Le carnet d’Humanix
BLOG
Analyses, retours d’expérience et repères sur la cybersécurité offensive et défensive. Sans jargon inutile, au plus près du terrain.
Vous construisez vos serveurs MCP de travers
Compte-rendu BarbHack 2026 : un serveur MCP de pentest Active Directory riche d’une centaine d’outils, des milliers d’exécutions de benchmark, et un constat qui dérange. La façon dont presque tout le monde bâtit ses serveurs MCP casse en silence sur tout modèle qui n’est pas un gros modèle cloud. Et la correction a un nom.
Quand le navigateur devient l’agent : la face offensive des extensions Chromium
Compte-rendu BarbHack 2026 : comment une simple extension de navigateur Chromium se transforme en agent C2 furtif, glisse sous les EDR et les politiques d’entreprise, et persiste malgré les mises à jour. Surtout, ce que ça change pour votre défense.
Choisir sans renoncer : construire sa stratégie de détection autour de la matrice MITRE ATT&CK
Compte-rendu d’une conférence de terrain : comment bâtir une stratégie de détection multi-périmètres orientée produit et métier, en s’appuyant sur MITRE ATT&CK comme pivot. Un retour d’expérience issu de l’industrie navale.