https://cyberveille.ch/tags/keyring/ Recent content in Keyring on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-execution-fileless-d-elf-via-le-keyring-du-noyau-linux-sans-execve-ni-systeme-de-fichiers/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-execution-fileless-d-elf-via-le-keyring-du-noyau-linux-sans-execve-ni-systeme-de-fichiers/ <p>📅 <strong>Source</strong> : matheuzsecurity.github.io, publié le 9 septembre 2026 par 0xMatheuZ. Article de recherche offensive décrivant une technique d&rsquo;évasion avancée sur Linux.</p> <p>🎯 <strong>Contexte</strong> L&rsquo;auteur présente <strong>Dntry</strong>, un outil de red team permettant l&rsquo;exécution d&rsquo;un binaire ELF de manière entièrement <strong>fileless</strong> sous Linux, sans jamais écrire sur le système de fichiers et sans invoquer les appels système <code>execve</code> ou <code>execveat</code>.</p> <p>🔧 <strong>Mécanisme technique</strong> La technique repose sur le <strong>sous-système de gestion de clés du noyau Linux (keyring)</strong>, disponible depuis le noyau 2.6 :</p>