Payload Podcast 010 - Olaf Hartong

Payload Podcast 010 - Olaf Hartong

par John Hammond

Sciences appliquées & ingénierie Informatique & Cybersécurité UInformatique et technologies de l’informationURSécurité informatique
🎙 John Hammond 👥 2.2M 📅 29 juillet 2026 ⏱ 66 min 👁 3K 📄 entretien 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

détection engineeringOpenAI CodexC2Sysmonsanté des détections

Résumé

Dans cet épisode du Payload Podcast, John Hammond et son co-animateur reçoivent Olaf Hartong, expert en détection et co-fondateur de Falcon Force. Olaf partage son parcours, de ses débuts comme ingénieur réseau à son travail sur Sysmon et la détection. Il détaille ses projets actuels : une refonte de son outil Sysmon modulaire avec validation automatique des configurations, et un outil de ‘santé des détections’ qui analyse si les données attendues arrivent bien. La conversation aborde ensuite l’utilisation d’IA pour le commandement et le contrôle (C2). John Hammond présente ses recherches sur l’exploitation de la fonctionnalité de contrôle à distance d’OpenAI Codex pour établir un canal C2 furtif passant par l’infrastructure d’OpenAI. Il souligne le manque de journalisation de ces agents, ce qui complique la détection. Olaf donne son point de vue sur l’IA en défense, estimant qu’elle peut améliorer les performances mais ne remplacera pas l’humain. L’épisode se termine sur une discussion sur les défis de la détection des communications avec les agents IA.

165 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée, car elle provient de praticiens expérimentés. Les sujets abordés sont d’actualité et techniques, avec des exemples concrets. L’argumentation est solide, basée sur l’expérience et des démonstrations. Cependant, certaines affirmations, comme l’absence de logs chez OpenAI, ne sont pas vérifiées de manière indépendante.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : les intervenants citent des outils et des recherches qu’ils ont menés. Les sources mentionnées sont principalement leurs propres travaux (blogs, outils). Le titre est adéquat. Aucun commentaire n’est fourni, donc aucune analyse des tendances n’est possible.

105 mots

Adéquation titre / contenu

Le titre est clair et correspond au contenu : un podcast avec Olaf Hartong.

Qualité & fiabilité

7/10

Discussion experte entre professionnels reconnus, avec des références à des outils et recherches concrètes. Certaines affirmations manquent de preuves formelles, mais le niveau de détail technique est élevé.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

  • Blog de John Hammond sur l'utilisation d'OpenAI Codex pour C2 — Mentionné comme publié le jour de l'enregistrement.
  • Projet Sysmon modulaire d'Olaf Hartong — Référencé comme projet maintenu par Olaf.
  • Falcon Force — Société fondée par Olaf Hartong.

Sources concordantes

  • Documentation Sysmon de Microsoft — Source officielle pour Sysmon, cohérente avec l'utilisation décrite.
  • Documentation OpenAI Codex — Source officielle pour Codex, cohérente avec les fonctionnalités décrites.

Sources discordantes

  • Aucune source discordante identifiée — Aucune source contredisant les propos n'a été trouvée dans la vidéo.

Apport & nouveautés

L’apport principal est la démonstration d’une technique de C2 utilisant l’infrastructure d’OpenAI Codex, montrant une nouvelle méthode de contournement des contrôles réseau. De plus, l’outil de santé des détections présenté par Olaf offre une approche proactive pour maintenir l’efficacité des détections.

Pour aller plus loin :

  • Sysmon — Outil de journalisation système de Microsoft, central dans la discussion.
  • OpenAI Codex — Plateforme d’IA mentionnée pour ses fonctionnalités de contrôle à distance.
  • Mythic C2 — Framework C2 utilisé dans la démonstration.
  • MITRE ATT&CK — Framework de référence pour les techniques d’attaque, mentionné pour les tags Sysmon.

95 mots

Profil radar

Le profil radar montre un contenu très technique avec une forte quantité d'informations et un niveau technique élevé. La fiabilité est bonne mais pourrait être renforcée par des preuves plus formelles.

Fiabilité 7/10