carving emails & AI prompt injection hacking

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pratique immédiate pour les débutants en cybersécurité : elle montre pas à pas comment résoudre des challenges CTF réalistes, en utilisant des outils open source et des techniques d’analyse courantes. L’argumentation est solide, car chaque étape est justifiée par des explications claires sur le fonctionnement des outils et des protocoles. L’auteur ne se contente pas de montrer des commandes, il explique pourquoi elles sont utilisées et ce qu’elles permettent de découvrir. La démonstration est fluide et bien structurée, ce qui facilite la compréhension et la reproduction des étapes.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un tutoriel : les méthodes employées sont standard et les outils sont bien identifiés. Cependant, l’auteur ne cite pas de sources externes pour appuyer ses explications, se limitant à des références à son propre matériel et à des liens affiliés. Le titre est adéquat, car il résume les deux thèmes principaux de la vidéo : l’extraction d’emails et l’injection de prompts. La qualité des sources est donc moyenne, mais le contenu reste fiable car il repose sur des pratiques éprouvées.

Le titre reflète bien le contenu : la vidéo traite effectivement de l'extraction d'emails (carving) et de l'injection de prompts dans une IA.

8/10

Le contenu est un tutoriel pratique de cybersécurité, présentant des méthodes concrètes et reproductibles (extraction de macros, analyse de pcap, injection de prompts). Les explications sont claires et s'appuient sur des outils standard (OLEVBA, tcpflow). La fiabilité est bonne, mais le contenu est orienté vers un public débutant et ne couvre pas en profondeur les aspects théoriques.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:30Introduction et rappel du projet CTF basé sur le comic book.
• 02:00Extraction de la pièce jointe .docm depuis l'email brut.
• 05:00Installation et utilisation d'OLEVBA pour analyser le document Word.
• 07:00Soumission du flag du challenge 2 sur le scoreboard.
• 08:00Début du challenge 3 : interaction avec le chatbot IA.
• 09:00Tentative d'injection de prompt pour inverser les instructions.
• 10:00Obtention du flag du challenge 3 et soumission.
• 11:00Début du challenge 4 : analyse du fichier pcap.
• 13:00Utilisation de tcpflow pour extraire les flux TCP.
• 15:00Extraction du flag à partir des valeurs hexadécimales dans les messages.

• Antisyphon Training — Lien affilié vers la formation Antisyphon, mentionné comme support du contenu.
• CodeCrafters — Lien affilié vers une plateforme d'apprentissage du code.
• CyberDefenders — Lien affilié vers une plateforme de formation Blue Team.
• Newsletter de John Hammond — Lien vers la newsletter de l'auteur.
• OpenVPN — Lien affilié vers OpenVPN.
• The Future Is... comic book — Lien vers le comic book et les challenges CTF.
• Just Hacking Training — Lien vers la formation de l'auteur.

• OLEVBA - oletools — Outil utilisé pour extraire les macros VBA, conforme aux pratiques de la vidéo.
• OWASP Prompt Injection — Référence sur les attaques par injection de prompts, sujet abordé dans le challenge 3.