Burp Suite Pro is our tool of choice for webapps pentesting. We use it for manual operations but we also like its powerful scanner. However we usually prefer to use it surgically: only scan a specific parameter at a time (called an « insertion point »). This feature...
Introduction Quelques consultants Intrinsec ont participé au CTF de qualification de la Nuit du Hack 2017, qui s’est déroulé dans la nuit du 31 mars. Nous avons terminé 36ème et voici un Write-Up sur une épreuve de reverse que nous n’avons pas résolue...
Cette année encore nous étions présents pour la 5e édition de la JSSI de Rouen organisée conjointement par l’Université de Rouen Normandie et l’INSA Rouen Normandie. La conférence s’est déroulée le jeudi 3 novembre 2016 dans les locaux de l’INSA de...
Nous étions présents à la Sthack cette année encore pour le CTF en équipe. Le challenge a rassemblé 35 équipes, et nous avons fini à la 8ème place avec 15850 points au total : Une des épreuves valant 4200 points et ayant eu d’après les organisateurs un faible taux de...
Introduction Some of Intrinsec’s consultants participated, as independent individuals, to the Nuit du Hack CTF Quals – 2016. We are satisfied with our ranking (#52 over 447 teams who solved at least one challenge) and we were one of the few teams to solve the...
KEYNOTE: ATTACKING SECURE COMMUNICATION: THE (SAD) STATE OF ENCRYPTED MESSAGING – Thomas Roth Depuis les révélations d’Edward Snowden, le chiffrement des communications est devenu une nécessité, surtout en cas de conflit civil, comme en Égypte ou à Hong Kong....