Don't forget @bieresecutls.bsky.social on Wednesday 9th before THCon, first round of drinks is on us 🍻
📢 Prochain Bière&Sécu mercredi 9 avril 🗓️ (veille de
Thcon) ! RDV à partir de 19h au Rooster and Beer🐔🍺
@synacktiv.com offrira la première tournée de bières 🍻.
Il n'y aura pas de présentation cette fois-ci mais n'hésitez pas à proposer des Rumps à THCon 😉
Thcon) ! RDV à partir de 19h au Rooster and Beer🐔🍺
@synacktiv.com offrira la première tournée de bières 🍻.
Il n'y aura pas de présentation cette fois-ci mais n'hésitez pas à proposer des Rumps à THCon 😉
April 7, 2025 at 8:49 AM
Don't forget @bieresecutls.bsky.social on Wednesday 9th before THCon, first round of drinks is on us 🍻
Back from #THCON 2026 🔥
Proud to see our teams share their latest offensive security research once again this year:
📡 Wi-Fi pentesting in 2025 & WPA3 bypasses - Quentin
🛡️ Cross-domain & cross-forest RBCD - Simon
🏴 THCON pre-challenge write-up - @0xf4b.bsky.social
Great work everyone 👏
Proud to see our teams share their latest offensive security research once again this year:
📡 Wi-Fi pentesting in 2025 & WPA3 bypasses - Quentin
🛡️ Cross-domain & cross-forest RBCD - Simon
🏴 THCON pre-challenge write-up - @0xf4b.bsky.social
Great work everyone 👏
May 7, 2026 at 3:57 PM
Back from #THCON 2026 🔥
Proud to see our teams share their latest offensive security research once again this year:
📡 Wi-Fi pentesting in 2025 & WPA3 bypasses - Quentin
🛡️ Cross-domain & cross-forest RBCD - Simon
🏴 THCON pre-challenge write-up - @0xf4b.bsky.social
Great work everyone 👏
Proud to see our teams share their latest offensive security research once again this year:
📡 Wi-Fi pentesting in 2025 & WPA3 bypasses - Quentin
🛡️ Cross-domain & cross-forest RBCD - Simon
🏴 THCON pre-challenge write-up - @0xf4b.bsky.social
Great work everyone 👏
Synacktiv was at THCON this week!
For the first talk, Quentin presented "Tapping into the SCCM policies goldmine".
For the second talk, Rémi and Mickaël presented "Deep dive in Laravel encryption".
#THCON2025
For the first talk, Quentin presented "Tapping into the SCCM policies goldmine".
For the second talk, Rémi and Mickaël presented "Deep dive in Laravel encryption".
#THCON2025
April 11, 2025 at 2:52 PM
Synacktiv was at THCON this week!
For the first talk, Quentin presented "Tapping into the SCCM policies goldmine".
For the second talk, Rémi and Mickaël presented "Deep dive in Laravel encryption".
#THCON2025
For the first talk, Quentin presented "Tapping into the SCCM policies goldmine".
For the second talk, Rémi and Mickaël presented "Deep dive in Laravel encryption".
#THCON2025
📻 Retour de la rédaction sur les conférences de la 10ème de la THCon, aka Toulouse Hacking Convention. Très intense, très prenant et très technique
cpu.dascritch.net/post/2026/06...
cpu.dascritch.net/post/2026/06...
Feedback : 10ème édition de la THCon
Extrait de l'émission CPU release Ex0244 : THCon 10 ans. Bonjour à vous, audilectrices et audilecteurs et surtout amatrices et amateurs de la face numérique de nos civilisations.
cpu.dascritch.net
June 8, 2026 at 6:02 AM
📻 Retour de la rédaction sur les conférences de la 10ème de la THCon, aka Toulouse Hacking Convention. Très intense, très prenant et très technique
cpu.dascritch.net/post/2026/06...
cpu.dascritch.net/post/2026/06...
#BariWeiss and #LarryEllison is exactly why you want to discover who I am. Are you aware that #LisaCook #LetitiaJames #MortgageFraud #Trump #Putin #DeutscheBank #SCOTUS #TheFed #JohnPaulson #Obama #Holder #Epstein and #GhislainMaxwell are all the same story? #ThCon
youtu.be/KynarJXVI1c?...
youtu.be/KynarJXVI1c?...
WYKYK!
YouTube video by Patrick Lovell Truth Bombs The Con
youtu.be
October 6, 2025 at 3:10 PM
#BariWeiss and #LarryEllison is exactly why you want to discover who I am. Are you aware that #LisaCook #LetitiaJames #MortgageFraud #Trump #Putin #DeutscheBank #SCOTUS #TheFed #JohnPaulson #Obama #Holder #Epstein and #GhislainMaxwell are all the same story? #ThCon
youtu.be/KynarJXVI1c?...
youtu.be/KynarJXVI1c?...
Our slides are available at tagazok.virtualabs.fr/thcon/
Chain of Thought F***s everybody
tagazok.virtualabs.fr
May 7, 2026 at 9:23 AM
Our slides are available at tagazok.virtualabs.fr/thcon/
📢 Prochain Bière&Sécu mercredi 9 avril 🗓️ (veille de
Thcon) ! RDV à partir de 19h au Rooster and Beer🐔🍺
@synacktiv.com offrira la première tournée de bières 🍻.
Il n'y aura pas de présentation cette fois-ci mais n'hésitez pas à proposer des Rumps à THCon 😉
Thcon) ! RDV à partir de 19h au Rooster and Beer🐔🍺
@synacktiv.com offrira la première tournée de bières 🍻.
Il n'y aura pas de présentation cette fois-ci mais n'hésitez pas à proposer des Rumps à THCon 😉
March 3, 2025 at 1:04 PM
📢 Prochain Bière&Sécu mercredi 9 avril 🗓️ (veille de
Thcon) ! RDV à partir de 19h au Rooster and Beer🐔🍺
@synacktiv.com offrira la première tournée de bières 🍻.
Il n'y aura pas de présentation cette fois-ci mais n'hésitez pas à proposer des Rumps à THCon 😉
Thcon) ! RDV à partir de 19h au Rooster and Beer🐔🍺
@synacktiv.com offrira la première tournée de bières 🍻.
Il n'y aura pas de présentation cette fois-ci mais n'hésitez pas à proposer des Rumps à THCon 😉
📻 La faille copy.fail est-elle aussi toxique que ça ?
Lors de la THCon (donc début mai), nous avons tenté de cerner les enjeux et peut-être une exagération publicitaire avec DXC://0 et les mitigations possibles sur la vague de failles kernel révélées par IA cpu.dascritch.net/post/2026/06...
Lors de la THCon (donc début mai), nous avons tenté de cerner les enjeux et peut-être une exagération publicitaire avec DXC://0 et les mitigations possibles sur la vague de failles kernel révélées par IA cpu.dascritch.net/post/2026/06...
DXC://0, DevSecOps, à propos de copy.fail
Interview diffusée dans l'émission CPU release Ex0244 : THCon 10 ans. [Interview enregistrée le 5 mai 2026 à la THCon] Copy.fail est la dernière faille d'importance découverte
cpu.dascritch.net
June 9, 2026 at 6:25 AM
📻 La faille copy.fail est-elle aussi toxique que ça ?
Lors de la THCon (donc début mai), nous avons tenté de cerner les enjeux et peut-être une exagération publicitaire avec DXC://0 et les mitigations possibles sur la vague de failles kernel révélées par IA cpu.dascritch.net/post/2026/06...
Lors de la THCon (donc début mai), nous avons tenté de cerner les enjeux et peut-être une exagération publicitaire avec DXC://0 et les mitigations possibles sur la vague de failles kernel révélées par IA cpu.dascritch.net/post/2026/06...
📻 Les CTF (Capture The Flag) sont les jeux préférés des hackers. Mais comment garder encore le fun à une époque où il est plus rapide de demander à l'IA de trouver un pattern que de chercher à résoudre une énigme ? @cryptax.bsky.social en raconte les coulisses
cpu.dascritch.net/post/2026/06...
cpu.dascritch.net/post/2026/06...
Cryptax, fondatrice de Ph0wn CTF
Interview diffusée dans l'émission CPU release Ex0244 : THCon 10 ans. À l'heure des IA de plus en plus performantes, capables d'assister dans la recherche de failles complexes, ou
cpu.dascritch.net
June 10, 2026 at 5:58 AM
📻 Les CTF (Capture The Flag) sont les jeux préférés des hackers. Mais comment garder encore le fun à une époque où il est plus rapide de demander à l'IA de trouver un pattern que de chercher à résoudre une énigme ? @cryptax.bsky.social en raconte les coulisses
cpu.dascritch.net/post/2026/06...
cpu.dascritch.net/post/2026/06...
📻 Dans CPU cette semaine : Du hardware littéralement poncé, du vieux code un peu bancal, des chatons et des matous très joueurs, et une bannière adverse à conquérir.
Nous recevons DXC://0, DevSecOps et @cryptax.bsky.social , conceptrice CTF.
À écouter en podcast ou en ligne : cpu.pm/0244 et sur FMR
Nous recevons DXC://0, DevSecOps et @cryptax.bsky.social , conceptrice CTF.
À écouter en podcast ou en ligne : cpu.pm/0244 et sur FMR
Ex0244 THCon 10 ans
Dans cette release : Du hardware littéralement poncé, du vieux code un peu bancal, des chatons et des matous très joueurs, et une bannière adverse à conquérir. Nous recevons
cpu.pm
June 4, 2026 at 9:03 AM
📻 Dans CPU cette semaine : Du hardware littéralement poncé, du vieux code un peu bancal, des chatons et des matous très joueurs, et une bannière adverse à conquérir.
Nous recevons DXC://0, DevSecOps et @cryptax.bsky.social , conceptrice CTF.
À écouter en podcast ou en ligne : cpu.pm/0244 et sur FMR
Nous recevons DXC://0, DevSecOps et @cryptax.bsky.social , conceptrice CTF.
À écouter en podcast ou en ligne : cpu.pm/0244 et sur FMR
📡 Wi-Fi pentesting in 2025 & WPA3 bypasses: www.synacktiv.com/en/publicati...
🛡️ Cross-domain & cross-forest RBCD: www.synacktiv.com/en/publicati...
🏴 THCON pre-challenge write-up: www.synacktiv.com/sites/defaul...
🛡️ Cross-domain & cross-forest RBCD: www.synacktiv.com/en/publicati...
🏴 THCON pre-challenge write-up: www.synacktiv.com/sites/defaul...
May 7, 2026 at 3:59 PM
📡 Wi-Fi pentesting in 2025 & WPA3 bypasses: www.synacktiv.com/en/publicati...
🛡️ Cross-domain & cross-forest RBCD: www.synacktiv.com/en/publicati...
🏴 THCON pre-challenge write-up: www.synacktiv.com/sites/defaul...
🛡️ Cross-domain & cross-forest RBCD: www.synacktiv.com/en/publicati...
🏴 THCON pre-challenge write-up: www.synacktiv.com/sites/defaul...
🤖 Root-Me PRO Sponsor de la #THCON 2026
Au programme de cette édition :
📅 5 & 6 mai - Conférences
⚡ 7 mai - CTF présentiel/distanciel
On vous donne rendez-vous sur place avec des surprises et un petit challenge expert 🧠
🎫 www.helloasso.com/associations...
Au programme de cette édition :
📅 5 & 6 mai - Conférences
⚡ 7 mai - CTF présentiel/distanciel
On vous donne rendez-vous sur place avec des surprises et un petit challenge expert 🧠
🎫 www.helloasso.com/associations...
April 10, 2026 at 9:57 AM
🤖 Root-Me PRO Sponsor de la #THCON 2026
Au programme de cette édition :
📅 5 & 6 mai - Conférences
⚡ 7 mai - CTF présentiel/distanciel
On vous donne rendez-vous sur place avec des surprises et un petit challenge expert 🧠
🎫 www.helloasso.com/associations...
Au programme de cette édition :
📅 5 & 6 mai - Conférences
⚡ 7 mai - CTF présentiel/distanciel
On vous donne rendez-vous sur place avec des surprises et un petit challenge expert 🧠
🎫 www.helloasso.com/associations...
🔴 EN DIRECT DE LA TOULOUSE HACKING CONVENTION 🔴
L’équipe est à Toulouse pour 2 jours de cybersécurité à la THCON 2025 !
Au menu :
🧩 Challenges découverte, sensibilisation & pro
💣 Challenge expert sur une Pico vulnérable avec surprises pour les dix 1ers ;)
#CTF #Cybersécurité #RootMePRO
L’équipe est à Toulouse pour 2 jours de cybersécurité à la THCON 2025 !
Au menu :
🧩 Challenges découverte, sensibilisation & pro
💣 Challenge expert sur une Pico vulnérable avec surprises pour les dix 1ers ;)
#CTF #Cybersécurité #RootMePRO
April 10, 2025 at 12:51 PM
🔴 EN DIRECT DE LA TOULOUSE HACKING CONVENTION 🔴
L’équipe est à Toulouse pour 2 jours de cybersécurité à la THCON 2025 !
Au menu :
🧩 Challenges découverte, sensibilisation & pro
💣 Challenge expert sur une Pico vulnérable avec surprises pour les dix 1ers ;)
#CTF #Cybersécurité #RootMePRO
L’équipe est à Toulouse pour 2 jours de cybersécurité à la THCON 2025 !
Au menu :
🧩 Challenges découverte, sensibilisation & pro
💣 Challenge expert sur une Pico vulnérable avec surprises pour les dix 1ers ;)
#CTF #Cybersécurité #RootMePRO
Où nous retrouver sur les prochains mois ?
📍 Lille – Forum INCYBER (FIC) - Stand H21| 1-3 avril 2025
🎮 Boulogne-Billancourt – Festival Hauts De Seine Digital Games | 4-5 avril 2025
🚩 THCON | 10-11 avril 2025
🚀 Paris – Rencontres Yes We Code! | 23 mai 2025
🛡️ Lyon – RCyberARA | 11 juin 2025
📍 Lille – Forum INCYBER (FIC) - Stand H21| 1-3 avril 2025
🎮 Boulogne-Billancourt – Festival Hauts De Seine Digital Games | 4-5 avril 2025
🚩 THCON | 10-11 avril 2025
🚀 Paris – Rencontres Yes We Code! | 23 mai 2025
🛡️ Lyon – RCyberARA | 11 juin 2025
March 27, 2025 at 7:23 AM
Où nous retrouver sur les prochains mois ?
📍 Lille – Forum INCYBER (FIC) - Stand H21| 1-3 avril 2025
🎮 Boulogne-Billancourt – Festival Hauts De Seine Digital Games | 4-5 avril 2025
🚩 THCON | 10-11 avril 2025
🚀 Paris – Rencontres Yes We Code! | 23 mai 2025
🛡️ Lyon – RCyberARA | 11 juin 2025
📍 Lille – Forum INCYBER (FIC) - Stand H21| 1-3 avril 2025
🎮 Boulogne-Billancourt – Festival Hauts De Seine Digital Games | 4-5 avril 2025
🚩 THCON | 10-11 avril 2025
🚀 Paris – Rencontres Yes We Code! | 23 mai 2025
🛡️ Lyon – RCyberARA | 11 juin 2025
#BariWeiss and #LarryEllison is exactly why you want to discover who I am. BTW - Reacher wouldn't be on their side. Are you aware that #LisaCook #LetitiaJames #MortgageFraud #Trump #Putin #DeutscheBank #SCOTUS #JohnPaulson #Obama and #Holder are all the same story? #ThCon
youtu.be/KynarJXVI1c?...
youtu.be/KynarJXVI1c?...
WYKYK!
YouTube video by Patrick Lovell Truth Bombs The Con
youtu.be
October 6, 2025 at 3:06 PM
#BariWeiss and #LarryEllison is exactly why you want to discover who I am. BTW - Reacher wouldn't be on their side. Are you aware that #LisaCook #LetitiaJames #MortgageFraud #Trump #Putin #DeutscheBank #SCOTUS #JohnPaulson #Obama and #Holder are all the same story? #ThCon
youtu.be/KynarJXVI1c?...
youtu.be/KynarJXVI1c?...
The #THcon organizers suggested that I take a hotel in the city center and commute to the conference. In spite of bad past experiences in every major city in France, I took their advice and learned why Toulouse does not have a problem with transport strikes: they got rid of the conductors!
April 10, 2025 at 8:17 PM
The #THcon organizers suggested that I take a hotel in the city center and commute to the conference. In spite of bad past experiences in every major city in France, I took their advice and learned why Toulouse does not have a problem with transport strikes: they got rid of the conductors!
Ex0244 THCon 10 ans cpu.dascritch.net/post/2026/06...
Ex0244 THCon 10 ans
Dans cette release : Du hardware littéralement poncé, du vieux code un peu bancal, des chatons et des matous très joueurs, et une bannière adverse à conquérir. Nous recevons
cpu.dascritch.net
June 4, 2026 at 2:54 PM
Ex0244 THCon 10 ans cpu.dascritch.net/post/2026/06...
Currently listening to #thcon Kaitlyn’s Baby
I can’t even think the story is so unbelievable on so many levels!! I cannot understand why somebody would lie about being pregnant to over 50 professionals and even go to the hospital
I can’t even think the story is so unbelievable on so many levels!! I cannot understand why somebody would lie about being pregnant to over 50 professionals and even go to the hospital
February 4, 2025 at 5:07 PM
Currently listening to #thcon Kaitlyn’s Baby
I can’t even think the story is so unbelievable on so many levels!! I cannot understand why somebody would lie about being pregnant to over 50 professionals and even go to the hospital
I can’t even think the story is so unbelievable on so many levels!! I cannot understand why somebody would lie about being pregnant to over 50 professionals and even go to the hospital
THCON 2026 – XSS_iN_tHe_Web Part 2 Challenge Writeup
Part 2 runs on the same Flask codebase as Part 1, exposing the same SQL-injectable /?id= endpoint. The key difference is that the admin-only /add_agent endpoint renders stored agent data through a Jinja2 template without sanitisation,…
Part 2 runs on the same Flask codebase as Part 1, exposing the same SQL-injectable /?id= endpoint. The key difference is that the admin-only /add_agent endpoint renders stored agent data through a Jinja2 template without sanitisation,…
THCON 2026 – XSS_iN_tHe_Web Part 2 Challenge Writeup
Part 2 runs on the same Flask codebase as Part 1, exposing the same SQL-injectable /?id= endpoint. The key difference is that the admin-only /add_agent endpoint renders stored agent data through a Jinja2 template without sanitisation, introducing a critical Server-Side Template Injection (SSTI) vulnerability. The full exploit chain is: SQL Injection (same as Part 1) -> Dump adminDBtable credentials -> Login as admin -> POST /add_agent with Jinja2 SSTI payload in description field -> SSTI executes as Python via os.popen -> Read /app/flag.txt -> flag…
kore.one
May 9, 2026 at 5:00 PM
THCON 2026 – XSS_iN_tHe_Web Part 2 Challenge Writeup
Part 2 runs on the same Flask codebase as Part 1, exposing the same SQL-injectable /?id= endpoint. The key difference is that the admin-only /add_agent endpoint renders stored agent data through a Jinja2 template without sanitisation,…
Part 2 runs on the same Flask codebase as Part 1, exposing the same SQL-injectable /?id= endpoint. The key difference is that the admin-only /add_agent endpoint renders stored agent data through a Jinja2 template without sanitisation,…
THCON 2026 — XSS_iN_tHe_Web Part 1 Challenge Writeup
This challenge presents a small Flask-based web application that exposes an agent management database. Despite the challenge name suggesting Cross-Site Scripting (XSS), the actual vulnerability chain is rooted in SQL Injection (SQLi) —…
This challenge presents a small Flask-based web application that exposes an agent management database. Despite the challenge name suggesting Cross-Site Scripting (XSS), the actual vulnerability chain is rooted in SQL Injection (SQLi) —…
THCON 2026 — XSS_iN_tHe_Web Part 1 Challenge Writeup
This challenge presents a small Flask-based web application that exposes an agent management database. Despite the challenge name suggesting Cross-Site Scripting (XSS), the actual vulnerability chain is rooted in SQL Injection (SQLi) — specifically an unsanitized GET parameter fed directly into a SQLite query. The application has three publicly visible endpoints: Endpoint Purpose / Numeric search form (?id=
kore.one
May 9, 2026 at 11:38 AM
THCON 2026 — XSS_iN_tHe_Web Part 1 Challenge Writeup
This challenge presents a small Flask-based web application that exposes an agent management database. Despite the challenge name suggesting Cross-Site Scripting (XSS), the actual vulnerability chain is rooted in SQL Injection (SQLi) —…
This challenge presents a small Flask-based web application that exposes an agent management database. Despite the challenge name suggesting Cross-Site Scripting (XSS), the actual vulnerability chain is rooted in SQL Injection (SQLi) —…
Le Scan de l’Actu : où nous retrouver dans les prochains mois ?
✨ Paris - Festival Ma Vie Pro | 11/04
🔐 Lyon - Club EHRMP #31 (Clusir Auvergne-Rhône-Alpes) « Désérialisation »| 23/04
🚀 Toulouse -THCON | 5-7/05
🔐 Lyon - Club EHRMP #32 (Clusir Auvergne-Rhône-Alpes) « Analyse de logs IoT »| 21/05
✨ Paris - Festival Ma Vie Pro | 11/04
🔐 Lyon - Club EHRMP #31 (Clusir Auvergne-Rhône-Alpes) « Désérialisation »| 23/04
🚀 Toulouse -THCON | 5-7/05
🔐 Lyon - Club EHRMP #32 (Clusir Auvergne-Rhône-Alpes) « Analyse de logs IoT »| 21/05
April 8, 2026 at 7:23 AM
Le Scan de l’Actu : où nous retrouver dans les prochains mois ?
✨ Paris - Festival Ma Vie Pro | 11/04
🔐 Lyon - Club EHRMP #31 (Clusir Auvergne-Rhône-Alpes) « Désérialisation »| 23/04
🚀 Toulouse -THCON | 5-7/05
🔐 Lyon - Club EHRMP #32 (Clusir Auvergne-Rhône-Alpes) « Analyse de logs IoT »| 21/05
✨ Paris - Festival Ma Vie Pro | 11/04
🔐 Lyon - Club EHRMP #31 (Clusir Auvergne-Rhône-Alpes) « Désérialisation »| 23/04
🚀 Toulouse -THCON | 5-7/05
🔐 Lyon - Club EHRMP #32 (Clusir Auvergne-Rhône-Alpes) « Analyse de logs IoT »| 21/05
Avec MISC, nous sommes partenaires du #thcon qui débute dès aujourd'hui et jusqu'à samedi. Des exemplaires du magazine seront distribués sur place. Bon courage aux participants du #CTF dont les vainqueurs gagneront un abonnement ! => thcon.party
Toulouse Hacking ConventionXMastodonInstagramYoutubeLinkedInDiscordMailXMastodonInstagramYoutubeLinkedInDiscordMail
Two days of conferences around computer security, followed by a CTF.
thcon.party
April 10, 2025 at 12:52 PM
Avec MISC, nous sommes partenaires du #thcon qui débute dès aujourd'hui et jusqu'à samedi. Des exemplaires du magazine seront distribués sur place. Bon courage aux participants du #CTF dont les vainqueurs gagneront un abonnement ! => thcon.party