Sécurité et identité
Entra ID: refresh token, rejeu et révocation
Comment Entra ID émet, renouvelle et révoque un refresh token: durée glissante ou absolue, rejeu d'un ancien jeton, codes AADSTS et détection.
Le blog technique de Rémi Vernier
Identité, Active Directory, Entra ID, Sécurité SAP et IA
Golden SAML: forger une assertion avec la clé ADFS Comment ADFS fait confiance à une assertion signée, ce qu'un attaquant fait de la clé de signature volée, et comment protéger le DKM et détecter le rejeu. Lire l'article →Les thèmes
4 rubriques · 34 articles
01
Sécurité et identité
Kerberos, NTLM, SAML, Active Directory, Entra ID : le fonctionnement interne, démonté sur maquette.
30 articles
02
SAP
SSO Kerberos et SAML vers SAP, SNC, autorisations et durcissement.
3 articles
03
IA et LLM en local
Modèles open weight sur un Mac mini M4 32 Go avec LM Studio, mesurés sur la maquette.
4 articles
04
IA frontier
Claude, GPT, Gemini et les autres modèles de pointe : nouveautés, API, agents et risques, branchés et essayés.
1 article
Derniers articles
Les 34 articles →
Sécurité et identité
Kerberos: lire un KRB_ERROR et ses codes d’erreur
Lire un KRB_ERROR Kerberos dans Wireshark et avec klist: PREAUTH_REQUIRED, SPN en double, décalage d'horloge, ETYPE_NOSUPP, leurs causes et leur détection.
Sécurité et identité
Kerberos FAST: lire un AS-REQ protégé par armoring
Comment le TGT machine blinde la pré-authentification Kerberos (RFC 6113), ce que l'on voit dans Wireshark et ce que FAST ne protège pas.
IA frontier
Agent Skills Claude: un skill d’analyse Kerberos
Nous écrivons un Agent Skill Claude qui analyse une sortie klist: SKILL.md, script Python, références, chargement progressif et appel via l'API Claude.
IA et LLM en local
Gemma 4 26B en contexte long: l’information se perd-elle?
Sur le Mac mini M4, nous cachons un fait à 10, 50 et 90 % d'un prompt de 5 000 puis 20 000 tokens pour voir si Gemma 4 26B A4B le retrouve, et à quel prix.
SAP
À l’USF 2026 : intégrer la cyber dès la migration SAP vers RISE
À l’USF 2026, j’ai présenté une session sur l’intégration de la cybersécurité dans une migration SAP vers RISE. Un journaliste en a tiré un article, vers lequel je renvoie.
Sécurité et identité
NTLM: lire un échange NTLMSSP dans Wireshark
Décoder NEGOTIATE, CHALLENGE et AUTHENTICATE dans Wireshark, vérifier NTLMv2 et le MIC, recalculer la NTProofStr et voir ce qu'une capture livre à un attaquant.