Rapports de recherche en cybersécurité et de renseignement sur les menaces

Ce dépôt contient une collection de rapports techniques, de synthèses de renseignement sur les menaces et de recherches en sécurité offensive axées sur le paysage de la cybersécurité 2025-2026.

Structure du projet

Les rapports sont catégorisés selon le système de préfixes suivant :

• OS : Sécurité offensive (recherche d'exploits, PoC de laboratoire et tactiques de red team)
• IS : Sécurité de l'information (renseignement sur les menaces, post-mortems d'incidents et stratégie défensive)
• LS : Paysage (tendances générales du secteur, projections et connaissance de la situation)

Index des rapports

Rapports 2026

Rapports 2025

Notes de mise en forme et de syntaxe

Pour maintenir un haut niveau de clarté technique, ces rapports utilisent des normes de mise en forme spécifiques. Assurez-vous que votre visionneuse Markdown prend en charge les extensions suivantes pour une expérience optimale :

1. Notation mathématique

Plusieurs rapports (notamment les recherches DDoS et noyau) utilisent LaTeX/KaTeX pour exprimer les facteurs d'amplification, les flux d'exécution et les projections cryptographiques.

• Inline : $ \text{Factor} = \frac{\text{Response}}{\text{Request}} $
• Bloc : $$ \text{Command: } \texttt{esxcli vm process kill} \quad \longrightarrow \quad \text{Encryption} $$

2. Encadrés spécialisés (alertes)

Nous utilisons des encadrés de style GitHub pour mettre en évidence les avertissements critiques, notamment concernant les limites éthiques et juridiques ainsi que la sécurité en laboratoire.

> [!WARNING]
> This document is authorized exclusively for internal red-team exercises within air-gapped laboratory networks.

> [!NOTE]
> Information generated via A.T.L.A.S assisted research.

3. Diagrammes techniques

Les diagrammes d'architecture et de flux d'attaque sont fournis au format ASCII pour garantir la compatibilité avec tous les éditeurs Markdown en terminal et sur le web.

[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]

4. Blocs de code et diffs

Les exemples de code sont fournis avec une coloration syntaxique spécifique au langage. Les échantillons offensifs incluent souvent des annotations « Production-Quality » pour expliquer les mécanismes d'évasion ligne par ligne.

Index CVE consolidé

Le tableau suivant récapitule toutes les vulnérabilités abordées dans les rapports de recherche, triées par année.

Sécurité en laboratoire et avertissement légal

Tout le contenu de sécurité offensive de ces rapports est destiné uniquement à la recherche académique et défensive.

Les techniques décrites — notamment l'exploitation au niveau du noyau, l'empoisonnement de workflows et l'amplification DDoS — peuvent causer des dommages importants si elles sont utilisées en dehors d'environnements contrôlés. L'accès non autorisé à des systèmes informatiques constitue une violation du droit international.

Auteur : J4ck3LSyN GitHub : https://github.com/J4ck3LSyN-Gen2/
X : https://twitter.com/J4ck3LSyN
Assistance : A.T.L.A.S (Advanced.Transmit.Logic.Analysis.Systems)