Clément Notin

😈 Security research (#ActiveDirectory #EntraID) & pentest 🎉 #CTF @tipi_hack 👨‍💼 Works @TenableSecurity, opinions my own 🪂

[Clément Notin @cnotin]

Have you ever wondered how to decrypt “encrypted stub data” 🔐 fields in Wireshark when analyzing Kerberos, RPC, LDAP... traffic?
➡️ Ask no more!
https://t.co/dkjidQt6Fv
1. get Kerberos keys
2. give keys to Wireshark in a keytab file
3. get decrypted RPC!
Works with NTLM too 😉

[Clément Notin @cnotin]

Let’s go @sapirxfed & @shahardorf at @fwdcloudsec
I’m glad to hear more about Entra ID here 😉

[sapir federovsky @sapirxfed]

Finally! @cnotin @popov1ron

[Clément Notin @cnotin]

Here we go for day 1 of @fwdcloudsec 🎉
Be sure to attend my talk with @popov1ron in room 2 at the end of the day

[Tenable @TenableSecurity]

Autonomous #AI agents raise major security questions. At @fwdcloudsec North America, Tenable researchers @cnotin and @popov1ron will explore how AI agent identities function as a specialized, high-velocity breed of Non-Human Identity (NHI).

🔗: https://t.co/BMpVFxk5vj

[Clément Notin @cnotin]

@Richie__301 @TenableSecurity @fwdcloudsec @popov1ron Hence the need for a dedicated identity model 👌

[Clément Notin @cnotin]

@nikhil_mitt Oh wow I feel the pain for you…

[Clément Notin @cnotin]

@nb4ld Ah vous me rassurez sur la définition !
Je ne connais pas assez ces codebases pour vous aiguiller. Toutefois ça m’étonnerait que OpenSSL n’ait pas déjà de l’ASM d’optimisation à certains endroits. Et aussi pour appeler certaines primitives comme AES-NI.
Bon courage !

[Clément Notin @cnotin]

@nb4ld Qu’est-ce que tu entends par kernel ? Car j’ai du mal à appliquer la définition que j’ai, aux éléments de la 2ème colonne de ce tableau 🤔
Et pourquoi sur OpenSSL par ex, ne sélectionner que SHA256 ?

[Clément Notin @cnotin]

@ipcdollar1 Nice points! As a Security Descriptor 🤓 I love to hate this abstraction

[Clément Notin @cnotin]

@BreizhCTF @kaluche_ @_SaxX_ Merci à tous !

[Clément Notin @cnotin]

@_Euzebius Yes I was thinking about such scenarios, but that's a different category then like "AI engineering". Similar to DARPA's AI CTF

[Clément Notin @cnotin]

Well that’s confirmed… 😬 the honest podium is
1/ Claude 🏆
2/ tie between ChatGPT / Gemini / etc

[Clément Notin @cnotin]

Heading to @BreizhCTF. To witness from closer the death of the CTF scene? It feels weird... 👀🤔

[Clément Notin @cnotin]

@PierreGrivet Je n’ai testé que les modèles d’Anthropic sur ce CTF et c’était déjà très très efficace ! J’aurais bien aimé pouvoir comparer oui 😉

[Clément Notin @cnotin]

Heading to @BreizhCTF. To witness from closer the death of the CTF scene? It feels weird... 👀🤔

[Clément Notin @cnotin]

@merill @PyroTek3 Oh happy to hear! Cheers!

[Clément Notin @cnotin]

@NicolasZu @romainsimon Attention quand même à quelques simplifications erronées. Par exemple la "contribution salariale" de 10% sur les RSU https://t.co/NzdQ72lGmt qui n’existe pas forcément même pour les plans qualifiants cf. https://t.co/PvPq26S6VY

[Clément Notin @cnotin]

@sapirxfed Wow I hope they have a very strong anti-prompt injection!

[Clément Notin @cnotin]

https://t.co/79lsQvoWja

[Clément Notin @cnotin]

Most organizations are flying blind when it comes to the Non-Human Identities behind their agentic AI🕵️
We'll present at @fwdcloudsec NA 2026 "Who Are the Robots? Uncovering AI Agents Identities." Covering Microsoft’s “Entra Agent ID” and Google’s “GCP Vertex AI Agent identities”