
Sicurezza-Informatica-Presentazione
Présentation pour les cours de sécurité informatique sur la vulnérabilité CVE-2024-3094

Présentation pour les cours de sécurité informatique sur la vulnérabilité CVE-2024-3094

Suite de tests open-source d'injection de prompts cross-modale et multimodale. 250 000+ payloads d'attaque couvrant les modalités texte, image,…

Analyse de rétro-ingénierie d’une variante sans fichier du Remcos RAT qui s’injecte dans svchost.exe via des appels d’API native. Couvre l’extraction…

Boîte à outils de rétro-ingénierie pour la machine virtuelle bytecode de PerimeterX, comprenant un désassembleur basé sur CFG, un pipeline de…

Cadre de modélisation et d'analyse formelle pour les systèmes de communication cachés, permettant la spécification de canaux cachés, de modèles…

Collection organisée de ressources d'apprentissage en cybersécurité, writeups de CTF, articles de recherche et laboratoires pratiques pour le…

Outils de réparation BTRFS personnalisés pour corruption grave de l'arbre d'extents lorsque btrfs check --repair échoue (segfault, boucle ou blocage)

Analyse statique complète du voleur d'informations HyperHives macOS Rust — 571 valeurs de configuration déchiffrées, infrastructure C2, attribution…

AI Security Newsletter - Un digest mensuel de la recherche en sécurité IA, informations, rapports, événements à venir, outils et ressources

Un dépôt des précédentes présentations en sécurité de l'information que j'ai présentées.

Crypto bounties, puzzles and challenges data library

Algorithme du kangourou de Pollard accéléré par GPU pour résoudre le problème du logarithme discret sur courbe elliptique (ECDLP) sur secp256k1,…

Outil de recherche pour étudier la génération de clés cryptographiques vulnérables (brainwallet, PRNG, milksad, LCG, xorshift)

PoC : identifier les correctifs de sécurité silencieux avant CVE

Analyse de la VM personnalisée obfusquée et du format de bytecode de DataDome, révélant le chiffrement de chaînes, les chiffrements par boîte-S et…

Le guide de sécurité LLM + MCP le plus complet : aligné sur OWASP, avec des CVE réelles et des checklists concrètes.

OS de sécurité full-stack pour agents IA avec une architecture de défense en profondeur à cinq couches couvrant l'analyse des fondations,…

Explainable security gate for LLM apps — blocks prompt injection with an auditable reason for every decision.