Conférences, articles, CVE et outils
Articles, conférences et les outils publiés avec eux, dans la langue où ils ont été présentés, le plus souvent l'anglais. Filtrez par domaine ou parcourez la liste complète. Rien n'est derrière un formulaire.
Citez le lieu et l'année tels quels. Pour une prépublication ou un jeu de données qui n'est pas lié ici, écrivez-nous et nous vous l'enverrons.
Demander un article Nos outils sur GitHubRF Swift : un environnement SDR reproductible
Titre original : RF Swift: a reproducible SDR environment
La conception de la boîte à outils en conteneurs derrière nos missions et nos formations, et pourquoi la reproductibilité compte ici plus que les fonctionnalités.
CVE-2025-12357 : ISO 15118-2, restriction insuffisante du canal de communication à ses destinataires prévus
Titre original : CVE-2025-12357: International Standards Organization ISO 15118-2 Improper Restriction of Communication Channel to Intended Endpoints
RF Swift : une boîte à outils agile pour toutes les évaluations sans fil
Titre original : RF Swift: a swifty toolbox for all wireless assessments
SIGINT, COMINT, on hacke ! Et on recommence…
Titre original : SIGINT, COMINT, HACK IT! And repeat...
RF Swift : une boîte à outils agile pour toutes les évaluations sans fil (nouvelle version !)
Titre original : RF Swift: A Swifty Toolbox for All Wireless Assessments (reloaded!)
RF Swift : une boîte à outils agile pour toutes les évaluations sans fil
Titre original : RF Swift: a swifty toolbox for all wireless assessments
Hacking automobile : avec et sans fil, jusqu'aux pneus
Titre original : Car Hacking: With and Without Wires for Tires
Intercepter du trafic 2G sous Windows avec RF Swift
Titre original : Intercepting 2G Traffic on Windows with RF Swift
Voitures connectées : des signaux radio inquiétants et des RCE possibles
Titre original : Connected cars: scary RF signals & possible RCEs
RF Swift : un outil agile pour les évaluations de sécurité radio
Titre original : RF Swift: a swifty tool for RF security assessments
Sécurité automobile
Titre original : Automotive Security
Signaux automobiles inquiétants et RCE potentielles
Titre original : Automotive scary signals and potential RCE
Des géants miniaturisés avec HAROGIC : les derniers analyseurs de spectre compacts à petit budget
Titre original : Shrinking Giants with HAROGIC: Testing the Latest Compact Spectrum Analyzers on a Budget!
Attaquer les objets connectés par leur interface 5G
Titre original : Attacking IoT Devices through 5G interface
Spectran V6 RTSA 2000X (premier test) : le bon, la brute et le truand
Titre original : Spectran V6 RTSA 2000X (1st review): the good, the bad and the ugly
Débloquer la large bande de la bladeRF 2.0
Titre original : Unlocking the wideband on bladeRF 2.0
Flipper Zero : envie de bonnes nouvelles ?
Titre original : Flipper Zero: Want some good news?
Flipper Zero : est-ce pour vous ? Suivez nos premiers tests !
Titre original : Flipper Zero: is this for you? Follow our 1st tests!
Chasser les signaux radio avec l'apprentissage automatique et l'apprentissage profond
Titre original : RF Signal Hunting with Machine and Deep Learning
S'introduire dans les cœurs de réseau 5G SA, depuis l'extérieur et l'intérieur
Titre original : Intruding 5G SA core networks from outside and inside
Exploitation de Log4Shell sur les bornes de recharge automobiles
Titre original : Exploitation Log4shell on car's charging stations
Une boîte à outils Red Team et pentest puissante avec le portable GPD Pocket 3
Titre original : A powerful Red Team & Pentest ToolBox with the GPD Pocket 3 laptop
Les piles protocolaires LoRaWAN : des cibles oubliées et exposées
Titre original : LoRaWAN's Protocol Stacks: The Forgotten Targets at Risk
Les vulnérabilités Log4j dans les voitures connectées et les bornes de recharge
Titre original : Examining Log4j Vulnerabilities in Connected Cars and Charging Stations
Chasse aux bugs dans les appareils et réseaux 5G-NR
Titre original : Bug hunting in 5G-NR devices and networks
Entrée forcée : un test de sécurité des portes de garage automatiques
Titre original : Forced Entry: A Security Test for Automatic Garage Doors
Les secrets RFID avec l'iCopy-X : iClass SE, secrets des tags, démontage et plus
Titre original : RFID secrets with ICopy-X: iClass SE, secret of tags, teardown and more
Hacker la RFID rapidement avec l'iCopy-X en mission Red Team
Titre original : Hack RFID fast with ICopy-X during Red Team engagements
S'attaquer aux codes tournants avec PandwaRF
Titre original : Tackle rolling code with PandwaRF
Attaques RollD.O.R : obtenir des accès permanents aux garages
Titre original : RollD.O.R Attacks - Getting permanent accesses in garages
V2RF : évaluer les communications radio des voitures
Titre original : V2RF - Assessing car's RF communications
Protéger le matériel LoRaWAN des attaques réelles
Titre original : Protecting LoRaWAN Hardware from Attacks in the Wild
Évaluer la sécurité des communications LoRaWAN avec LoRaPWN
Titre original : Gauging LoRaWAN Communication Security with LoraPWN
LoRaPWNing : attaques radio pratiques contre LoRaWAN
Titre original : LoRaPWNing: Practical Radio Attacks on LoRaWAN
Basse consommation, haut risque : évaluer les attaques possibles contre les appareils LoRaWAN
Titre original : Low Powered but High Risk: Evaluating Possible Attacks on LoRaWAN Devices
Plongée dans la sécurité radio et matérielle de LoRa(WAN)
Titre original : Deep dive into LoRa(WAN) RF and Hardware Security
LoRaPWNing : comment attaquer et sécuriser le protocole LoRaWAN
Titre original : LORAPWNING - JAK ATAKOWAĆ I ZABEZPIECZAĆ PROTOKÓŁ LORAWAN
Introduction au hacking IoT avec la SDR
Titre original : Introduction to IoT hacking with SDR
L'(in)sécurité des réseaux électriques intelligents
Titre original : Smart grid (in)security
Introduction aux intrusions dans les réseaux mobiles depuis un téléphone
Titre original : Introduction to mobile network intrusions from a mobile phone
Vulnérabilité d'expansion d'entités XML dans TIBCO JasperReports Server (CVE-2019-8986)
Titre original : TIBCO JasperReports Server XML Entity Expansion Vulnerability (CVE-2019-8986)
V2G Injector : murmurer aux voitures et aux bornes de recharge par le courant porteur (version longue)
Titre original : V2G Injector: Whispering to cars and charging units through the Power-Line (extended version)
Contournement des ACL de Huawei ManageOne ServiceCenter
Titre original : Huawei ManageOne ServiceCenter ACL Bypass
Les fonctions oubliées du TRF7970A pour HydraNFC
Titre original : TRF7970A forgotten features for HydraNFC
Le retour de FAIFA et HomePlugPWN : redonner leur lustre aux attaques sur courants porteurs !
Titre original : The return of FAIFA and HomePlugPWN: Make Power-Line Communication hacks great again!
V2G Injector : murmurer aux voitures et aux bornes de recharge par le courant porteur
Titre original : V2G Injector: Whispering to cars and charging units through the Power-Line
Modmobtools : fonctionnement interne, mises à jour et plus
Titre original : Modmobtools: Internals, updates and more
Outils et astuces Modmob : attaquer les appareils mobiles en pratique avec du matériel bon marché
Titre original : Modmob tools and tricks: Using cheap tools and tricks to attack mobile devices in practice
Attaquer les appareils mobiles, du GPRS à la LTE
Titre original : Attacking mobile devices from GPRS to LTE
PentHertz : les attaques radio en Red Team et en test d'intrusion
Titre original : PentHertz: The use of radio attacks in red team and pentests
Modmobjam : brouiller demain, brouiller hier, mais aussi brouiller aujourd'hui
Titre original : Modmobjam: Jam tomorrow, jam yesterday, but also jam today
Modmobmap : le modeste outil de cartographie des réseaux mobiles
Titre original : Modmobmap: The modest mobile networks mapping tool
Vulnérabilité d'absence de validation XML dans SAP Control Center et SAP Cockpit Framework
Titre original : Missing XML Validation vulnerability in SAP Control Center and SAP Cockpit Framework
Tests d'intrusion des communications radio
Titre original : Radio communication penetration testing
Hacking IoT : le cas des interphones (avec quelques mises à jour depuis le 33C3)
Titre original : IoT Hacking - the case of Intercoms (with little updates since 33C3)
Attaques d'interphones : quand la porte d'entrée devient une porte dérobée (avec les avancées sur les interphones 3G)
Titre original : House intercoms attacks, when frontdoors become backdoors (including progresses on 3G intercoms)
Hacking d'interphones : quand la porte d'entrée devient une porte dérobée (version détaillée)
Titre original : Intercoms Hackings, when frontdoors become backdoors (more detailed)
Attaques d'interphones : quand la porte d'entrée devient une porte dérobée
Titre original : House intercoms attacks, when frontdoors become backdoors
Communications mobiles : attaques pratiques avec du matériel bon marché
Titre original : Mobile communications: practical attacks using cheap equipment
CVE-2016-3513, CVE-2016-3514, CVE-2016-3515 et CVE-2016-3516 dans les produits Oracle ECB et COM
Titre original : CVE-2016-3513, CVE-2016-3514, CVE-2016-3515 and CVE-2016-3516 in Oracle ECB and COM products
CVE-2015-6409 : vulnérabilité de rétrogradation STARTTLS dans Cisco Jabber
Titre original : CVE-2015-6409: Cisco Jabber STARTTLS Downgrade Vulnerability
Comment pirater le Blackphone, le smartphone « à l'épreuve de la NSA »
Titre original : How to hack the Blackphone, the "NSA-Proof" smartphone
CPL HomePlug AV : attaques pratiques et portes dérobées
Titre original : HomePlugAV PLC: Practical attacks and backdooring
Introduction à l'USRP : matériel, radio, traitement numérique et GNU Radio
Titre original : Introduction to USRP: hardware, radio, digital processing, and GnuRadio
Parlons de votre projet
Un premier échange pour cadrer le besoin, puis une proposition à prix fixe : tests d'intrusion, recherche de vulnérabilités, fuzzing, bancs de test, formations. Bureaux près de Paris, du lundi au vendredi, de 9 h à 19 h.