Rooting Studio
Rooting Studio est un studio français de sécurité offensive : pentest web, infrastructure et Active Directory, recherche de vulnérabilités et audit de code. Dix CVE publiées, dont cinq classées HIGH, avec un portfolio public et vérifiable. Démarrage sous 10 jours, rapport exécutif et technique, re-tests inclus.
Services
- Pentest web (OWASP + business logic)
- Pentest infrastructure et Active Directory
- Recherche de vulnérabilités et audit de code
- Pentest Wi-Fi et tests d'intrusion physique
- Formation et sensibilisation cybersécurité
Expertises
Certifications
Rooting Studio est un studio de sécurité offensive opéré par Lucas Torres, chercheur en vulnérabilités actif. 10 CVE publiées, dont 5 HIGH, chacune renvoyant au GitHub Security Advisory et au CVE Record officiel.
Cœur de métier
- Pentest web — audit OWASP Top 10 et business logic, tests d'autorisation multi-rôles, JWT, sessions et fédération d'identité.
- Pentest infrastructure et Active Directory — réseau interne, élévation de privilèges, latéralisation, audit d'équipements (switches, points d'accès, MFP).
- Recherche de vulnérabilités — audit de code en profondeur, recherche de 0-day, divulgation responsable et publication CVE.
- Pentest Wi-Fi et physique — WPA2/3, EAP, rogue AP, tests d'intrusion physique, contrôles d'accès et clonage de badge.
- Formation — sensibilisation des développeurs, OWASP Top 10 en pratique, ateliers d'exploitation, pour les écoles et les entreprises.
Déroulé d'une mission — Premier contact et NDA mutuel à J+0, cadrage signé à J+3, kickoff à J+10, rapport exécutif et technique avec matrice CVSS et atelier de restitution à J+28, re-tests de validation des correctifs à J+60.
Engagements — NDA mutuel signé avant tout échange technique, RC pro active, tarifs annoncés en fourchettes publiques, aucun test sur production sans accord écrit.
Certifications : CPTS, eWPT, eCPPT, CBBH.