Affichage par années > 2016


Le dernier article     Affichage par années     Affichage par catégories     Affichage par types     Un article au hasard     Concepts


Bruteforce Vigenère

Bruteforce Vigenère


Il est assez fréquent de retrouver l'algorithme de chiffrement de Vigenère dans des challenges de sécurité informatique. Voici un script python pour l'occasion. Il existe déjà un programme en C sur ce site dans...


Chiffrement XOR

Chiffrement XOR


Script de chiffrement par opération XOR avec renforcement de mot de passe. Le renforcement de mot de passe est tel que la taille du mot de passe est supérieur à la taille des données à...


Jouons avec l'hexa

Jouons avec l'hexa


Un script qui permet d'afficher ou convertir de l'hexa, dans plusieurs format utiles - pratique dans les challenges ;-)


Convertisseurs

Convertisseurs


Un ensemble de scripts bien utile pour simplifier quelques...


Jouons avec les adresses IP

Jouons avec les adresses IP


Une adresse IP est representée par 4 octets, séparées par un point. Chacun de ces octets représentent un nombre décimale, c'est la forme la plus répandue : 123.45.56.78


Thème iUnix

Thème iUnix


Je vous présente ici une suite d'icône largement repris sur Internet, via Google Images, via des sites d'icônes libre de droits. Et j'y ai appliqué un dégradé léger de gris, et retracer les contours via la...


Antiforensic

Antiforensic


Cet article contient les programmes de la vidéo. Il s'agit d'outils aidant à la suppression sécurisée et au calcul de la taille d'un...


Fork 'n Threads

Fork 'n Threads


Comment fonctionnent les threads ? Puis les forks ? C'est quoi la différence ? Toutes les réponses à ces questions ici !


Si votre PC n'est pas à jour ...

Si votre PC n'est pas à jour ...


...installez Qihoo ! J'ai pas pour habitude de faire de la publicité, mais là, je dois admettre d'être surpris en bien par l'antivirus chinois Qihoo. En effet en plus d'être bon en scan, sa fonction Patch Up est d'une très


Document indéchiffrable

Document indéchiffrable


Le titre provocateur de cet article est quelque part un appel au challenge ! En effet, le script ci dessous a chiffré le texte ci-dessous. Si vous avez réussi à déchiffrer le texte, vous saurez comment me communiquer la...


TLD et Indexes téléphoniques

TLD et Indexes téléphoniques


J'ai "croisé" les données entre les extensions de pays de domaines (.fr, .ch, .uk, ...) et les indexes téléphoniques dans un seul fichier. Les données viennent de...


Troll The Lamer

Troll The Lamer


Trollons les lamers ! C'est une idée originale pour protéger son contenu et son site des scanner de faille et de crawler.


Sécurisation du Macbook Air

Sécurisation du Macbook Air


C'est pas compliqué, j'ai décidé de débrancher micro et webcam ! Pourquoi ? Pour la même raison que j'ai configuré mon système pour qu'il bloque les communications avec Apple : je ne me sens pas en confiance


Voici pourquoi je n'aime pas Skype

Voici pourquoi je n'aime pas Skype


Skype est bien trop bavard à mon goût et communique avec tout un tas d'adresse IP (plus de 160 IP différentes) non résolue. Comme vous le constaterez dans ces...


OSX Hardening

OSX Hardening


Hardening signifie renforcement. Le script ci-dessous renforce certes le système OS X, mais le rends également plus restreint en terme de...


Statistiques 2015

Statistiques 2015


Voici le résumé du top 50 des statistiques de vulnérabilité pour l'année 2015 avec les chiffres de CVE details : https://www.cvedetails.com/top-50-products.php?year=2015


Script d'intégrité

Script d'intégrité


Ce script est un "mini-tripwire", disons que son fonctionnement n'y ressemble pas vraiment, mais l'intérêt s'en rapproche : créer une base de hash et vérifier que les binaires n'ont pas été altérés.


Youtube Search 'n DL

Youtube Search 'n DL


Voici un script qui permet de chercher, télécharger et écouter/regarder sur son ordinateur des vidéos ou des musiques de Youtube. Cela permet aux anciens ordinateurs de profiter de Youtube sans la lourdeur du site (pubs,...


NDH2K15 - Samual L Flags On

NDH2K15 - Samual L Flags On


Challenge de la nuit du hack, ce texte requiert une analyse.


NDH2K15 - Fuckin Hash In Auth

NDH2K15 - Fuckin Hash In Auth


Résolution de l'épreuve 'fuckinhashinauth' de la nuit du hack 2015. Mon équipe et moi n'avions pas eu le temps de finir l'épreuve à la Nuit du Hack, je ne voulais pas en rester là, je l'ai alors terminée...

Format String


Le "format string" est une vulnérabilité lié au paramètre qu'il est possible de donner à l'instruction printf et ses dérivés. Nous allons l'exploiter dans un cas d'école


Wffmpeg

Wffmpeg


Wffmpeg est un p'tit wizard (assistant/magicien :-P) pour ffmpeg et permet quelques conversions sans avoir à connaitre tous les paramètres par cÅ“ur.


Bruteforcer

Bruteforcer


Ce bruteforcer permet de générer de manière "brute" une liste de mot de passe, c'est à dire sans dictionnaires. L'alphabet est personnalisable dans le code tout comme le protocol à attaquer.


ARP Poisoning

ARP Poisoning


ARPspoof ne fonctionnant plus sous Kali, j'ai codé un outil à ma sauce, un mélange de Bash et de Python... avant de reprendre le fichier binaire de Backtrack, disponible ici : http://secureinfo.free.fr/bin/dsniff2.4.tgz

Knock Knock


Le principe du "port knocking" est d'envoyer un ou plusieurs paquet particulier afin de permettre l'accès à un service. Cet article présente une forme scriptée du port knocking.


Reinitialisation de mot de passe

Reinitialisation de mot de passe


Résumons dans cet article quelques techniques pour réinitialiser les mots de passes.


Quelques systèmes

Quelques systèmes




New Informations Submission

New Informations Submission


Nous ne sommes à l'abri de rien lorsque nous exécutons une page web. Qui vous dit qu'elle ne vous piège pas en douce pour changer les données de votre profil ou tout simplement votre mot de passe ?

Icons designed by Freepik
admin