IA frontier
Agent Skills Claude: un skill d’analyse Kerberos
Nous écrivons un Agent Skill Claude qui analyse une sortie klist: SKILL.md, script Python, références, chargement progressif et appel via l'API Claude.
Le blog technique de Rémi Vernier
Identité, Active Directory, Entra ID, Sécurité SAP et IA
Kerberos FAST: lire un AS-REQ protégé par armoring Comment le TGT machine blinde la pré-authentification Kerberos (RFC 6113), ce que l'on voit dans Wireshark et ce que FAST ne protège pas. Lire l'article →Les thèmes
4 rubriques · 31 articles
01
Sécurité et identité
Kerberos, NTLM, SAML, Active Directory, Entra ID : le fonctionnement interne, démonté sur maquette.
27 articles
02
SAP
SSO Kerberos et SAML vers SAP, SNC, autorisations et durcissement.
3 articles
03
IA et LLM en local
Modèles open weight sur un Mac mini M4 32 Go avec LM Studio, mesurés sur la maquette.
4 articles
04
IA frontier
Claude, GPT, Gemini et les autres modèles de pointe : nouveautés, API, agents et risques, branchés et essayés.
1 article
Derniers articles
Les 31 articles →
IA et LLM en local
Gemma 4 26B en contexte long: l’information se perd-elle?
Sur le Mac mini M4, nous cachons un fait à 10, 50 et 90 % d'un prompt de 5 000 puis 20 000 tokens pour voir si Gemma 4 26B A4B le retrouve, et à quel prix.
SAP
À l’USF 2026 : intégrer la cyber dès la migration SAP vers RISE
À l’USF 2026, j’ai présenté une session sur l’intégration de la cybersécurité dans une migration SAP vers RISE. Un journaliste en a tiré un article, vers lequel je renvoie.
Sécurité et identité
NTLM: lire un échange NTLMSSP dans Wireshark
Décoder NEGOTIATE, CHALLENGE et AUTHENTICATE dans Wireshark, vérifier NTLMv2 et le MIC, recalculer la NTProofStr et voir ce qu'une capture livre à un attaquant.
Sécurité et identité
CVE-2026-69676: lire l’avis Kerberos de septembre 2026
Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l'avis, où se situe la faille dans le flux et quoi vérifier côté correctifs et journaux.
SAP
Le raccourci SAP GUI du portail : Logon Ticket, SNC et le SSO vers SAP GUI
Le fichier que le portail SAP dépose sur le poste pour lancer SAP GUI sans mot de passe est un raccourci SAP GUI : comment il transporte le SAP Logon Ticket, la voie SNC alternative, les prérequis et la sécurité.
Sécurité et identité
Pourquoi Kerberos retombe en NTLM: diagnostic sur maquette
SPN absent ou dupliqué, accès par IP ou CNAME, horloge décalée: quatre pannes provoquées sur maquette pour prouver qui de Kerberos ou NTLM a authentifié.