_61290 – Envoyé depuis le Discord : Culte du code

[Bot]

sur un double compte

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Je ne vais pas agir, mais c’est vrai que j’ai précisé que si vous souhaitez être hors topic, faites le autre part.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

En dernier lieu,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

la référence pour les audits de vulnérabilité

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

c pas normal de m’envoyer sa allorque je sui la pour aprendre aussi

——————–
laggamas_61290 – Envoyé depuis le Discord : Culte du code

[Bot]

Est le cycle de vie de la gestion de vulnérabilité

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

C’est pas normal d’envoyer ça dans un salon qui n’est pas fait pour.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Other than Vulnerability Research and Offensive Security Audits, you also have Exploitation

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

now this is different from exploitation in the term of vulnerabilities

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Exploitation is the field of crafting malware to create attacks from scratch.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

It is also the hardest field of offensive security.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Reverse engineering, also called cracking, is another one of the fields of offensive security.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

It’s the field where you disassemble software to its base components

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

in order to analyze it.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Mais bref, il semblerait que je vous ai perdu en cours de route.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

¯_(ツ)_/¯

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

nan nan nan, je suis toujours là malgré le trouble de l’autre ^^
J’essaie aussi de comprendre le Vulnerability Management Lifecycle

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Mais bon, dans tous les cas je vais devoir y aller.
Vous m’avez déjà beaucoup aidé, je vais me renseigner de mon côté sur tous les points que vous avez cités. Merci beaucoup pour tout !

——————–
balou404 – Envoyé depuis le Discord : Culte du code

[Bot]

Attend attend attend

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

C’est quoi exactement la GRC

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

La gouvernance, la gestion des risques, et les cadres de conformité

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Parce qu’en parlement de film, je sais pas si tu connais mais je crois que la série « Scorpion » c’est de la GRC

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Type ANSSI, NIST 800-88, ISO 27001

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Ah d’accord

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Donc pas dû tout sa

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Oui.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Qu’est ce qui ce rapproche le plus du métier du groupe Scorpion ?

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

On parle de cybersécurité ici.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Alors, quel film

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

La série plutôt

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Laisse moi..

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Car des films scorpion

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

il y en a pas mal

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Sa

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Je sais pas si tu connais

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Ah

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Mais honnêtement c’est l’une de mes plus grandes motivations

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Si tu veux c’est similaire a Mc Gyver

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Alors

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

de ce que je comprends

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Le seul personnage avec une réel compréhension de la cybersécurité c’est le personnage principal, Walter O’Brien

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Ensuite,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

il faut bien comprendre que Scorpion

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Oui, mais ce qui m’intéresse c’est le groupe en général

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

La société en elle même

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

c’est une série Holywood.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Oui évidemment

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

99% exagéré et pour le fun.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Il a effectivement existé

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Oui

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

mais le show montre des solutions techniques qui sont… pitoyable dans la vraie vie et qui ne fonctionnerait pas car les écrivains du scénario ont une compréhension foireuse du fonctionnement des réseaux sans dil

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

comme le wifi ou la radio

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

J’avais remarqué

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Pour ce qui est des domains présent dans le show

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Autre que la GRC qui est présente mais de manière limitée

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Tout les domaines sont présentés.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

D’accord

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Ex

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

pour ceux qui liront ceci

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Connecté une voiture et un avion en vol par un câble ethernet

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

MDR

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Ta pas tout vu

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

La sécurité système est le domaine lié à la mission principale du groupe, qui est de sécuriser les systèmes informatiques en faisant et mettant en place des correctifs de vulnérabilités.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

La sécurité des télécommunications, le groupe intervient par exemple dans le piratages de réseau wifi, et les utilisent régulièrement dans leurs objectifs.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Sécurité applicative, ils traquent des bio-hackers qui créent des virus humains et ils désamorcent des ransomwares

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai aussi vu qu’il escorter des témoins mais complètement hors sujet de leur compétence

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Sécurité physique et sociale

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Mais pas que,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

ils font aussi de l’infiltration physique

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Oui, dans la zone 51

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

et utilisent souvent des techniques d’ingénierie social

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Sécurité financière, ils sont appelés pour contre attaquer des hackers qui menacent l’infrastructure financière mondiale qu’est la réserve fédérale américaine

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Le DFIR, c’est un des domaines où ils sont le plus spécialisé, surtout pour tout ce qui est lié aux investigations

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

pareil pour la recherche d’informations

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

et la sécurité offensive

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

DFIR ?

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Je vais regarder

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Particulièrement de l’HUMINT, du GEOINT et du FINNINT

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Ah la forensic

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Oui

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Digital forensics and incident response

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Intéressant

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai vu que la Defense Advanced Research Projects Agency
Agence gouvernementale

La Defense Advanced Research Projects Agency est une agence du département de la Défense des États-Unis chargée de la recherche et développement des nouvelles technologies destinées à un usage militaire.

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

Est très similaire

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Bot]

C’est plus un groupe d’ingénierie

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Sandia National Laboratories et Los Alamos National Laboratory : ils réunissent des scientifiques de très haut niveau pour résoudre des problèmes de sécurité, d’énergie, d’intelligence artificielle et de physique.

——————–
ekn.ddss – Envoyé depuis le Discord : Culte du code

[Auteur]

Réponses