ShuriK'n

Pourquoi pas, mais du coup il faudrait que je passe par Wordpress, etc.. Si tu as des idées n'hésite pas à me contacter sur Discord : Shurikn#5222 Merci en tout cas de ton retour

Des avis clients ? Des preuves ? Des photos/screens ?

Ok, tu as des preuves de virements ?

Des preuves de virements ? Des avis clients ?

ça part sur une bonne intention, mais : - Tes screenshots ne servent absolument à rien, il faut que tu fournisses l'ebook complet. - Avant de poster, regarde si l'ebook n'as pas été déjà partagé - Précise ton titre.

@PRM C'est pas ton topic ça ?

Voici une petite liste non-exaushtive des différents sous-domaines de la cybersécurité assez méconnu. La stéganographie C'est l'art de dissimuler une information secrète dans une autre information. Par exemple, du texte dans une image/une vidéo/un son/etc.... La technique la plus connu est le LSB. Cela consiste à modifier des bits couleurs afin de stocker un caractères en binaires tout en ne modifiant que très peu la couleur. L'OSINT : Open Source INTelligence :C'est l'art de rechercher des informations publiques (ou presque) sur internet. D'ailleurs, cette discipline est complétement légale ! Le but est de récolter un maximum d'information sur la cible, afin de découvrir ses vulnérabilités. Le forensic : Le but est d'analyser l'ordinateur de la victime afin de comprendre ce qu'il s'est passé sur la machine entre deux dates précises. Cela peut se faire par le biais des logs, du cache, des fichiers temporaires, de la mémoire RAM, du trafic réseau, etc... Mais cette discipline ne se limite pas qu'au ordinateurs, elle prend en compte les téléphones, les objets connectés, etc... L'ingéniérie reverse : Appelé le reverse enginnering en anglais, cette discipline permet de déduire le fonctionnement interne d'un objet (par exemple un fichier exécutable). Avec ces techniques, il est par exemple possible de développer des cheats pour jeux vidéos, de faire "sauter" les systèmes de protection des exécutables payants (par exemple Photohsop), mais encore de comprendre le fonctionnement d'un exécutable malveillant et ainsi en déduire des protections. L'exploitation de binaire : C'est un peu du cracking en direct : On lance le programme cible afin d'inspecter les moindres faits et gestes de celui-ci en direct. Il y a donc la possibilité de trouver des failles applicatives (comme le buffer overflow), notamment dans les systèmes d'exploitations afin de déterminer si une élévation de privilège est possible. C'est un des domaines les plus compliqué de la cybersécurité. L'élévation de privilège : Ici, l'objectif est de passer d'un simple utilisateur à administrateur/utilisateur root en exploitant les différentes vulnérabilités du système d'exploitation (parfois, une simple attaque par brute force peut suffire ). Il y a bien sur d'autres domaines appartenant à la cybersécurité, mais je ne vais pas tous les lister, l’objectif ici est de vous faire connaitre des disciplines assez méconnues (en tout cas moins que la sécurité web ar exemple).

Le bruteforce en ligne n'est pas très optimisé, car ton attaque seras bridé par ta connexion

Hey, vu que le poste suivant : propose une vidéo en anglais et que je sais que beaucoup d'entre vous ne manie pas bien ce langage, je vous propose une explication de la faille web XSS en français XSS signifie Cross Site Scripting. Le but est de parvenir à exécuter du code malveillant (comme la plupart des failles web), par exemple du Js. Il faut savoir qu'il existe plusieurs types de faille XSS : - La faille XSS stockée : C'est une faille XSS permanente : A chaque fois que la page se recharge, le code va être exécuté, car le code se trouve à l'intérieur de la base de donnée (et est interprété donc exécuté). Exemple tout bête : Si vous avez un site avec une fonctionnalité de chat et que le site n'est pas protégé, il vous suffit de rentrer n'importe quelle code dans l'espace de chat afin de l'exécuter. Par exemple, si je veux afficher une image, je vais taper : <img src="URL de l'image"> A partir de la, on peut donc exécuter du code Js afin d'avoir le contrôle total de la page. - La faille XSS réfléchie (ou temporaire) : Ici, le code malveillant est (par exemple) contenu dans l'url, que le navigateur va interprété. Donc, si la page se recharge avec une autre valeur, le code malveillant va disparaitre. Le pirate peut donc envoyer ce lien par mail, afin de pirater la victime qui cliquera dessus. Par exemple, si on ajoute le code <script> alert("Rejoignez Omerta"); </script>, un message avec écrit "Rejoignez Omerta" va s'afficher sur l'écran. Avec ce type de faille, il est possible de : - Voler une ID de session (via Javascript par vol de cookie). - Le pirate a le controle quasi total de la page web, il peut donc aeffectuer des actions (appuyer sur un bouton par exemple) à l'insu de l'utilisateur victime. - Mettre en place une scama pour effectuer une tentative de phishing. - Etc... Encore pire, si la victime utilise un navigateur vulnérable (comme les anciennes versions d'Internet Explorer), le pirate peut injecter du code directement sur l’ordinateur de la victime !

Hey, voici un site (mis en ligne hier) nommé Backup Ce site comprend : - Des tutoriels sur la cybersécurité, sur l'OSINT et sur le web en général. Le site n'est qu'à ses débuts, pour toutes suggestions/retours n'hésitez pas à me contacter : Shurikn#5222 C'est mon premier site codé entièrement à la main que je met en ligne, les retours/suggestions/critiques/etc sont les bienvenus ! [hide] Lien du site : https://back-up.cc/ Lien du serveur Discord : https://discord.gg/qW7f8JuDxt [/hide] Site de nouveau fonctionnel ! Discord ouvert !

C'est qui te scan