conf-presentations

Table des matières

• Conférences et séminaires Quarkslab
• Publications Quarkslab dans des revues ou actes de conférences et préprints
• Publications Quarkslab dans des magazines spécialisés
• CTF matériels Quarkslab

Conférences et séminaires Quarkslab

2026

• 2026-08: Glitch me et glitch moi sont dans une auto 🖥️ à Barbhack 2026
• 2026-06: SightHouse 🖥️ à PTS26
• 2026-06: SightHouse Workshop 🖥️ atelier à PTS26
• 2026-06: Pwning bluetooth devices in unexpected ways 🖥️ à leHack26
• 2026-06: LeHack 117 : Permis d’illuminer toute la ville 🖥️ à leHack26
• 2026-06: Hacking Bluetooth Low Energy Devices with WHAD 🖥️ atelier à leHack26
• 2026-06: Introduction à l’instrumentation dynamique binaire avec QBDI 🖥️ atelier à leHack26
• 2026-06: Apkpatcher: Reverse Engineering and Modifying Android Applications Without Rooting 🖥️ atelier à leHack26
• 2026-05: Spyware à louer 🖥️ à RESSI 2026
• 2026-05: Chain of Thought F's everybody 🖥️ à THCon 2026
• 2026-04: Breaking the Backbone of Global ISP Networks 🖥️ à DefCon 2026
• 2026-04: Breaking the Backbone of Global ISP Networks 🖥️ à Zer0con 2026
• 2026-03: Hash All The Things / Get All the Sig(s) - Introducing Sighthouse for Seamless Function Detection 🖥️ à RE//verse 2026

2025

• 2025-10: T'as vu mes docs ? Je les fais avec typst ! 🖥️📽️ à Volcamp
• 2025-09: Bypassing ASLR on MIPS32 using simple mathematics 🖥️ à Wine Rump
• 2025-09: Bluetooth Low Energy hacking with WHAD 🖥️ atelier à BruCon
• 2025-07: Experimental Study of Binary Diffing Resilience on Obfuscated Programs 🖥️📜 à 22nd Conference on Detection of Intrusions and Malware & Vulnerability Assessment, DIMVA 2025
• 2025-07: The Last Resort: Debugging Embedded Systems with Unconventional Methods 🖥️📽️ à Pass the SALT 2025
• 2025-07: Bluetooth Low Energy hacking with WHAD 🖥️ atelier à Pass the SALT 2025
• 2025-07: Wirego, a Wireshark plugin development framework 🖥️📽️ à Pass the SALT 2025

2024

• 2024-12: Identifying Obfuscated Code through Graph-Based Semantic Analysis of Binary Code 🖥️📜 à Complex Networks 2024
• 2024-12: Invited talk: MIFARE Classic: exposing the static encrypted nonce variant... and a few hardware backdoors 📽️ à COSIC Seminar, KUL
• 2024-12: Faster Signatures from MPC-in-the-Head 📜 à Asiacrypt 2024
• 2024-11: Invited talk: MIFARE Classic: exposing the static encrypted nonce variant... and a few hardware backdoors 🖥️📜📽️ à C&ESAR 2024 by DGA
• 2024-11: Improving binary diffing through similarity and matching intricacies 🖥️📜 à CAID: Conference on Artificial Intelligence for Defense
• 2024-11: Invited talk: MIFARE Classic: exposing the static encrypted nonce variant 🖥️📽️ à Grehack 2024
• 2024-10: à

2023- 2023-11 : Google Apps Script - this talk requires access to your e-mails 🖥️📽️ à GreHack 2023

• 2023-11 : Breaking Secure Boot on the Silicon Labs Gecko platform 🖥️📽️ à Ekoparty 2023
• 2023-11 : Breaking Secure Boot on the Silicon Labs Gecko platform 🖥️📽️ à Hardwear.io NL 2023
• 2023-11 : Dissecting the Modern Android Data Encryption Scheme 🖥️📽️ à Hardwear.io NL 2023
• 2023-11 : On the All UR are to be considered harmful for fun and profit is the new cool trick, hackers hate it. Redux. 🖥️📽️ à Ekoparty 2023
• 2023-10 : Intel SGX assessment methodology 🖥️ à Azure Confidential Computing 2023
• 2023-10 : Pyrrha: navigate easily into your system binaries 🖥️📽️ à Hack.lu 2023
• 2023-09 : Fuzzing ntop 🖥️ à

2022

• 2022-11 : Attack on Titan M, Reloaded: Vulnerability Research on a Modern Security Chip 🖥️📽️ à Ekoparty 2022
• 2022-11 : kdigger 📽️ à DefCon Paris meetup
• 2022-11 : Quokka - A Fast and Accurate Binary Exporter 🖥️📽️ à Grehack 2022
• 2022-10 : From Offensive to Defensive Security 🖥️ à Les Assises 2022
• 2022-10 : A journey of fuzzing Nvidia graphic driver leading to LPE exploitation 🖥️📽️ à Hexacon 2022
• 2022-09 : Symbolic Execution the Swiss-Knife of the Reverse Engineering Toolbox 🖥️📽️ à KLEE Workshop 2022
• 2022-08 : Attack on Titan M, Reloaded 🖥️📽️ à Black Hat USA 2022

2021

• 2021-11 : Wookey: Episode VII - The Force Awakens 🖥️📽️ à GreHack 2021
• 2021-11 : Windows kernel snapshot-based fuzzing: the good, the bad and the ugly 📽️ à GreHack 2021
• 2021-11 : Reversing And Fuzzing The Google Titan M Chip 🖥️📜 à ROOTS 2021
• 2021-11 : From source code to crash test-cases through software testing automation 🖥️📜 à C&ESAR 2021
• 2021-11 : 2021: A Titan M Odyssey 🖥️📜📽️ à Black Hat Europe 2021
• 2021-10 : EEPROM - It will all End in Tears (EN) 🖥️📽️ à Hardwear.io NL 2021

2020- 2020-11 : Vers une proposition de boîte blanche asymétrique 📜 à Journées Codage & Cryptographie 2020

• 2020-11 : Participation au panel « RFID Hacking » 📽️ à PACSEC 2020
• 2020-10 : Techniques d'instrumentation binaire dynamique pour contrer l'obfuscation de code natif 🖥️📜📽️ à Black Hat Asia 2020
• 2020-09 : Anomalie de sécurité sur une JCard EAL6+ en marge d'1 CSPN inter-CESTI 📽️ à webinaire de l'OSSIR
• 2020-08 : Attaques par collision contre les whiteboxes avec QBDI 🖥️ à Barbhack 2020
• 2020-07 : Construire des whiteboxes : attaques et défenses 🖥️📽️ à webinaire Hardwear.io
• 2020-06 : Pourquoi Frida et QBDI forment un excellent duo sur Android ? 🖥️📽️ à Pass the SALT 2020
• 2020-06 : Reverse engineering de firmware brut : un outil pour démarrer 📽️ à

2019

• 2019-11 : Cryptographie et attaques matérielles : Application à la cryptographie en boîte blanche 🖥️ à GeeksAnonymes, ULiège
• 2019-11 : Epona and the Obfuscation Paradox: Transparent for Users and Developers, a Pain for Reverser 🖥️📜 à SPRO 2019
• 2019-09 : When C++ Zero-Cost Abstraction Fails: how-to Fix Your Compiler 📽️ à CppCon 2019
• 2019-08 : Breaking Samsung's ARM TrustZone 🖥️📽️ à Black Hat USA 2019
• 2019-06 : IDArling, la première plateforme de rencontre entre reversers 🖥️📽️ à SSTIC 2019
• 2019-05 : Grey-box attacks, four years later 🖥️ à WhibOx 2019
• 2019-05 : DKOM 3.0: Hiding and Hooking with Windows Extension Hosts 🖥️📽️ à

2018

• 2018-11 : ROPGenerator: practical automated ROP-Chain generation 📽️ à GreHack 2018
• 2018-11 : Vulnerability Research - What It Takes to Keep Going and Going and Going 🖥️ à HITB 2018 Beijing
• 2018-09 : AFL, QBDI And KSE Are on a Boat 📽️ à Ekoparty 2018
• 2018-09 : Old New Things: An Examinsation of the Philips TriMedia Architecture 📽️ à Ekoparty 2018
• 2018-09 : C++ In the Elvenland 📽️ à CppCon 2018
• 2018-09 : Easy::Jit : A Just-in-Time compilation library for C++ 🖥️📽️ à CppCon 2018
• 2018-09 : Frozen Data Structures in C++14 📽️ à CppCon 2018
• 2018-09 : Combining obfuscation and optimizations in the real world 📜 à SCAM 2018
• 2018-08 : The Windows Notification Facility: Peeling the Onion of the Most Undocumented Kernel Attack Surface Yet 📽️ à

2017

• 2017-12 : Implementing an LLVM based Dynamic Binary Instrumentation framework 🖥️📽️ à 34th Chaos Communication Congress
• 2017-12 : How to drift with any car 📽️ à 34th Chaos Communication Congress
• 2017-11 : Flash dumping & hardware 101 🖥️ à BlackHoodie 2017 #3
• 2017-11 : Kernel Shim Engine for fun 🖥️ à BlackHoodie 2017 #3
• 2017-10 : Challenges building an LLVM-based obfuscator 🖥️📽️ à 2017 LLVM Developers' Meeting
• 2017-09 : L'interpréteur Python, quel sale type 🖥️📽️ à PyConFR 2017
• 2017-07 : LIEF: Library to Instrument Executable Formats 🖥️📽️ à RMLL 2017
• 2017-06 : Playing with Binary Analysis: Deobfuscation of VM based software protection / Désobfuscation binaire : Reconstruction de fonctions virtualisées 🖥️ à

2016

• 2016-12 : Practical Attacks Against White-Box Crypto Implementations 🖥️ à Séminaire de Cryptographie, Université de Rennes 1
• 2016-11 : Arybo : Manipulation, Canonicalization and Identification of Mixed Boolean-Arithmetic Symbolic Expressions 📜📽️ à GreHack 2016
• 2016-11 : How Triton can help to reverse virtual machine based software protections 🖥️📽️ à CSAW 2016
• 2016-11 : Ghost in the PLC: Designing an Undetectable Programmable Logic Controller Rootkit via Pin Control Attack 🖥️📜📽️ à Black Hat Europe 2016
• 2016-10 : Defeating MBA-based Obfuscation 🖥️📜 à SPRO 2016
• 2016-10 : Binary Permutation Polynomial Inversion and Application to Obfuscation Techniques 📜 à

2015- 2015-10 : Building, Testing and Debugging a Simple out-of-tree LLVM Pass 🖥️📽️ à LLVM dev meeting

• 2015-09 : Some technical & scientific challenges I'd like to have working solutions for 🖥️ à SAS 2015
• 2015-06 : IRMA : Incident Response and Malware Analysis 🖥️📜📽️ à SSTIC 2015
• 2015-06 : Analyse de sécurité de technologies propriétaires SCADA 🖥️📜📽️ à SSTIC 2015
• 2015-06 : Quatre millions d'échanges de clés par seconde 🖥️📜📽️ à SSTIC 2015
• 2015-06 : Triton: Concolic Execution Framework 🖥️📜📽️ à

2014

• 2014-10 : USB Fuzzing : approaches and tools 🖥️ à Hack.lu 2014
• 2014-07 : Software obfuscation: know your enemy 🖥️📽️ à RMLL 2014
• 2014-06 : Désobfuscation de DRM par attaques auxiliaires 🖥️📜 à SSTIC 2014
• 2014-06 : Obfuscation de code Python : amélioration des techniques existantes 🖥️📜 à SSTIC 2014
• 2014-06 : Reconnaissance réseau à grande échelle : port scan is not dead 📜 à SSTIC 2014
• 2014-06 : Recherche de vulnérabilités dans les piles USB : approches et outils 🖥️📜📽️ à

2013

• 2013-10 : How Apple Can Read Your iMessages and How You Can Prevent It 🖥️📽️ à HITB 2013 Kuala Lumpur
• 2013-06 : Sécurité des applications Android constructeurs et réalisation de backdoors sans permission 🖥️📜 à SSTIC 2013
• 2013-06 : UEFI and Dreamboot 🖥️📜 à SSTIC 2013
• 2013-04 : Dreamboot - A UEFI Bootkit 📽️ à HITB 2013 Amsterdam

2012

• 2012-10 : Pwn@Home: An Attack Path to jailbreaking your home router 🖥️ à HITB 2012 Kuala Lumpur
• 2012-05 : WinRT: The Metro-politan Museum of Security 📽️ à HITB 2012 Amsterdam
• 2012-06 : WinRT 🖥️📜 à SSTIC 2012
• 2012-06 : 10 ans de SSTIC 🖥️ à SSTIC 2012

Publications Quarkslab dans des revues ou actes de conférences et preprints

2026

• 2026-04 : Deobfuscation as a GNN-Based Graph-Edit Problem by Reinforcement Learning 📜

2025

• 2025-09 : Identifying obfuscated code through graph-based semantic analysis of binary code 📜
• 2025-07 : Experimental Study of Binary Diffing Resilience on Obfuscated Programs 📜

2024

• 2024-12 : Identifying Obfuscated Code through Graph-Based Semantic Analysis of Binary Code 📜
• 2024-12 : Faster Signatures from MPC-in-the-Head 📜
• 2024-11 : Improving binary diffing through similarity and matching intricacies 📜
• 2024-08 : MIFARE Classic: exposing the static encrypted nonce variant 📜
• 2024-02 : Short Signatures from Regular Syndrome Decoding, Revisited 📜

2023

• 2023-06 : Rétro-ingénierie et détournement de piles protocolaires embarquées, un cas d'étude sur le système ESP32 📜
• 2023-06 : Exploring OpenSSL Engines to Smash Cryptography 📜
• 2023-05 : ESPwn32: Hacking with ESP32 System-on-Chips 📜
• 2023-05 : PASTIS - A Collaborative Approach to Combine Heterogeneous Software Testing Techniques 📜

2022

• 2022-06 : TPM is not the holy way 📜
• 2022-04 : Building a Commit-level Dataset of Real-world Vulnerabilities 📜(alt📜)

2021

• 2021-11 : From Source Code to Crash Test-Case through Software Testing Automation 📜
• 2021-11 : Reversing and Fuzzing the Google Titan M Chip 📜
• 2021-08 : SSE and SSD : Page-Efficient Searchable Symmetric Encryption 📜(alt📜)
• 2021-06 : Unlinkable and Invisible γ-Sanitizable Signatures 📜(alt📜)
• 2021-06 : Exploitation du graphe de dépendance d'AOSP à des fins de sécurité 📜
• 2021-06 : EEPROM : It Will All End in Tears 📜
• 2021-11 : 2021 : A Titan M Odyssey 📜
• 2021-08 : Greybox Program Synthesis : A New Approach to Attack Obfuscation 📜

2020

• 2020-07 : Toward an Asymmetric White-Box Proposal 📜
• 2020-06 : Fuzz and Profit with WHVP 📜
• 2020-06 : Inter-CESTI : Methodological and Technical Feedbacks on Hardware Devices 📜
• 2020-02 : QSynth - A Program Synthesis based approach for Binary Code Deobfuscation 📜

2019

• 2019-11 : Epona and the Obfuscation Paradox : Transparent for Users and Developers, a Pain for Reversers 📜
• 2019-10 : White-Box Cryptography : Don't Forget About Grey-Box Attacks 📜

2018

• 2018-09 : Combining obfuscation and optimizations in the real world 📜
• 2018-07 : Quadratic Time Algorithm for Inversion of Binary Permutation Polynomials 📜(alt📜)
• 2018-06 : Attacking serial flash chip : case study of a black box device 📜
• 2018-06 : Symbolic Deobfuscation : From Virtualized Code Back to the Original 📜(alt📜)
• 2018-04 : Easy::Jit : compiler assisted library to enable just-in-time compilation in C++ codes 📜

2017

• 2017-06 : Reconstruction de fonctions virtualisées 📜

2016

• 2016-11 : Arybo : Manipulation, Canonicalization and Identification of Mixed Boolean-Arithmetic Symbolic Expressions 📜
• 2016-10 : Binary Permutation Polynomial Inversion and Application to Obfuscation Techniques 📜(alt📜)
• 2016-10 : Defeating MBA-based Obfuscation 📜(alt📜)
• 2016-11 : Ghost in the PLC: Designing an Undetectable Programmable Logic Controller Rootkit via Pin Control Attack 📜
• 2016-08 : Differential computation analysis: Hiding your white-box designs is not enough 📜
• 2016-08 : Collecting relations for the Number Field Sieve in $GF(p^6)$ 📜
• 2016-06 : Design de cryptographie white-box : et à la fin, c'est Kerckhoffs qui gagne 📜
• 2016-02 : NFLlib: NTT-Based Fast Lattice Library 📜

2015

• 2015-06 : IRMA : Incident Response and Malware Analysis 📜
• 2015-06 : Analyse de sécurité de technologies propriétaires SCADA 📜
• 2015-06 : Triton: Concolic Execution Framework 📜
• 2015-06 : Quatre millions d'échanges de clés par seconde 📜

2014

• 2014-06 : Désobfuscation de DRM par attaques auxiliaires 📜
• 2014-06 : Obfuscation de code Python : amélioration des techniques existantes 📜
• 2014-06 : Reconnaissance réseau à grande échelle : port scan is not dead 📜
• 2014-06 : Recherche de vulnérabilités dans les piles USB : approches et outils 📜

2013

• 2013-06 : Sécurité des applications Android constructeurs et réalisation de backdoors sans permission 📜
• 2013-06 : UEFI and Dreamboot 📜

2012

• 2012-06 : WinRT 📜

Publications Quarkslab dans des magazines spécialisés

• 2024-03 : Comprendre et manipuler les mécanismes d’isolation des conteneurs 📜 Dans MISC Numéro 132
• 2023-05 : Bug Bounty, Quand les hackers deviennent chasseurs de primes ! 📜 Dans MISC Numéro 127
• 2023-03 : Comment attaquer un port USB ? 📜 Dans MISC Numéro 126 (en accès libre)
• 2023-01 : Dossier: Web 2023, Les nouvelles surfaces d'attaques ! 📜 Dans MISC Numéro 125
• 2022-11 : Découverte de Fuchsia et analyses préliminaires du Google Nest Hub 📜 Dans MISC Numéro 124
• 2022-10 : Isoler ses ressources MS Azure 📜 Dans MISC Numéro HS 26
• 2022-10 : Les nouveautés de sécurité de Kubernetes 📜 Dans MISC Numéro HS 26
• 2022-10 : Bienvenue chez les cLoud 📜 Dans MISC Numéro HS 26
• 2022-03 : La compilation statique démythifiée - Une plongée dans les entrailles de mon compilo 📜 Dans MISC Numéro 120 (en accès libre)
• 2021-09 : Comment analyser un programme : du statique au dynamique jusqu'à l'instrumentation 📜 Dans MISC HS Numéro 24
• 2021-09 : Introduction au reverse hardware 📜 Dans MISC HS Numéro 24 (en accès libre)
• 2021-09 : De l'extraction de firmware à l'exécution de code sur la carte SD FlashAir 📜 Dans MISC HS Numéro 24

CTFs matériels Quarkslab- 2025-05 : Hardware CTF v7 🖥️ à Hardwear.io USA 2025. Résultats sur CTFtime.

• 2024-10 : Hardware CTF v7 🖥️ à Hardwear.io NL 2024. Résultats sur CTFtime.
• 2024-05 : Hardware CTF v6 🖥️ à Hardwear.io USA 2024. Résultats sur CTFtime.
• 2023-11 : Hardware CTF v6 🖥️ à Hardwear.io NL 2023. Résultats sur CTFtime.
• 2023-06 : Hardware CTF v5 🖥️ à Hardwear.io USA 2023. Résultats sur CTFtime.
• 2022-10 : Hardware CTF v5 🖥️ à Hardwear.io NL 2022. Résultats sur CTFtime.
• 2022-09 : Hardware CTF v4 🖥️ à Nullcon Goa 2022. Résultats sur CTFtime.
• 2022-06 : Hardware CTF v4 🖥️ à Hardwear.io USA 2022. Résultats sur CTFtime.
• 2021-10 : Hardware CTF v4 🖥️ à . Résultats sur .