k-lfa

Dalle cassée, données sauvées : préparer son Android avant l'accident

Sat, 05 Sep 2026 00:00:00 +0200

Petit RETEX à chaud sur une mésaventure banale : un smartphone qui tombe. Mais qui m’a fait transpirer une bonne partie de la nuit. J’ai fini par récupérer mes données, plus par acharnement que par méthode. Et c’est justement ça le sujet : tout ce que j’ai galéré à faire cette nuit-là aurait pris 15 minutes si je l’avais préparé à l’incident. Cet article, c’est donc surtout la liste de ces 15 minutes.

Changement de domaine

Tue, 05 Aug 2025 23:01:45 +0000

Juste un petit mot pour vous prévenir que le site k-lfa.info devient k-lfa.fr.

Pourquoi ce changement ?
👉 Le coût : le .info est plus cher à renouveler, et ce n’est clairement pas indispensable.
👉 Le confort : le .info est un peu plus long à dire et à taper. Le .fr est plus simple, plus clair.

Je continue de maintenir le site en ligne, même si vous avez sans doute remarqué que je consacre beaucoup moins de temps au projet ces dernières années.

Transformer un digispark en Rubber ducky [2025]

Tue, 27 May 2025 12:22:04 +0000

Sous ses airs de gadget, le Digispark Attiny85 — moins de 5 € — est un excellent outil pour tester la sécurité des postes, mener un audit ou monter une démonstration de sensibilisation : une Rubber Ducky « du pauvre », sans les 50 € de frais de port des modèles du commerce. À réserver, bien sûr, aux systèmes qui vous appartiennent ou à un cadre explicitement autorisé.

Digispark Attiny 85

Rétro-porter les dépendances python2 sur KALi (en 202X)

Tue, 10 Jan 2023 21:51:12 +0000

Depuis la fin officielle de python2, j’ai été confronté (plusieurs fois) à des soucis de compatibilité / dépendance d’outils/scripts python durant mes pentests

Beaucoup d’outils notamment les exploits qu’on peut trouver sur www.exploit-db.com sont écrits en python2 et n’ont pas été migrés.

Les pentesters qui verront ce post savent que réécrire / adapter un exploit durant un pentest peut être quelque chose de consommateur en temps, ce n’est parfois pas possible et vous restez frustré à ne pas pouvoir exploiter la vulnérabilité qui sera peut-être décisive dans votre killchain.

Migrer une machine virtuelle Vbox vers Vmware

Wed, 01 Jun 2022 17:05:12 +0000

Au boulot, ayant besoin de migrer des maquettes Vbox vers Vmware, j’ai eu un petit souci, que d’autres ont rencontré (comme j’ai pu le constater)

En effet migrer une VM virtualbox Windows vers Vmware n’est pas (plus ?) chose facile, malgré les nombreux tutos, démos, tips, etc … aucun n’a fonctionné

Cependant tout n’est pas perdu pour autant, alors préparez une tasse de café et un peu d’espace disque.

Problématique

Beaucoup vous diront, pour migrer c’est simple dans virtualbox :

Write UP SharkyCTF 2020

Mon, 11 May 2020 09:16:19 +0000

Quelques WU du sharkyCTF organisé par ENSIBS

Note : Nous avions organisé un CTF pour l’ENI avec certains potes, nous avons donc participé à sharkyCTF avec notre team d’orga + certains stagiaires ENI

Les WU ne sont pas tous disponibles ici, vous pourrez en retrouver une autre partie ici https://linuxtrack.net/

RattataTACACS - NETWORK (195 pts)

Silence is gold. I listen to every move on this network. And I think I got something interesting.
Creator : MrErne / Nofix

Write up Santhacklaus CTF 2019

Mon, 23 Dec 2019 17:28:06 +0000

HO HO HO (Welcome 25 pts)

Ho ho ho ! Welcome to the Santhacklaus CTF v2. We hope you’ll like this edition :) In the mean time, why don’t you flag this welcome challenge ?

The flag has two parts. First part is on our Twitter channel. Second part is in our Discord server. Expect something in l33tspeak. Flag is SANTA{sha256(concat(part1, part2))}

Exemple with part1=hello_ and part2=friend, flag would be SANTA{sha256(hello_friend)} = SANTA{db51…c331}

Write Up PeaCTF 2019

Mon, 29 Jul 2019 09:44:09 +0000

Breakfast (Crypto 50 points)

Mmm I ate some nice bacon and eggs this morning. Find out what else I had foran easy flag. Don’t forget to capitalize CTF!

Une suite binaire nous est donnée, il s’agit du chiffre bilitère (chiffre bacon)

011100010000000000101001000101{00100001100011010100000000010100101010100010010001}

Un service online permet d’avoir le flag

https://www.dcode.fr/chiffre-bacon-bilitere

EGGWAFFLES

flag : peactf{EGGWAFFLES}

Broken Keyboard (Crypto 50 points)

Help! My keyboard only types numbers!

Une suite de chiffres nous est donnée, il s’agit d’ASCII

Write up Lehack 2019

Mon, 08 Jul 2019 20:30:43 +0000

Admin me if you (Beginner 5 points)

You don’t really need

Il s’agit d’un formulaire HTTP simple

En analysant le code source, on y remarque un compte “test” et un champ hidden “isAdmin” à 0

En se connectant et en changeant le champ “0” à “true” nous gagnons l’accès au flag admin

Flag : lh2019_{sohCha0thae9Yi1h}

Mention spéciale à Jeremy qui l’a flag rapidement (en testant “true” au lieu de “True” ou “1”)

Préparer sa machine pour un CTF

Fri, 28 Jun 2019 13:23:38 +0000

Quelques bons conseils pour préparer sa machine et accessoirement la sécuriser avant un CTF

Personnellement j’utilise Windows 10 en machine Host avec le sub-system kali d’installé, le reste du stuff est en machine virtuelle

1 IRL Stuff

Avoir du matériel sous la main ça sauve parfois un CTF !

Un PC dédié (Si possible)
Un miniswitch / hub
Une multiprise
Une clef USB bootable contenant au moins Kali & Windows (Le jour J si le PC plante c’est indispensable)
Un ventilateur (Pauvre PC qui chauffe …)

2 Self Security

Sortez couvert, n’utilisez pas seulement votre capuche sombre …

Forensic en environnement Windows

Thu, 06 Jun 2019 22:47:16 +0000

Ce billet est dédié à l’investigation numérique sur un système Microsoft en Computer forensic (À froid)

Avant tout, un rappel du lexique et du FS Microsoft sont nécessaires pour comprendre la portée de recherche des preuves.

Lexique

Imaging: Capturer des données sans modifier l’intégrité
Evidence: Indice servant de preuve
Artefact: Indice obtenu par l’usage d’outils (pouvant être un fichier, image, log, programme vidéo, …)
Chain of evidence: Enregistrement des étapes de l’investigation garantissant que les preuves sont issues de manière irrévocable.
Chain of custody: Rapport établi lors de la saisie ou réception d’une information numérique contenant l’information sur le propriétaire antérieur, lieux et conditions d’acquisition, …
Timeline: Collecte de donnée entre plusieurs dates
First responder: Première personne arrivant sur les lieux

Informations sur le NTFS

Write up BreizhCTF 2019

Sat, 13 Apr 2019 15:43:14 +0000

En ce vendredi 12/04/2019 c’était le BreizhCTF, étant le premier pour moi et mes confrères je me devais de faire un billet “write up” & retour de la soirée que nous avons passée, Bonne lecture :)

ASR (Crypto 50 Points)

Dans ce challenge, il nous est fourni une clef publique et un fichier chiffré.

file *

enc: data
pub.key: ASCII text

Si l’on analyse la clef publique, on remarque qu’elle n’est pas très grosse…

Commandes disques Linux

Sat, 06 Apr 2019 12:06:43 +0000

Petit billet sur les commandes utiles et le lexique concernant linux et les disques

MBR : Format de partition (BIOS Legacy) 2 T Max par partition / 4 partitions primaires MAX

GPT : Nouveau format de partition (BIOS UEFI) Taille des partitions limitée par l’OS / 128 partitions MAX

Superblock : Contient les informations du FS

FS journalisés : Assure l’intégrité des données en cas de panne / coupure (grâce au journal référençant les opérations d’écriture) NTFS, ext3, ext4, xfs sont des FS journalisés

Configurer & sauvegarder un serveur web GHOST Debian 9

Sun, 10 Mar 2019 21:55:00 +0000

Suite à la mésaventure du kernel panic, j’ai décidé d’ouvrir un billet sur l’installation de ghost CMS sur un serveur debian 9 et la sauvegarde/restauration de celui-ci pour faire le plein de bonnes pratiques.

Installer le CMS

Installer les paquets nécessaires

apt-get update && apt-get install build-essential sudo mysql-server nginx unzip curl

Créer l’utilisateur dédié à ghost

adduser ghostcli
usermod -aG sudo ghostcli

Installer nodejs & npm

su ghostcli
curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash #Veillez à utiliser la derniere verison
sudo apt-get install -y nodejs
sudo npm install ghost-cli@latest -g

Sécurisez MySQL

Write UP Private Chall ENI (ESD Rennes_Nantes)

Fri, 01 Mar 2019 19:49:35 +0000

Durant l’année ESD à l’ENI un camarade a créé un challenge histoire de se marrer entre promo (NANTES vs RENNES) Enjoy :)

On commence par récupérer le fichier challenge (Il s’agit d’un ZIP) puis par le dézipper

Ohh une jolie photo du meilleur centre de formation au monde

en regardant rapidement le fichier la taille m’interpelle …

$du -sh chall.png

472K	chall.png

$file chall.png 

chall.png: PNG image data, 791 x 791, 8-bit/color RGBA, non-interlaced

Waooh 472 Ko une photo avec une si petite dimension, troublant …

Write UP Private Chall ENI 2 (ESD Rennes_Nantes)

Fri, 01 Mar 2019 19:49:28 +0000

Durant l’année ESD à l’ENI un camarade a créé un challenge histoire de se marrer entre promo (2eme challenge) Enjoy :)

On commence par récupérer le fichier challenge (Il s’agit d’un ZIP) puis par le dézipper, un exécutable sauvage apparaît.

$file chall2.exe 

chall2.exe: PE32 executable (console) Intel 80386, for MS Windows

Lors de l’exécution, il s’agit d’un pendu

===========
||/
||
||
||
||
||
===========

???????????

Enter a letter:

En analysant les appels registres via Procmon je constate qu’un fichier temporaire est dans AppData

Owned By Kernel Panic

Sun, 03 Feb 2019 12:51:38 +0000

Pour le peu de lecteurs que vous êtes à suivre mon blog vous avez (PAS) dû vous rendre compte de l’indisponibilité du site pendant 3 jours, j’ai le plaisir de vous annoncer qu’après 2 jours de rush, des litres de café, du talent et une touche de chance le site est de retour sur les internets !

Un petit résumé sur les événements et de cette mésaventure

Vendredi 8h30 revenant de déplacement sur un site dans l’est de la France je commence la journée de travail avec l’idée d’être le moins productif (Oui la semaine a été dure). Je commence la journée avec des plaisanteries et quelques trolls avec les collègues (Bah oui se charrier c’est la base d’une bonne ambiance) et soudain des compliments de la part de mes chers collègues et chef d’équipe sur mon site me sont adressés (Je vous remercie encore et vous salue).

Créer un service caché via le réseau TOR

Sat, 26 Jan 2019 21:49:13 +0000

Pourquoi créer un service caché ? Publier un service caché sur le grand méchant darknet permet dans l’exemple d’avoir un service en ligne plus discret que sur l’internet visible comme par exemple un FTP ou un blog perso (On peut exiger une vie privée sans pour autant se reprocher quoi que ce soit ou animer des activités illégales)

Pourquoi mettre des rideaux chez soi si l’on a rien à cacher ?

Installer Kali Nethunter

Fri, 16 Nov 2018 20:00:35 +0000

Après avoir fait acquisition d’un Nexus 5 j’ai voulu tester la ROM Kali Nethunter qui me faisait de l’œil depuis un certain moment, eh bien tenez-vous bien puisque je ne suis pas déçu du résultat (cela me fait une petite tablette de pentest sous la main ou dans la poche)

MAIS (parce qu’il y a un mais) ce n’a pas été plaisant à installer, la plupart des outils ne fonctionnant qu’à moitié j’ai décidé d’écrire un rapide billet là-dessus pour éviter qu’un prochain confrère subisse la même chose que moi.

Quelques tool Stéganographie

Fri, 12 Oct 2018 17:46:39 +0000

Hi ! Un jour durant une épreuve de stégano je me suis dit qu’il manquait sur les internets un bon billet sur la stéganographie avec quelques conseils et tool’s, alors … voici la réponse :)

/!\ Cet article se complète avec celui sur le forensic /!\

La stéganographie c’est quoi ?

L’art de dissimuler de la data dans un fichier :
La cryptographie permet de protéger une donnée par un code secret
La stéganographie permet de cacher cette donnée sans forcément la protéger

Quelques services online utiles

Sun, 07 Oct 2018 17:15:27 +0000

Pour votre plus grand plaisir (et pour les avoir sous la main) voici une petite liste de services online découverts

Générateur de configuration SSL
https://mozilla.github.io/server-side-tls/ssl-config-generator/

Analyseur de configuration SSL
https://www.ssllabs.com/ssltest/

Décodeur de message cryptographié “twitter”
http://holloway.co.nz/steg/

Analyseur d’image (Stegano / Forensic)https://29a.ch/photo-forensics/#forensic-magnifier

Extracteur d’exif onlinehttp://exif.regex.info/exif.cgi

Analyseur/générateur de payload duck (USB Ducky)
https://ducktoolkit.com/

Générateur de recherche google hacking index ofhttps://www.keewa.net/

Archive internet (retrouver du contenu web disparu)https://archive.org/index.php

Vérifier si une image existe ailleurs sur le webhttps://tineye.com/

Quelques tool forensic

Sun, 07 Oct 2018 16:21:08 +0000

H3ll0 W0rlD ! Étant impliqué dans des challenges et CTF forensic ces derniers temps, j’ai décidé d’ouvrir un billet là-dessus pour présenter ce domaine méconnu et pourtant si intéressant

Cet article se complète avec celui sur les tool de stéganographie /!\

L’analyse Forensic pour ceux qui ne connaîtraient pas c’est l’art de retrouver, d’exploiter des preuves numériques pour comprendre un mode opératoire afin de retracer toutes les actions liées à un incident.

La clef USB du bon admin

Sun, 23 Sep 2018 12:21:08 +0000

H3ll0 World, après avoir pas mal restauré/débuggé de PC je me suis dit qu’une petite liste d’OS bootable découvert ne ferait pas de mal :)

Je vous conseille d’utiliser Yumi qui est simple et efficace pour créer du multiboot

yumi

SystemRescueCD

OS Linux basé sur Gentoo très stable et rempli de bons outils (dd_rescue, pilote FS, …) je vous le conseille vivement ;)

http://www.system-rescue-cd.org/

UltimateBoot CD

OS Linux portant des outils de tests et diagnostics très utiles & puissants ;) ( Je l’utilise souvent pour les diagnostics matériel disque/mémoire RAM )

Chiffrer un disque dur avec Luks

Mon, 16 Jul 2018 22:04:16 +0000

Dans ce billet nous chiffrerons un disque dur externe avec luks qui est une solution libre et robuste

IMPORTANT : Je pars dans l’exemple d’un disque/clef USB vierge et formaté, si vous suivez ce tuto, sauvegardez vos données sinon :

alonePC

Rappel : Les disques au dessus de 2,2 To doivent être partitionnés en GPT, pour les disques en dessous de 2,2GTo choisissez plutôt MBR

Installez les paquets nécessaires

apt-get update && apt-get install cryptsetup

Trouvez votre disque/clef USB