(Votez !) 
Loading...Voilà qui devrait rappeler des souvenirs à ceux qui ont connu le ver I Love You ♥️
Waked propose une démo de l'exploitation de la vulnérabilité Outlook CVE 2023-23397. Une exploitation originale qui permet de faire récupérer le condensat Net-NTLMv2 de l'utilisateur à cause d'une notification wav qui pointe vers un partage SMB (format UNC) :
Ici il est important d'avoir les » Lire la suite
(Votez !) Loading...Hamza Kondah propose de temps en temps des webinaires via les réseaux sociaux. Hier il proposait un webinaire sur la sécurité de KeePass avec une démo de bruteforce mais aussi quelques conseils sur les options de sécurité à activer :
Le bureau sécurisé est une des options que j'active systématiquement et » Lire la suite
(Votez !) Loading...J'ai découvert l'outil OpenCVE il y a quelques années, il s'appelait encore saucs, parce que la boite dans laquelle je travaillais ne voulait pas souscrire d'abonnement à service de suivi des vulnérabilités. Gratuit et français, que demander de plus ?
L(outil était sympa, mais un peu » Lire la suite
(Votez !) Loading...Une belle enquête de Micode qui a cherché à savoir qui se cachait derrière ces faux SMS Ameli, Colis, Netflix, etc
La vidéo dure 1h mais le sujet est abordé en long et en large, ça se regarde très bien !
Mon conseil pour éviter de donner des informations confidentielles à quelqu'un qui se fait passer pour votre banque au téléphone : demandez lui de » Lire la suite
(2 vote(s), 4,00/ 5) Loading...Christopher (aka Processus) a publié une vidéo de démo sur le DLL Hijacking. L'astuce de repérer une DLL non utilisée est très malin, et j'avoue qu'il est très surprenant que ce type d'appel ne soit pas sécurisé (hash du fichier) :
Ce bon vieux ProcMon a plus d'un » Lire la suite
(2 vote(s), 4,00/ 5) Loading...La distribution des mises à jour de Windows dans un parc informatique se fait de façon centralisée grâce à un produit Microsoft. Dans les grandes structures c'est généralement MEMCM (aka SCCM / ConfigMgr) mais le plus souvent c'est WSUS (Windows Server Update Services).
La différence entre les 2 produits est que WSUS se focalise uniquement sur la distribution des mises à jours. C'est donc l'objet de cette présentation réalisée par Florian d'IT-Connect :
Et la 2ème partie qui concerne la configuration de » Lire la suite
(2 vote(s), 4,00/ 5) Loading...Je vous ai déjà parlé des différents types de cartes et badges sans contact NFC, aujourd'hui PT s'est posé la question de la lecture de la puce d'une CB.
Et l'on peut dire que ça n'a rien de rassurant lorsque l'on connait l'existence des "yes card" :
(3 vote(s), 4,33/ 5) Loading...Nombreux sont ceux qui aimeraient quitter Gmail pour aller vers un service un peu respectueux de votre vie privée, c'est à dire payant. Et bien ça tombe bien car Morgane Troysi, développeuse frontend chez Sfeir, nous partage son cahier des charges et l'étude de marché qui va avec :
Les raisons d'une telle motivation sont multiples et il est vrai que la prise de conscience doit » Lire la suite
(4 vote(s), 4,00/ 5) Loading...Je vous partage ce film d'animation qui retrace les méthodes d'infection du ransomware Wannacry qui s’est propagé dans les hôpitaux britanniques jusqu'à paralyser la quasi-totalité du système de santé.
Je trouve les animations et la voix off top. » Lire la suite
(2 vote(s), 4,00/ 5) Loading...Stéphane nous propose une vidéo autour des enregistreurs de frappe, ou keyloggers avec une présentation d'un modèle physique USB et d'un modèle WiFi qui peut se cacher à l'intérieur d'un clavier.
Le keylogger est un petit module électronique ou logiciel qui ressemble à une clé USB et qui enregistre tout ce que vous saisissez au clavier.
Suivre @xhark
