Cybersecurity company founded by security experts providing the following services: Security audits, Vulnerability research, SecOps, SecArch and Trainings
Europe
Joined April 2015
- Tweets1.1K
- Following152
- Followers2.3K
- Likes580
Pinned Tweet
RandoriSec obtient la qualification PASSI de l’@ANSSI_FR
Depuis plus de dix ans, RandoriSec développe une expertise en tests d’intrusion et audits de sécurité sur un large panel d’environnements et de technologies.
RandoriSec retweeted
🇬🇧 Come and see Shindan automate mobile forensic analysis at @EUCyberWeek, Rennes, 16 to 19 November. Stand S10B.
🇫🇷 Venez voir Shindan automatiser l'analyse forensique mobile à l'European Cyber Week, du 16 au 19 novembre. Stand S10B.
calendly.com/randorisec-shin…
ALT Back from a business trip: is the executive’s phone safe? Shindan looks for signs of compromise in a few minutes. The executive keeps their phone. Shindan Desktop, deployed on-premises: the analyzed data stays within your infrastructure. Shindan Desktop window and an “Analysis complete, report available” notification. European Cyber Week 2026, Rennes, 16 to 19 November, stand S10B.
RandoriSec retweeted
🇬🇧 Shindan 1.27 is out, with a new report: clearer and better organised, so the right information is easier to find.
🇫🇷 Shindan 1.27 est disponible, avec un nouveau rapport plus clair et mieux agencé, pour trouver plus facilement la bonne information.
shindan.io/releases/1-27-0
RandoriSec retweeted
🇬🇧 Manual or automated mobile forensic analysis: which one, and when?
Manual goes further on one phone, but often immobilises it for hours or days. Automated takes minutes and can cover every exposed phone. Use both, as two levels.
Read the article: shindan.io/blog/analyse-fore…
🇫🇷 Analyse forensique mobile : manuelle ou automatisée ?
La manuelle va plus loin, mais immobilise souvent le téléphone des heures ou des jours. L'automatisée prend quelques minutes et peut couvrir tous les téléphones exposés.
ALT Shindan visual. New article: Manual or automated mobile forensic analysis: which one, and when? Level 1, automated analysis: regular checks, and triage after an alert. A few minutes, many phones. If indicators of compromise are found, level 2, manual analysis: in-depth investigation. Follows a specific lead, one phone at a time. Visuel Shindan. Nouvel article : Analyse forensique mobile : manuelle ou automatisée, laquelle choisir et quand ? Niveau 1, analyse automatisée : contrôles réguliers, et tri après une alerte. Quelques minutes, de nombreux téléphones. Si des indicateurs de compromission sont relevés, niveau 2, analyse manuelle : investigation approfondie. Suit une piste précise, un téléphone à la fois.
RandoriSec retweeted
RandoriSec est sponsor d'UYBHYS 2026.
Entreprise de services à taille humaine fondée en 2015, spécialisée dans les tests d'intrusion et les audits de sécurité.
unlockyourbrain.bzh
#UYBHYS26
ALT Carte UYBHYS 2026 sur fond noir : RandoriSec, sponsor bronze de l'édition 2026.
RandoriSec retweeted
🇬🇧 Shindan was present at the fourth edition of Objective for the We (@objective_see), a conference dedicated to Apple security.
In our latest blog post, we look back at some of the talks that caught our attention:
• Skip the Mac, Hit the iPhone: Evasive iMessage Attacks
• Venturing beyond iOS: Exploring Co-Processor Firmware
• Trust me, I'm an Apple Watch — Fun & Games with the Apple Watch Protocol Stack
• A closer look at Quick Start — Emulating a new iPhone
From iMessage fingerprinting to Apple’s C1 baseband, Apple Watch communications and Quick Start reverse engineering.
🇫🇷 French & link to the full blog post below ↓
RandoriSec retweeted
L'équipe Shindan a participé à ce hors-série d'envergure !
Tom et @R3dy_malz ont rédigé l'article "Analyse inforensique des logiciels espions sur Android".
A travers des exemples concrets, rencontrés par l'équipe, ils détaillent comment s'y prendre, pour détecter, par exemple:
🔴 NoviSpy : logiciel espion installé par la police en Serbie
🔴 DHCSpy : logiciel espion vendu comme un VPN
🔴 mSpy : vendu comme un logiciel de « contrôle parental », mais souvent utilisé comme un logiciel espion
🔴 FlexiSpy : vendu comme un logiciel de « contrôle parental », mais souvent utilisé comme un logiciel espion
🔴 PromptSpy : logiciel espion étant le premier à utiliser l’IA dans son flux d’exécution
Et voilà, notre hors-série dédié aux #spyware est en kiosque & en ligne : boutique.ed-diamond.com/nouv… (ports offerts).
Dans votre future lecture préférée de l'été, @fredraynal
et les experts réunis vous proposent d'embarquer dans les coulisses du marché de la #surveillance.
This year again, RandoriSec was a sponsor of @passthesaltcon, a small but high quality conference dedicated to free software and security.
As usual, you can find a quick review of our favourite talks and workshops with no specific order.
#pts26
blog.randorisec.fr/passthesa…
![[CONFERENCE] Pass the SALT 2026](https://pbs.twimg.com/card_img/2116431786724954112/LkjIsl_y?format=jpg&name=800x419)
Très heureux de sponsoriser un petit évènement qui monte !
4e sponsor 🙏
Fondée en 2015 par des experts en sécurité des systèmes d’information, @RandoriSec propose les services suivants:
- Tests d'intrusion et audits de sécurité
- Rétro ingénierie et recherche de vulnérabilités
- Audit et analyses inforensiques de plateformes mobiles
RandoriSec retweeted
We are glad to announce @RandoriSec as a sponsor once again!
⛩ To find out more about RandoriSec, visit their website at randorisec.fr
RandoriSec retweeted
🔍 New blog post - DarkSword - RemoteCall - Analysis of the thread manipulation primitive
In this article, @t0muxx, researcher at Shindan, analyses a primitive used by the DarkSword exploit chain.
This article addresses:
- XNU Task, Thread, Exception ports basics
- How exception port can be injected using a kernel r/w primitive
- How threads can be instrumented using exception ports
- The DarkSword implementation of this technique
Check it out now by clicking on the link in the first comment ⬇️
RandoriSec retweeted
🎯 We are proud to be featured in the 2026 Wavestone French Cybersecurity Startup Radar for the second consecutive year.
A sincere thank you to the @wavestoneFR team for their continued trust. Being recognized in the Mobile Security category is an honor and a strong motivation to keep pushing the boundaries of our technology.
Link in first comment ⬇️
RandoriSec retweeted
📱 We’ve enhanced our mobile security capabilities. We now support additional Samsung-specific logs, adding even deeper visibility to our existing Android analysis.
Get more precise threat detection across your mobile fleet, now including your Samsung logs.
Interested in how we can secure your fleet? Contact us for a demo.
For the 24th edition of the @sstic conference, we went to Rennes with a team of 7 people. As usual, the conference was pleasant, with nice technical talks. In this article you can read a brief overview of the presentations we enjoyed the most.
#sstic2026
blog.randorisec.fr/conferenc…
![[CONFERENCE] SSTIC 2026](https://pbs.twimg.com/card_img/2117520843827806208/7AjOgVaK?format=png&name=800x419)
For the 3rd time, we attended the famous @offensive_con
We attended the talks and a quite demanding training and we also won the 1st place of a CTF: a ticket to OffensiveCon 2027.
So see you next year OffensiveCon!
blog.randorisec.fr/conferenc…
![[CONFERENCE] OffensiveCon 2026](https://pbs.twimg.com/card_img/2116501059673731072/GobBNVmV?format=jpg&name=800x419)
RandoriSec retweeted
📱 L'application Shindan est maintenant disponible sur le Google Play Store
Après iOS et iPadOS, vous pouvez désormais réaliser vos analyses de sécurité directement depuis vos terminaux Android.
Cette nouvelle application complète notre écosystème, incluant notre application iOS et nos plateformes SaaS et On-Premise, pour répondre aux besoins critiques de vos équipes opérationnelles.
Qu'il s'agisse des CERT et CSIRT ayant besoin de qualifier rapidement une menace mobile, ou des équipes support VIP devant vérifier l'intégrité d'un terminal en quelques instants, nos solutions assurent une analyse efficace, sans immobilisation de l'appareil et sans accès aux données personnelles.
L'objectif reste le même : vous fournir une visibilité immédiate sur l'état de sécurité de votre parc, quel que soit l'environnement de déploiement.
Si vous souhaitez intégrer nos capacités d’analyse à vos processus de sécurité, contactez-nous via le lien en premier commentaire. ⬇️
#CyberSecurity #Shindan #MobileSecurity #Android
Pour nos clients, cette nouvelle étape apporte une garantie supplémentaire sur la compétence technique de nos auditeurs et la rigueur de nos processus d’audit.
Nous tenions également à remercier nos équipes qui ont collaboré à l’obtention de cette certification !
Pour toute demande concernant nos audits certifiés, contactez notre équipe : [email protected]
#ANSSI #PASSI