21 épisodes de La French Connection sur ce sujet
La French Connection traite des tests d’intrusion, de la red team, des CTF et des outils offensifs et défensifs dans plus de 20 épisodes de ce podcast de cybersécurité en français. Dès l’épisode pilote de 2016 et l’épisode 0x01, on parle de nouvelles versions d’outils comme Nmap et Kali Linux, d’Osquery et de ses packs de sécurité. Les épisodes 0x062 (2018) et 0x160 (2020), avec Guillaume Ross, se consacrent à BloodHound, l’outil d’analyse de la sécurité d’Active Directory. L’épisode 0x053 (2018) revient sur DEF CON 26, et l’épisode 0x072 sur le Social Engineering CTF du Hackfest. En 2019, l’épisode 0x122 rapporte l’arrestation de deux pentesteurs lors d’une infiltration physique. En 2022, l’épisode 0x203 reçoit Mélanie Comtois pour le programme de bug bounty du gouvernement du Québec, et l’épisode 0x303 (2026) parle du processus, des humains et du red team caché dans le placard. Ces épisodes servent aux professionnels qui veulent apprendre des outils concrets, aux équipes bleues et rouges, et à celles et ceux qui commandent des tests d’intrusion et veulent en comprendre la portée.
La French Connection, produit à Québec depuis 2016, traite des tests d’intrusion dans plus de 20 épisodes : BloodHound (0x062, 0x160), DEF CON 26 (0x053), Social Engineering CTF du Hackfest (0x072) et bug bounty du gouvernement du Québec (0x203).
BloodHound est un outil qui cartographie les relations et les droits dans un environnement Active Directory et permet de visualiser les chemins d’attaque vers des comptes privilégiés. Les épisodes 0x062 (2018) et 0x160 (2020) lui sont consacrés, avec Guillaume Ross.
Un pentest teste de façon ciblée la sécurité d’un périmètre précis pour trouver des vulnérabilités, alors qu’un exercice de red team simule plus largement un adversaire réaliste, y compris physique et humain, pour tester la détection et la réponse. L’épisode 0x303 aborde le red team caché dans le placard.
Écouter La French Connection