00Laboratoire de sécurité offensive
Chercher la faille
avant qu’elle
ne serve.
rootzero développe des logiciels qui testent vos systèmes comme un attaquant le ferait, publie ses recherches et ses CVE, et met ses outils de travail en accès libre.
- Research
- 02
- Articles
- 04
- Outils
- 06
- Produits
- 04
- Depuis
- 2026
01Produits
Quatre produits, une même exigence de preuve.
- 01 SpectrAI SpectrAI · Pentest autonome web et API Pentest autonome, preuves à l’appui.
- 02 DataShield Thucy · Gestion de la surface d’attaque Votre surface d’attaque, vue de l’extérieur.
- 03 MailSentinel Thucy · Analyse d’emails suspects Un verdict expliqué pour chaque email suspect.
- 04 BreachScan Thucy · Surveillance des fuites de données Savoir quand vos données circulent.
02Research, articles, CVE
Ce que nous publions.
- Article Votre surface d’attaque est plus grande que votre inventaire Certificate Transparency, préproductions oubliées, stockages cloud ouverts, typosquats, SPF/DKIM/DMARC : ce qu’un attaquant voit de vous avant vous.
- RZ-2026-002 Agents offensifs autonomes : garde-fous de périmètre Liste blanche, rebinding DNS, redirections, limitation de débit, classes d’actions destructives, arrêt d’urgence, journal d’audit et validation humaine.
- Article Un score CVSS n’est pas un risque CVSS mesure une sévérité technique et ignore votre contexte. CVSS 3.1 et 4.0, EPSS, catalogue KEV de la CISA : prioriser avec des données.
- Article JWT : cinq erreurs qui ouvrent la porte alg none, confusion d’algorithme, secret HMAC faible, injection via kid, jetons sans expiration : cinq erreurs JWT classiques et leurs correctifs.
- RZ-2026-001 Preuve avant alerte : publier une vulnérabilité seulement quand elle est démontrée Note de méthode : hypothèse, tentative, réponse observée, validation humaine, re-test rejouable. Un constat sans preuve reste une alerte à qualifier.
03Méthode
Chaque constat suit le même chemin.
- 01
Périmètre
Vous déclarez ce qui peut être testé. Les produits n’agissent que sur ce périmètre, et chaque test se lance à votre demande.
- 02
Exploration
Domaines, applications, emails, fuites. On cherche ce qu’un attaquant trouverait en partant de l’extérieur.
- 03
Preuve
Un constat est publié quand il est démontré. Ce qui reste une hypothèse est présenté comme une hypothèse.
- 04
Correction
Chaque constat arrive avec une recommandation. Après correction, la preuve est rejouée pour confirmer.
04Outils
La boîte à outils, en accès libre.
- 01 Reverse Shell Generator Payloads de reverse shell, listeners et upgrade TTY.
- 02 Forge Recettes d’encodage et de décodage, à la CyberChef.
- 03 JWT Inspector Décodez un JWT, lisez ses claims, repérez les faiblesses.
- 04 Hash Lab Calculez des empreintes et identifiez un format de hash.
- 05 CVSS 3.1 Calculator Score de base, vecteur et sévérité, en direct.
- 06 Subnet Calculator Réseaux IPv4, masques, plages et découpage CIDR.
05Contact
Parlons de votre périmètre.
Un produit à évaluer, une mission à cadrer, une faille à signaler. Une personne de l’équipe vous répond.