Hors-Log

Guide de référence complet sur les ACL Active Directory exploitables en pentest : théorie, découverte via BloodHound/PowerView/CLI native, exploitation pas à pas avec bloodyAD et Impacket, impact réel et détection côté défense, pour chaque droit majeur (GenericAll, GenericWrite, WriteDacl, WriteOwner, ForceChangePassword, AddMember, RBCD, Shadow Credentials, DCSync et plus).

Le cap des 20 labs. Pas un bilan de techniques, pas une liste de flags. Juste ce que ça fait d'arriver là, ce qu'on apprend sur soi-même, et pourquoi la suite s'annonce différente.

Le match du siècle entre le vieux sage John et le monstre de puissance Hashcat. Qui va broyer tes hashes le plus vite ? Spoiler : c'est compliqué, et on va t'expliquer pourquoi avec des commandes et beaucoup trop d'analogies.

L'exploitation binaire c'est brillant, c'est puissant, c'est le summum de la compréhension système. C'est aussi de l'hexadécimal, des registres CPU, des ELF et des strings cryptiques. Et franchement j'aime pas ça. Voilà pourquoi.

Une tentative sérieuse de répondre à une question existentielle : qui est ZCook ? Est-ce un hacker ? Un étudiant ? Un cuisinier ? Spoiler : c'est compliqué.