Forensics Zeek et auditd, reverse Xtensa sur ESP32, exploitation du cache CPython, hardware BLE, web SSRF. Mes writeups CTF, classés par plateforme.
| Plateforme | Année | Writeups | Index |
|---|---|---|---|
| FCSC (ANSSI) | 2026 | 10 | fcsc/2026 |
| TryHackMe | 2023 | 3 | tryhackme |
| Catégorie | Writeups |
|---|---|
| Forensics | 5 |
| Hardware | 2 |
| Crypto | 1 |
| Reverse | 1 |
| Web | 1 |
| TryHackMe (boot2root) | 3 |
- Grhelp - Connect back : un binaire Chisel renommé
updatese cache dans des logs auditd. SOCKS reverse, SFTP upload, lateral movement viasshpass. - This is fine : 38 polynômes à coefficients géants. Le piège est le cache CPython des petits entiers et l'opérateur
is. Bisection pour faire tomber un polynôme dans[-5, 256]. - Web Logs : 25k lignes de log Apache. L'attaque qui réussit se repère au byte près sur la taille de réponse.
Les writeups FCSC sont en français, ceux de TryHackMe en anglais. Chaque plateforme dans sa langue native.
Les fichiers de challenge ne sont pas dans ce repo.
- FCSC : archive officielle sur hackropole.fr, sources sur github.com/FCSC-FR
- TryHackMe : chaque writeup linke sa room
Tout ce qui suit a été fait dans le cadre de CTF autorisés. Ne pas appliquer sur des systèmes que tu ne possèdes pas ou pour lesquels tu n'as pas de permission écrite.
MIT. La prose, le code et les screenshots sont les miens. Les artefacts originaux (binaires, sources, captures) restent la propriété de leurs auteurs et ne sont pas redistribués ici.