أحدث منشورات Hamza Kondah على لينكدإن

🔥 DetectFlow : et si la détection se faisait AVANT le SIEM ? 🤔La plupart des équipes exécutent leurs règles… dans le SIEM. Mais si on inversait la logique ? 🎯 DetectFlow est une Detection Execution Layer open source conçue pour traiter les événements de sécurité avant qu’ils n’atteignent un SIEM. DetectFlow con…

🔍 J'ai utilisé un simple fichier comme vecteur de threat hunting. Résultat : 203 serveurs exposés, des centaines de secrets en clair. 📄 Le fichier CLAUDE.md - généré automatiquement par Claude Code à la racine de chaque projet - m'a servi de marqueur pour identifier des environnements de développement entiers a…

🔁 Pour ceux qui suivent mes travaux sur EntraProtect, je viens de publier un petit script PowerShell maison… mais qui peut faire une vraie différence dans vos hunts ^^. 🛡️ EntraHunt est un outil open-source pour détecter les applications OAuth malveillantes dans vos tenants Microsoft Entra ID. 🔗 Le code est ici…

Comment peut-on reconnaître qu’un binaire appartient à une même famille de malware, sans forcément l’analyser en profondeur, ni le désassembler complètement ? C’est là qu’intervient la classification de binaire : une approche qui repose sur les caractéristiques internes du code compilé, sa structure, ses fonctions,…

Ce webinar a pour objectif de présenter les meilleures pratiques recommandées pour la création, la configuration et la gestion des comptes Break Glass dans les environnements Entra ID (Azure AD), Microsoft 365 et Active Directory. L’accent sera mis sur les choix techniques concrets, les paramétrages recommandés, et…

🔥 DetectFlow : et si la détection se faisait AVANT le SIEM ? 🤔La plupart des équipes exécutent leurs règles… dans le SIEM. Mais si on inversait la logique ? 🎯 DetectFlow est une Detection Execution Layer open source conçue pour traiter les événements de sécurité avant qu’ils n’atteignent un SIEM. DetectFlow con…