Bonjour à tous ! Aujourd'hui un article qui va parler de forensic sous Windows. C'est un retour d'expérience d'une machine Windows Server 2012 qui a été compromise. Nous verrons les éléments qui ont permis de détecter la compromission ainsi que les différents éléments relevés. Symptômes & première analyse Cet …

Lire la suite…

Bonjour à tous ! Aujourd'hui (et après un long moment d'absence) une rapide présentation d'un outil que j'ai découvert il y a peu et que je trouve très pratique à utiliser tous les jours : Nagstamon. Nagstamon ? Pour faire simple, Nagstamon (ou Nagios Status Monitor) c'est un client que vous allez pouvoir installer sur …

Lire la suite…

Bonjour à tous, aujourd'hui nous allons voir les différentes étapes pour convertir un disque Vmware vers Hyper-V. Le besoin Je travaille avec Vmware sur mon LAB. Or, un client m'a demandé de préparer une machine virtuelle pour son infra, et le prérequis est qu'elle soit compatible avec leur système de virtualisation : …

Lire la suite…

Bonjour à tous, aujourd'hui nous allons aborder un sujet dont vous avez sûrement entendu parler ces dernières semaines, la CVE-2019-0708 également appelée BlueKeep. BlueKeep ? BlueKeep est une vulnérabilité découverte en mai 2019 par le National Cyber Security Centre du Royaume-Uni et qui touche le protocole RDP …

Lire la suite…