Synacktiv

Notre ninja Lucas VALENTIN ancien étudiant de l'Ecole 2600, nous fait un retour sur son expérience en alternance au sein du pôle #reverse de Synacktiv: 𝟭. 𝗣𝗼𝘂𝗿𝗾𝘂𝗼𝗶 𝗮𝘀-𝘁𝘂 𝗰𝗵𝗼𝗶𝘀𝗶 𝗦𝘆𝗻𝗮𝗰𝗸𝘁𝗶𝘃 𝗽𝗼𝘂𝗿 𝘁𝗼𝗻 𝗮𝗹𝘁𝗲𝗿𝗻𝗮𝗻𝗰𝗲 ? Synacktiv a une excellente réputation, avec une équipe de spécialistes passionnés et une super ambiance de travail. C'est vraiment ce qui m'a attiré ! J'ai donc décidé de postuler, même si je n'étais pas sûr d'avoir le niveau pour réussir les tests techniques. Heureusement, ça l'a fait ! 😊 𝟮. 𝗔𝘀-𝘁𝘂 𝗿𝗲𝘀𝘀𝗲𝗻𝘁𝗶 𝗾𝘂𝗲 𝘁𝗲𝘀 𝗺𝗶𝘀𝘀𝗶𝗼𝗻𝘀 é𝘁𝗮𝗶𝗲𝗻𝘁 𝗲𝗻 𝗮𝗱é𝗾𝘂𝗮𝘁𝗶𝗼𝗻 𝗮𝘃𝗲𝗰 𝘁𝗼𝗻 𝗻𝗶𝘃𝗲𝗮𝘂 𝗱𝗲 𝗰𝗼𝗺𝗽é𝘁𝗲𝗻𝗰𝗲 ? J'ai eu la chance de travailler sur des missions assez complexes, ce qui m'a permis d'apprendre et de progresser rapidement. J'ai vraiment pu mesurer mes progrès en CTF grâce à l'expérience acquise sur le terrain. C'est super motivant ! 𝟯. 𝗖𝗼𝗺𝗺𝗲𝗻𝘁 𝗱é𝗰𝗿𝗶𝗿𝗮𝗶𝘀-𝘁𝘂 𝗹’𝗮𝗺𝗯𝗶𝗮𝗻𝗰𝗲 𝗱𝗲 𝘁𝗿𝗮𝘃𝗮𝗶𝗹 𝗲𝘁 𝗹𝗮 𝗰𝘂𝗹𝘁𝘂𝗿𝗲 𝗱𝗲 𝗹’𝗲𝗻𝘁𝗿𝗲𝗽𝗿𝗶𝘀𝗲 ? L'ambiance est top ! Tout le monde s'entend bien et il y a un vrai esprit d'équipe. On se sent vraiment à l'aise et soutenu. 𝟰. 𝗤𝘂𝗲𝗹𝘀 𝗼𝗻𝘁 é𝘁é 𝘁𝗲𝘀 𝗽𝗿𝗶𝗻𝗰𝗶𝗽𝗮𝘂𝘅 𝗮𝗽𝗽𝗿𝗲𝗻𝘁𝗶𝘀𝘀𝗮𝗴𝗲𝘀 𝘁𝗲𝗰𝗵𝗻𝗶𝗾𝘂𝗲𝘀 𝗲𝘁/𝗼𝘂 𝗵𝘂𝗺𝗮𝗶𝗻𝘀 ? J'ai énormément appris techniquement, notamment sur des sujets très pointus en sécurité, sur lesquels j'ai pu me spécialiser. J'ai aussi progressé en reverse engineering de manière plus générale et découvert de nouveaux outils. J'ai aussi appris à avoir plus confiance en moi et à mieux m'organiser dans mon travail. 𝟱. 𝗥𝗲𝗰𝗼𝗺𝗺𝗮𝗻𝗱𝗲𝗿𝗮𝗶𝘀-𝘁𝘂 𝗰𝗲𝘁𝘁𝗲 𝗲𝗻𝘁𝗿𝗲𝗽𝗿𝗶𝘀𝗲 à 𝗱’𝗮𝘂𝘁𝗿𝗲𝘀 𝗮𝗹𝘁𝗲𝗿𝗻𝗮𝗻𝘁𝘀 ? Je recommande Synacktiv à tous les passionnés de cybersécurité qui ont déjà une bonne expérience technique et qui sont prêts à s'investir à fond. Il faut être conscient que les missions sont exigeantes, et la plupart des alternants recrutés ont pas mal d'expérience en CTF. C'est un vrai plus pour être opérationnel rapidement. Nos alternances sont ouvertes principalement aux étudiants qui cherchent pour leurs années de master. Si tu souhaites #postuler, merci de mettre ton calendrier de cours 🗓️ et d'envoyer ton #CV à apply@synacktiv.com.

After publishing an initial blogpost on how the ADB CLI to ADB server protocol works, our ninja Corentin LIAUD took it a step further and explored how the ADB server to adbd communication happens. This deep dive not only led to improvements in the adb_client Rust crate, enabling direct interaction with end devices, but also resulted in a detailed blog post sharing these insights. Full article is available here: https://lnkd.in/eiZh48Me First part is also available here: https://lnkd.in/evUWxcCJ

Three CVEs affecting common open source Laravel projects were released on our website today! They were presented during GreHack by our ninjas Rémi M. and Mickael Benassouli 🥷 🛡️ Snipe-IT: CVE-2024-48987 https://lnkd.in/eXJqcsgA 🛡️ InvoiceNinja: CVE-2024-55555 https://lnkd.in/esWQ6cEp 🛡️ Crater Invoice: CVE-2024-55556 https://lnkd.in/ej3fEzF2 🛠️ Laravel Crypto Killer, the tool they used to exploit them, has also been released: https://lnkd.in/eC3pBmDx 🔎 During this research, we made a deeper analysis of APP_KEYs exposure to provide a public list of known values, illustrating why particular attention should be taken when publishing secrets associated to development projects. Even bigger projects or companies can be affected! 🎥 Finally, for more details, the full replay of the conference can be found below, with the slides deck: - https://lnkd.in/eXTHnnG9 - https://lnkd.in/eW5XVnPW

The 2025 training season is officially open! 🚀 Join us for 5-day, practice-oriented training sessions in Paris, where you'll learn pentesting, reverse-engineering, and forensics from our expert instructors. These hands-on sessions are designed to give you real-world skills, with all materials provided, including laptops, slides, dedicated labs, and even some cool goodies! 🍽️ Lunch is also included, ensuring you stay energized throughout the day. All the details, including dates and topics, are available on our website (French sessions only): https://lnkd.in/etkNHxsC Don't miss out on this opportunity to level up your cybersecurity skills!

Zoom aujourd'hui sur une activité en plein développement chez Synacktiv, les #formations 🧠! Cette fois, ce sont les ninjas de notre pôle #pentest qui proposent de partager leurs savoirs sur les thématiques suivantes : - Pentest Active Directory 1 - Pentest Linux - Pentest Cloud Plus d'informations sur l'ensemble de nos formations #pentest #reverse #forensic : https://lnkd.in/eDntk8SC

Did you ever wonder how IDS/IPS like Snort or Suricata were able to interact with the network stack of the Linux kernel? Do you also happen to like Rust? If so, our latest article is for you! https://lnkd.in/eyUx8rPn

Chez Synacktiv, nous avons eu la chance d’avoir le retour de deux anciens ninjas 🥷🏻🥷🏻, Thomas ETRILLARD et guillaume jacques. Après une belle aventure chez un éditeur de logiciel pour l’un et avoir reconquis la première place sur la plateforme Root-Me pour l’autre, les voilà de retour avec plus de compétences et de motivation pour retravailler sur les missions de nos clients ! #welcomeback

Nous sommes ravis de vous annoncer que les ninjas de Synacktiv, Guillaume Chaudon et Pierre MARTIN ont réalisé les challenges du #CTF OTERIA CYBER CUP

Je serai présente ce jeudi au #CBC-Cybersecurity Business Convention en compagnie Élodie 🥷 Grisé,🦩 Arnaud 🥷 P. et Augustin de La Ferrière. Venez nous rencontrer sur notre stand et lors du "Reverse recruiting" de 12h15 à 12h45 (salle atelier 1). MEETT - Parc des Expositions📌

Few weeks ago, Rapid7 released a new Windows version of Velociraptor to patch CVE-2024-10526, a local privilege escalation discovered by Jean-Baptiste Mesnard-Sense and allowing attackers to elevate privileges to SYSTEM on a Windows machine. Velociraptor is an open-source tool designed for endpoint monitoring and digital forensics, offering real-time insights and detailed investigative capabilities during incident response exercises. It is used by a lot of CSIRT and CERT companies including us and we are glad to contribute to make customers a bit more safe! Please defenders, patch ASAP! If you are interested in the technical details, the associated advisory is available at: https://lnkd.in/ezvneMhH