257 results for tags
hacking x
-
http://lcamtuf.coredump.cx/squirrel/#
Arg mon dieu c'est abominable.2016-08-11 06:04:24
Cette URL est une image. Et en même temps, c'est une page web. Enfin, c'est comme ça que l'interprète votre navigateur.
En fait, c'est un JPEG (donc un fichier binaire) contenant dans ses commentaires un bout d'HTML.
C'est un edge-case, comme on dit, mais c'est abominable.
C'est l'un des rares cas, intéressants, où un même fichier peut être interprété comme deux formats différents.
(via https://twitter.com/sam_et_max/status/763444083692040192)http://lcamtuf.coredump.cx/squirrel/#
-
hashcat v3.00
Une grosse nouvelle version de hashcat est sortie.2016-06-30 07:49:30
C'est une solution de brute force de hash (pour "casser des mots de passe") capable d'utiliser les processeurs des cartes graphique (GPU) pour plus de puissance de calcul. Et oui, il est capable d'utiliser plusieurs GPU en même temps
Dit autrement, ce logiciel essaie de retrouver la chaîne qui a donné un hash précis.https://hashcat.net/forum/thread-5559.html
-
Google Online Security Blog: BinDiff now available for free
BinDiff, un outils pour comparer des binaires exécutables. à garder sous le coude...2016-03-18 20:45:08https://security.googleblog.com/2016/03/bindiff-now-available-for-free.html
-
Fake Window from LED Plant Lights! - Album on Imgur
La bonne idée du jour: Une pièce sans fenêtre, trop déprimante ? Créez une fausse fenêtre.2016-03-01 13:12:51https://imgur.com/a/r31Gb
-
CryptoBin Down Amid Claims Hacker Posted Details of 20,000 FBI Employees
Mouais... bon les données sont déjà arrivées sur le 0bin de Sam&Max, je me demande combien de temps ils vont mettre pour aller poster ça aussi sur mon ZeroBin. Et ça va être reparti pour une partie de Whack-a-mole... *soupir*2016-02-12 12:48:50
Mais bon, je l'ai voulu, hein ?http://www.tripwire.com/state-of-security/security-data-protection/38340/
-
Déjouer le chiffrement d’un téléphone Android grâce à un petit tour au congélo «
Tiens, la méthode du « cold boot » appliquée aux smartphones. Pas mal.2016-01-04 18:31:54http://korben.info/android-chiffrement-cracker.html
-
Hex-Rays Decompiler: Decompilation vs. Disassembly
Oh mince... ça faisait un bout de temps que je n'avais pas jeté un coup d’œil à IDA-Pro (l'un des meilleurs désassembleurs de la planète).2016-01-04 16:34:23
Ils ont désormais un module nommé Hex-Rays qui transforme l'assembleur en pseudo-code *beaucoup* plus lisible. Cela facilite grandement la lecture du code. Pfiou, c'est magnifique. Je suis impressionné. Je trouve ça aussi beau d'une œuvre d'art.https://www.hex-rays.com/products/decompiler/compare_vs_disassembly.shtml
-
hashcat and oclHashcat have gone open source
HashCat (crackeur de mots de passe/hashes) dont je vous avais parlé là: http://sebsauvage.net/links/?49LAdQ est désormais opensource.2015-12-28 14:37:21
https://github.com/hashcat/
hashcat peut attaquer les hashes comme md5, sha1, mais aussi sha256/512, les hmac, les hashes Cisco, AIX, Grub2, Oracle, Jango, MS SQL, vBulletin, MediaWiki, etc.https://hashcat.net/forum/thread-4880-post-27401.html
-
Buffer Overflow & gdb - Part 1 - 0x0ff.info
Un tutoriel sur gdb, le débugger le plus connu des systèmes *nix.2015-12-24 14:20:31
Bon retour à 0x0ff sur la toile !
EDIT: Part 2 : http://www.0x0ff.info/2015/buffer-overflow-gdb-part-2/
Part 3 : http://www.0x0ff.info/2015/buffer-overflow-gdb-part-3/http://www.0x0ff.info/2015/buffer-overflow-gdb-part1/
-
[Recherche] Tutoriels Dalvik/Smali
Je ne trouve pas grand chose de bien sur le net, alors si par hasard vous tombez sur des tutoriels de Dalvik ou Smali, je suis preneur.2015-12-22 16:06:10
( oui, j'ai encore envie de bidouiller des applis Android comme je l'ai fait là: http://sebsauvage.net/wiki/doku.php?id=apk-hacking )?VxP-kA
-
Apktool - A tool for reverse engineering Android apk files
Je me met ça de côté pour voir plus tard: Un outils pour décortiquer et examiner les applications Android (.apk). Permet de voir le code smali des fichiers .dex2015-12-14 19:15:42
(Lien en relation: http://sebsauvage.net/links/?7sNomw)https://ibotpeaches.github.io/Apktool/
-
3D Scanning Entire Rooms with a Kinect | Hackaday
Scanner un espace en 3D avec son Kinect. Très chouette !2015-12-11 15:34:11http://hackaday.com/2015/12/10/3d-scanning-entire-rooms-with-a-kinect/
-
MagSpoof - credit card/magstripe spoofer
Rhô putain c'est balaise: ce petit montage électronique ÉMULE la bande magnétique d'une carte de crédit. A distance. Vous n'avez même plus à entrer la carte: approchez le dispositif du lecteur de carte, et il émet des ondes magnétiques assez fortes pour atteindre la tête de lecture et envoie ce qui est encodé dans sa mémoire (voir le GIF animé).2015-11-25 13:28:33
Juste WOAO. C'est beau.
(Bon bien sûr ça ne permet pas au lecteur d'écrire sur la carte, mais c'est beau quand même.)
(via Sam&Max)https://github.com/samyk/magspoof
-
Memorpy - Python library for reading/writing memory of running Windows programs. : netsec
Sous le coude: une lib Python pour manipuler en temps réel la mémoire d'applications sous Windows: https://github.com/n1nj4sec/memorpy2015-10-26 11:29:02
(Vieux souvenirs des "trainers" que je faisais pour les jeux sous MS-Dos avec SoftIce et quelques outils à moi.)https://www.reddit.com/r/netsec/comments/3q78qu/memorpy_python_library_for_readingwriting_memory/
-
Des chercheurs piratent Siri et Google Now sans un mot
« Les écouteurs font office d’antenne, comme lorsque l’on écoute la radio FM. C’est par ce biais que les deux chercheurs ont envoyé des signaux électromagnétiques (sur la bande VHF, en utilisant le filtre passe-bas), interprétés par le système d’exploitation comme des commandes vocales venant du microphone. »2015-10-16 11:36:35
Oh woao c'est pas con.http://www.silicon.fr/des-chercheurs-piratent-siri-et-google-now-sans-un-mot-129137.html
-
Real Mjolnir Can’t Be Lifted Without A Worthy Fingerprint
Haha ! Excellent : ce gars a réalisé un marteau de Thor. En fait, c'est un gros électro-aimant qui se désactive par empreinte digitale. :-D2015-10-15 10:10:14http://nerdapproved.com/misc-weirdness/mjolnir-prank/
-
Comment tout détruire avec une clé USB ? - Korben
Aha... voici donc la version 2.0 de cette clé USB qui grille les ordinateurs. Cette fois, elle passe de 110 à 200 volts. Ouille.2015-10-13 14:41:16https://korben.info/usb-killer-2.html
-
Is this the most puzzling DEF CON attendee badge yet on record? • The Register
DEF CON est une conférence de hackers. Et comme dans la grande tradition de ce salon, les badges d'entrée sont bourrés d'énigmes ou d'électronique bidouillable. Amusant.2015-08-13 18:24:33http://www.theregister.co.uk/2015/08/12/def_con_23_record_badge/
-
LaZagne
Permet d'extraire les mots de passe de logiciels courants.2015-05-07 23:48:11https://github.com/AlessandroZ/LaZagne
-
ARP Poisoning Detector
Un outils pour détecter l'ARP Poisoning. (via http://www.mypersonnaldata.eu/shaarli/?d5Gzhg)2015-04-23 17:01:48https://github.com/Oros42/ARP_poisoning_detector
-
8088 MPH: CGA in 1024 Colors - a New Mode: the Illustrated Guide
1024 couleurs en utilisant CGA (la norme graphique de l'IBM PC d'origine, qui ne pouvait afficher en théorie que 4 couleurs).2015-04-16 14:47:09http://8088mph.blogspot.fr/2015/04/cga-in-1024-colors-new-mode-illustrated.html
-
Fake TV - Burglar Deterrent
Faire croire aux cambrioleurs qu'il y a quelqu'un à la maison ? Il suffit d'un bricolage à base de LED qui simule la lumière générée par un écran télé. Pas bête !2015-03-26 13:46:55http://www.instructables.com/id/Fake-TV-Burglar-Deterrent/?ALLSTEPS
-
Reverse
Tiens je me met ça sous le coude: un outils pour faire du reverse-engineering d'exécutables PE (Windows) et ELF (Linux). En fait, ça sort un pseudo-code indenté nettement plus lisible que l'assembleur brut. Sympa.2015-03-16 13:39:48
(via http://lamaredugof.fr/blog/2015/03/breves-2015-s11/)https://github.com/joelpx/reverse
-
Android Security Wiki
Des outils d'analyse et reverse-engineering d'applications Android. à explorer...2015-03-12 18:20:55https://androidsecuritywiki.com/
-
USB Killer
Tiens, vous trouvez une clé USB, et pour voir ce qu'elle contient, vous la branchez sur votre ordinateur... et POUF votre ordinateur portable est grillé ! Vicieux, hein ?2015-03-12 16:57:12
La clé contient des capacités qui se chargent, et déchargent brusquement 110 Volts dans votre port USB.http://kukuruku.co/hub/diy/usb-killer
-
Frida, la nouvelle amie des reversers et hackers - virtualabs.fr
Frida, un outil pour faire du reverse-engineeing de binaires (en particulier du hooking d'appels).2015-03-06 14:25:34http://www.virtualabs.fr/Frida-la-nouvelle-amie-des
-
myst : le "blackhat tool" de madame michu - TDC
Je me met ça sous le coude: un outils de Hoper pour faire du scan réseau + SSDP (Service discovery) + blocage d'une machine du LAN ou sniffing par ARP poisonning.2015-02-11 13:52:26
(Et accessoirement, ça fait un exemple d'utilisation de Scapy (bibliothèque Python de manipulation de trames réseau).)http://hoper.dnsalias.net/tdc/index.php?post/2015/02/10/myst-:-le-blackhat-tool-de-madame-michu
-
This Digital, Projected Dungeons and Dragons Map Is A Natural 20
Woa... les bonnes vieilles parties de Donjons et Dragons, mais avec la carte projetée sur la table ! Hé il doit y avoir moyen de faire des trucs rigolos avec ça (animations, bruitages...)2015-02-05 18:53:44http://nerdapproved.com/gaming/this-digital-projected-dungeons-and-dragons-map-is-a-natural-20/
-
Attacking Android Applications With Debuggers
Je me garde cet article sous le coude: Comment attacher un débogueur à une application Android en cours d'exécution pour examiner son fonctionnement interne (par exemple pour examiner les structures de données avant chiffrement, ce qui peut être utile pour savoir quelles données l'application essaie d'envoyer). Cette manipulation ne nécessite pas les droits root.2015-01-19 19:13:18https://blog.netspi.com/attacking-android-applications-with-debuggers/
-
KeySweeper
Le projet du jour: Ce boitier ressemble à un chargeur USB.2015-01-13 17:45:05
En fait c'est un keylogger: Il sniffe les claviers sans fil Microsoft à proximité et envoie par GSM toutes les touches qui sont pressées.http://samy.pl/keysweeper/
-
Chaos Communication Congress : le paradis des hackers : Reflets
Petit bilan du congrès du CCC (l'un des plus anciens et renommés groupes de hackers de la planète).2014-12-31 13:46:39http://reflets.info/chaos-communication-congress-le-paradis-des-hackers/
-
Utiliser Firefox pour encoder un fichier local en base64
<html><body>2014-11-13 12:14:34
<div>
<div>
<label for="filePicker">Choose or drag a file:</label><br>
<input type="file" id="filePicker">
</div>
<br>
<div>
<textarea id="base64textarea" placeholder="Base64 will appear here" cols="50" rows="15"></textarea>
</div>
</div>
</body>
<script>
var handleFileSelect = function(evt) {
var files = evt.target.files;
var file = files[0];
if (files && file) {
var reader = new FileReader();
reader.onload = function(readerEvt) {
var binaryString = readerEvt.target.result;
document.getElementById("base64textarea").value = btoa(binaryString);
};
reader.readAsBinaryString(file);
}
};
if (window.File && window.FileReader && window.FileList && window.Blob) {
document.getElementById('filePicker').addEventListener('change', handleFileSelect, false);
} else {
alert('The File APIs are not fully supported in this browser.');
}
</script>
</html>
Bon, est-ce que vous voulez vraiment que je vous avoue pourquoi j'ai besoin de cet horrible bricolage ?
...
C'est pour sortir un fichier d'une machine en connexion RDP où le partage de dossiers est désactivé.
Oui, je sais ><
Mais ça marche, le copier-coller.
(Et le python pour décoder ce base64: a='''données en base64''' ; import base64;open('fichier.bin','w+b').write(base64.decodestring(a)) )
EDIT: http://lehollandaisvolant.net/?id=20141113121520 oui en effet, j'aurais dû y penser :-)?cZrHFw
-
Hacking d'applications Android - sebsauvage wiki
Voilà... j'ai publié mon petit guide pour bidouiller des applications Android. Connaissances de Java et assembleur recommandées.2014-10-24 23:28:18
En exemple, j'ai pris l'application de ma banque pour virer la géolocalisation (Ils n'ont pas besoin de savoir où je suis quand je consulte mes comptes).
(Vous croyez que ça vaut le coup que je fasse une version en anglais de cet article ?)http://sebsauvage.net/wiki/doku.php?id=apk-hacking
-
J'ai hacké l'application de ma banque
J'avais installé l'application Android de ma banque, mais je grognais car cette dernière veut tout prix me géolocaliser même quand je veux juste consulter mes comptes. Inacceptable pour moi.2014-10-24 15:28:13
J'ai décidé de hacker l'application (parce que ça m'énerve, mais aussi pour le plaisir). Je suis parvenu à modifier le fichier APK pour shunter l'appel aux méthodes du GPS, et l'application continue à fonctionner sans problème. Trop cool :-)
Je vous ferai un petit tuto sur mon wiki quand j'aurai le temps :-)
EDIT: Ayé, j'ai documenté là: http://sebsauvage.net/links/?7sNomw?nlO1Lw
-
about:blog : Torbrowserbundle.org
De fausses versions de TOR on circulé sur internet, dont certaines provenant du site bidon torbundlebrowser.org.2014-08-13 09:46:24
Ce hacker a désassemblé et analysé cette version bidouillée: elle contient une backdoor et transforme le PC en zombie qui peut être contrôlé à distance.
De manière amusante, le hacker a même pu se connecter au centre de contrôle et discuter avec le pirate !http://dustri.org/b/torbrowserbundleorg.html
-
Microwave hacked into weapon, used to blow up a stereo - SlashGear
Le bricolage dangereux du jour: Démonter l'antenne d'un four micro-ondes (le magnetron) et greffer une cantenna dessus (antenne directionnelle).2014-07-30 09:18:38
☠☠☠ NE FAITE PAS ÇA A LA MAISON ☠☠☠http://www.slashgear.com/microwave-hacked-into-weapon-used-to-blow-up-a-stereo-29339161/
-
Hook de lib sous Linux avec LD_PRELOAD - 0x0ff.info
Un joli exemple de hack: Comment accéder aux valeurs internes d'un programme sans y toucher ? Remplacez une de ses libs, et forcez-le à la charger avec la variable d'environnement LD_PRELOAD (qui spécifie où chercher les libs *avant* de regarder dans les répertoires par défaut).2014-07-08 12:15:12
Très astucieux !http://www.0x0ff.info/2014/hook-lib-linux-ld_preload/
-
My business card v2 - Limpkin's blog
Trop classe, la carte de visite !2014-06-18 08:23:42http://www.limpkin.fr/index.php?post/2014/06/16/My-business-card-v2
-
Keren Elazari: Hackers: the Internet's immune system | Talk Video | TED.com
EDIT: L'application TED pour Android est assez bien faite et permet d'avoir en un clic la vidéo pour la consulter hors connexion. Très pratique. L'application télécharge également les sous-titres quand disponible. J'ai gavé mon téléphone de conférences TED pour les moments où j'aurai des creux (genre demain dans le train... :-)2014-06-10 17:45:48http://www.ted.com/talks/keren_elazari_hackers_the_internet_s_immune_system
-
Combattre les Google Glass « Korben
Haha ! J'adore.2014-06-05 18:46:18
Comment bloquer le réseau des Google Glass à proximité.http://korben.info/combattre-les-google-glass.html
-
Candle Powered Fan Keeps You Cool Using a Thermoelectric Generator
Un ventilateur alimenté par une bougie, par effet thermoélectrique.2014-05-21 12:48:55http://hackaday.com/2014/05/21/candle-powered-fan-keeps-you-cool-using-a-thermoelectric-generator/
-
Want to remotely control a car? $20 in parts, some oily fingers, and you're in command • The Register
On en avait déjà parlé: le port de diagnostic ODB (obligatoire) des voitures n'est pas sécurisé. Démonstration par ces hackers qui arrivent à faire faire n'importe quoi à votre véhicule avec ce petit équipement.2014-02-07 07:07:34
Notez que le port ODB permet d'influer sur les paramètres de la voiture: réglages moteur, freinage, etc. D'ailleurs certains s'en servent pour reprogrammer leur moteur et ainsi booster les performances (au détriment de sa durée de vie).
De quoi faire pas mal de dégâts.
EDIT: en français chez Korben: http://korben.info/20-pour-prendre-le-controle-distance-dune-voiture.htmlhttp://www.theregister.co.uk/2014/02/06/want_to_hack_a_car_20_in_parts_some_oily_fingers_and_its_yours/
-
Iowa Forensics Opts for a CSI Style Hack to Save their Budget
Quand la police fait du hacking: En Iowa, la police en avait marre de payer des systèmes électrostatiques de relevés d'empreintes à 800 dollars. Ils se sont bricolés le leur: Un film réflectif pour vitres de voiture et un Taser pour le champ électrique. Coût: 50 dollars.2014-01-30 06:25:12http://hackaday.com/2014/01/29/iowa-forensics-opts-for-a-csi-style-hack-to-save-their-budget/
-
Gare aux pickpockets électroniques ! (par Pirates Magazine)
Voilà voilà... voici donc les première expérience de "vol" d'argent grâce aux paiement sans contact des cartes bancaires.2014-01-23 10:12:57
Le jour où les hackers s'y intéresseront de près, peut-être que le simple fait de prendre le métro suffira à vous détrousser.http://www.acbm.com/inedits/pickpocket-electronique.html
-
Glitter nail-polish is the best tamper-evident seal - Boing Boing
La methode pour détecter un éventuel démontage de votre matériel ? Mettez du vernis à ongle glitter (à pailettes) sur la visserie et prenez-les en photo. Le motif unique sera impossible à reproduire.2013-12-31 23:07:45http://boingboing.net/2013/12/31/glitter-nail-polish-is-the-bes-2.html
-
Après le TV-B-Gone, le PC-B-Gone ! - virtualabs.fr
Oh merde... il a inventé un PC-be-gone. Branchez sur le port USB et l'ordinateur s’éteint immédiatement :-o2013-12-12 13:49:29http://www.virtualabs.fr/Apres-le-TV-B-Gone-le-PC-B-Gone
-
Un ebook gratuit sur le crochetage de serrure « Korben Korben
Ca me fait penser aux bons vieux documents du MIT, mais ce document est plus clair: http://www.ouverture-fine.com/guide/Guide_de_crochetage_OFC.pdf2013-11-08 13:15:40http://korben.info/un-ebook-gratuit-sur-le-crochetage-de-serrure.html
-
Hacking a Streetlight with Lasers
Haha... j'adore cet esprit de hacker: Dérangé par l'éclairage public (qui donne directement dans son appartement), il fait pointer un laser de 20 mA sur le capteur de lumière du lampadaire.2013-10-24 13:17:50
Du coup il peut "éteindre" le lampadaire en pressant un bouton :-)http://hackaday.com/2013/10/24/hacking-a-streetlight-with-lasers/