Pinned Tweet
RandoriSec obtient la qualification PASSI de l’@ANSSI_FR
Depuis plus de dix ans, RandoriSec développe une expertise en tests d’intrusion et audits de sécurité sur un large panel d’environnements et de technologies.
RandoriSec retweeted
🇬🇧 Shindan was present at the fourth edition of Objective for the We (@objective_see), a conference dedicated to Apple security.
In our latest blog post, we look back at some of the talks that caught our attention:
• Skip the Mac, Hit the iPhone: Evasive iMessage Attacks
• Venturing beyond iOS: Exploring Co-Processor Firmware
• Trust me, I'm an Apple Watch — Fun & Games with the Apple Watch Protocol Stack
• A closer look at Quick Start — Emulating a new iPhone
From iMessage fingerprinting to Apple’s C1 baseband, Apple Watch communications and Quick Start reverse engineering.
🇫🇷 French & link to the full blog post below ↓
RandoriSec retweeted
L'équipe Shindan a participé à ce hors-série d'envergure !
Tom et @R3dy_malz ont rédigé l'article "Analyse inforensique des logiciels espions sur Android".
A travers des exemples concrets, rencontrés par l'équipe, ils détaillent comment s'y prendre, pour détecter, par exemple:
🔴 NoviSpy : logiciel espion installé par la police en Serbie
🔴 DHCSpy : logiciel espion vendu comme un VPN
🔴 mSpy : vendu comme un logiciel de « contrôle parental », mais souvent utilisé comme un logiciel espion
🔴 FlexiSpy : vendu comme un logiciel de « contrôle parental », mais souvent utilisé comme un logiciel espion
🔴 PromptSpy : logiciel espion étant le premier à utiliser l’IA dans son flux d’exécution
Et voilà, notre hors-série dédié aux #spyware est en kiosque & en ligne : boutique.ed-diamond.com/nouv… (ports offerts).
Dans votre future lecture préférée de l'été, @fredraynal
et les experts réunis vous proposent d'embarquer dans les coulisses du marché de la #surveillance.
This year again, RandoriSec was a sponsor of @passthesaltcon, a small but high quality conference dedicated to free software and security.
As usual, you can find a quick review of our favourite talks and workshops with no specific order.
#pts26
blog.randorisec.fr/passthesa…
Très heureux de sponsoriser un petit évènement qui monte !
Replying to @WineRump @epsilon_sec
4e sponsor 🙏
Fondée en 2015 par des experts en sécurité des systèmes d’information, @RandoriSec propose les services suivants:
- Tests d'intrusion et audits de sécurité
- Rétro ingénierie et recherche de vulnérabilités
- Audit et analyses inforensiques de plateformes mobiles
RandoriSec retweeted
We are glad to announce @RandoriSec as a sponsor once again!
⛩ To find out more about RandoriSec, visit their website at randorisec.fr
RandoriSec retweeted
🔍 New blog post - DarkSword - RemoteCall - Analysis of the thread manipulation primitive
In this article, @t0muxx, researcher at Shindan, analyses a primitive used by the DarkSword exploit chain.
This article addresses:
- XNU Task, Thread, Exception ports basics
- How exception port can be injected using a kernel r/w primitive
- How threads can be instrumented using exception ports
- The DarkSword implementation of this technique
Check it out now by clicking on the link in the first comment ⬇️
RandoriSec retweeted
🎯 We are proud to be featured in the 2026 Wavestone French Cybersecurity Startup Radar for the second consecutive year.
A sincere thank you to the @wavestoneFR team for their continued trust. Being recognized in the Mobile Security category is an honor and a strong motivation to keep pushing the boundaries of our technology.
Link in first comment ⬇️
RandoriSec retweeted
📱 We’ve enhanced our mobile security capabilities. We now support additional Samsung-specific logs, adding even deeper visibility to our existing Android analysis.
Get more precise threat detection across your mobile fleet, now including your Samsung logs.
Interested in how we can secure your fleet? Contact us for a demo.
For the 24th edition of the @sstic conference, we went to Rennes with a team of 7 people. As usual, the conference was pleasant, with nice technical talks. In this article you can read a brief overview of the presentations we enjoyed the most.
#sstic2026
blog.randorisec.fr/conferenc…
For the 3rd time, we attended the famous @offensive_con
We attended the talks and a quite demanding training and we also won the 1st place of a CTF: a ticket to OffensiveCon 2027.
So see you next year OffensiveCon!
blog.randorisec.fr/conferenc…
RandoriSec retweeted
📱 L'application Shindan est maintenant disponible sur le Google Play Store
Après iOS et iPadOS, vous pouvez désormais réaliser vos analyses de sécurité directement depuis vos terminaux Android.
Cette nouvelle application complète notre écosystème, incluant notre application iOS et nos plateformes SaaS et On-Premise, pour répondre aux besoins critiques de vos équipes opérationnelles.
Qu'il s'agisse des CERT et CSIRT ayant besoin de qualifier rapidement une menace mobile, ou des équipes support VIP devant vérifier l'intégrité d'un terminal en quelques instants, nos solutions assurent une analyse efficace, sans immobilisation de l'appareil et sans accès aux données personnelles.
L'objectif reste le même : vous fournir une visibilité immédiate sur l'état de sécurité de votre parc, quel que soit l'environnement de déploiement.
Si vous souhaitez intégrer nos capacités d’analyse à vos processus de sécurité, contactez-nous via le lien en premier commentaire. ⬇️
#CyberSecurity #Shindan #MobileSecurity #Android
Pour nos clients, cette nouvelle étape apporte une garantie supplémentaire sur la compétence technique de nos auditeurs et la rigueur de nos processus d’audit.
Nous tenions également à remercier nos équipes qui ont collaboré à l’obtention de cette certification !
Pour toute demande concernant nos audits certifiés, contactez notre équipe : [email protected]
#ANSSI #PASSI
The French National Cybersecurity Agency @ANSSI_FR has been organising the France Cybersecurity Challenge (FCSC), a cybersecurity competition, for several years now.
This blogpost is a writeup of the netsec challenge solved by Ruulian, who got first blood!
blog.randorisec.fr/fcsc-2026…
@Forum InCyber - Jour 2 ! 🚀
Hier a été riche en échanges, merci à tous d’être passés nous voir, ce fut un plaisir de vous rencontrer et d’échanger autour de vos projets de tests d’intrusion ou encore de besoin en red team. 1/2 🧵
🎙️ Podcast @NoLimitSecu - Espionnage et recherches de compromissions sur les environnements mobiles
Nous souhaitons remercier tout spécialement Johanne Ulloa, Vlad K, Christophe Renard, Nicolas RUFF et @Hervé Schauer d’avoir mené et nourri cet échange.
Vous pouvez dès à présent découvrir ce podcast depuis le site de NoLimitSecu ou bien à partir de l’application Apple Podcasts.
🔗 Lien du site et du podcast :
- nolimitsecu.fr/espionnage-et…
- podcasts.apple.com/fr/podcas…














