• Français
  • English

Votre partenaire R&D stratégique
pour votre sécurité offensive ET défensive

Protéger vos innovations requiert de l’expertise : une approche personnalisée et de la recherche appliquée.

Audit sécurité et Conseil

Répondre à vos projets ambitieux (et uniques) nécessite de l’expertise mais aussi d’aller plus loin dans la recherche, le partage, l’imagination et la personnalisation de solutions pour couvrir vos enjeux de sécurité dans la durée.

Depuis plus de 10 ans, nous sommes particulièrement exigeants sur le niveau des connaissances et de spécialisations de nos équipes qui partagent leur expertise, leur passion et leur curiosité en sécurité matérielle et logicielle.

Des blogposts techniques rédigés par nos ingénieurs sur une grande variété de sujets R&D comme la cryptographie, la rétro-ingénierie, les vulnérabilités...
Consultez notre blog

Nos principaux domaines de compétences et de savoir-faire

  • Blockchain
  • Cryptographie
  • Systèmes embarqués
  • Attaques matérielles à bas coût
  • Rétro-ingénierie
  • Revue de code
  • Développement
  • Fuzzing
  • Approche Offensive et Défensive
  • Architecture logicielle sécurisée

Les offres Pentest

Découvrez des offres standardisées, efficientes et performantes pour optimiser la sécurité de vos actifs, réseaux, infrastructures WI-FI et applications mobiles.

Formations

Nos formations

  • Applications Android

  • Car hacking, mise en pratique

  • Binary fuzzing et retro-ingénierie

  • Securité applicative sur iOS et interfaces du système d’exploitation

  • La rétro-ingénierie pour les pros

Comment bénéficier de nos formations ?

  • Nos formations peuvent être acheté clé en main par un client pour ses besoins internes. Nous fournissons le contenu et support de formation, les outils requis le cas échéant et les experts formateurs. Nous pouvons également prendre en charge la logistique (réserver un lieu approprié).

  • Nous donnons certaines formations au sein de programme de conférence. Pour s’enregistrer, il est nécessaire de se reporter au site internet de la conférence.

Sélection d’outils par QLab

Instrumentation de formats exécutables

Bibliothèque multi-plateforme permettant d’analyser, de modifier et d’abstraire les formats exécutables comme ELF, PE, ou MachO et, d’injecter du code ou de le compiler sans avoir à se préoccuper des détails.

Outil d’observation de l’exécution d’un programme

Bibliothèque d’instrumentation binaire dynamique multi-plateforme et multi-architecture permettant d’observer un programme pendant son exécution et d’automatiser la collecte et le traitement des données.

Bibliothèque d’exécution symbolique dynamique

Bibliothèque d’analyse binaire dynamique multi-plateforme et multi-architecture fournissant un moteur symbolique, une analyse de taches et des représentations AST des instructions.

Ressources

Binbloom blooms : Introduction à la v2

GitHub de Quarkslab