JuneDay

Salutations hackers, Nous sommes ravis d'annoncer aujourd'hui le lancement de notre premier défi Capture The Flag (CTF). Notre intention est de redonner à notre communauté et de contribuer à la scène CTF de toutes les manières possibles. Chez Swire, nous avons toujours été passionnés et publics à propos de la vie privée et de la liberté, mais nous n'avions jamais montré une de nos autres passions qui est la cybersécurité. L'objectif est simple : trouver le drapeau caché quelque part sur le site web en utilisant tous les moyens nécessaires. Le drapeau ressemble à quelque chose comme ceci : FLAG_S0MThing_L1K3_th1S. Veuillez noter que le défi n'est pas facile, car il présente une exploitation réelle qui a été simplifiée à des fins de CTF. Bien que nous ne fournissions pas d'assistance sur demande, nous publierons régulièrement des indices jusqu'à ce que le prix final soit attribué. Les indices seront envoyés sur notre telegram que vous pouvez rejoindre ici : https://t.me/swirecx Règles : Le défi ne s'applique qu'à ctf.swire.cx, mais n'hésitez pas à chercher des failles sur le domaine principal si vous le souhaitez 😉 Ne pas essayer de brute-force la page de connexion, cela NE fonctionnera PAS ! Une fois le drapeau trouvé, contactez-nous soit sur Telegram: https://t.me/swire_support ou directement en utilisant le système de ticket sur https://swire.cx Récompenses : Pour les premiers à réussir le défi, trois récompenses sont disponibles : 1er : 6 mois de VPS-3 (180€) 2ème : 3 mois de VPS-2 (60€) 3ème : 1 mois de VPS-1 (10€) La récompense sera donnée sous forme de solde sur swire.cx, ainsi vous pourrez facilement l'utiliser pour renouveler un serveur existant, acheter un serveur plus petit pour une plus longue durée ou un serveur plus grand pour une période plus courte. Dates du défi : Ce défi commence dès maintenant et se termine le samedi 29. Vous pouvez commencer votre recherche directement ici : https://ctf.swire.cx Bonnes recherches ! Swire.

Qu'est-ce que tu entends par une plateforme de minage ? Un rig personnel ou lancer ta propre pool de minage ? Pour un RIG il te faut une carte graphique, le logiciel qui correspond à la marque de carte graphique et la crypto que tu vises et il faut t'inscrire dans une pool qui propose la crypto que tu as choisis. Si tu veux te lancer dans le minage pour gagner de l'argent, c'est une mauvaise idée, tu n'y arriveras jamais. Si tu veux miner pour utiliser une carte graphique qui traine pourquoi pas. Pour créer ta pool il te faut des connaissances poussées dans le domaine des cryptos

Je n'ai aucune idée de comment fonctionne les thèmes Shopify, je t'ai simplement donné les pistes de recherches que j'aurais suivis si j'étais toi. Désolé de pas pouvoir t'aider plus

Je n'en ai aucune idée, il faut que tu vois si tu peux remplacer la partie de code qui te permet de t'authentifier

nodejs, tu clones ton site et tu suis le tuto. Après ce que je t'ai envoyé ne t'explique pas comment enlever la sécurité, juste comment faire pour modifier un thème

Si le thème a été acheté sur le site de Shopify directement ça me paraît compliqué. Par contre, si le dev du thème gère lui-même le système de clef, tu peux suivre ce tuto pour modifier le thème et supprimer la partie qui s'occupe de bloquer l'utilisation aux clefs valides. https://shopify.dev/docs/themes/getting-started/customize

Plutôt plex ou jellyfin ?

Je vouch le service, même si c'est un nouveau compte c'est quelqu'un de sérieux derrière @costardnoir enverra l'argent sur mon wallet que je garderais jusqu'à réception de l'objet. Après quoi je vous le transfert.

Salut, je te conseils d'aller voir sur https://swire.cx

Tourne-vis de précision Kit de crochetage plusieurs clefs USB cables USB (mini-micro-C) pc / chargeur / adaptateur briquet / gouts de vape

Pour le coup un bot vinted c'est vraiment un bon moyen d'apprendre. C'est super simple et ça utilise pas mal de techniques utiles dans tous les projets. Si j'étais toi j'apprendrais le python, à utiliser le module "requests" de python et enfin à analyser les requêtes de ton navigateur. Après tu as juste à trouver la route API qui t’intéresse et la spam tous les X secondes.

Sujet déplacé car payant

Tu es sur que c'est la db qui ne fonctionne pas et pas toi qui arrive pas à la déployer ?

https://njal.la/

J'aime aussi tailwind en ce moment. Super rapide pour faire des prototypes ou des petits projets

Le tuto est super bien expliqué, la tech est intéressante. Tu n'explique juste pas comment bind, ça serait pas mal d'expliquer ou mettre un lien vers un tuto sur le forum (si ça existe déjà jsp) Par contre tes une merde humaine

Si le gars n'a jamais eu accès à ta clef publique, via ton profile ou autre moyen, alors tu t'es fait scam (Petit schéma pour bien comprendre)

Je tient à préciser que les membres du staff Omerta n'ont pas testé le service (d'où le fait qu'il est dans non-vérifié). Tout ce que je peux dire c'est que c'est bizarre pour un service proposant la gestion des victimes sur un panel WEB d'avoir leur site vitrine utilisant un template wordpress mal remplis

Si c'est toi qui l'as chiffrer alors seul le destinataire peut le déchiffrer. Si c'est le vendeur qui la chiffrer pour toi, il faut que tu utilises ta clef privée pour déchiffrer

Salut, je penses pas que tu ais compris comment marche PGP. Pour comprendre ça, il faut comprendre le chiffrement asymétrique. En gros chaque utilisateur a deux clefs : une privée (que tu ne partage à personne) et une publique (que tu rends accessible librement). Tu peux chiffrer un message avec n'importe laquelle des deux, mais seul l'autre peux déchiffrer le message. Par exemple si je veux t'envoyer un message chiffré, je vais chiffrer mon message avec ta clef publique pour que seul ta clef privée puisse déchiffrer. De même pour prouver mon identité, je peux chiffrer un message avec ma clef privée pour que tu puisse le déchiffrer uniquement avec ma clef publique (puisque je suis le seul à avoir accès à ma clef privée, je suis le seul à avoir pu chiffrer le message) Donc impossible d'intercepter un message et d'en voir le contenu.

Si tu arrives à cash-out c'est un miracle. Le site est pas finis (images qui manquent, et quand c'est pas le cas certaines sont en basse résolution), les quotes sont tout simplement fausses (celle de techcrunch dans la page "about us") et ils ont mal configuré leur site (les articles de blogs redirigent vers une erreur 404). Ah oui et le meilleur pour la fin, leurs vouchs c'est des screens de notifications iphone alors que leur app est "coming soon" EDIT : Mb, les notifications viennent de service style paypal. 50€ par referral c'est juste énorme, je vois pas comment ils sont sensé être rentable avec ça de toute façon 😕

Un peux déçu, la plupart n'ont pas la source (uniquement l’exécutable), certains sont protégés par un mot de passe qui n'est pas fournis. Et perso je voulais voir un exemple en python mais il y en a que un, qui n'est pas un botnet. Tu aurais un exemple de botnet fait en python ? Avec la source

Je suis d’accord avec toi, l'écosystème Javascript est tellement en place que ça va prendre du temps. Mais j'ai hâte de voir ce que ça va donner !

Bonjour Omerta, En ce début de mois de mai, la team Anaconda a sortis un projet qui pour moi va révolutionner le développement WEB dans les prochaines années. Il est aujourd'hui possible d’exécuter du python directement dans le navigateur grâce à PyScript. Qu'est-ce que PyScript ? PyScript est un projet de la team Anaconda qui permet d'écrire du python directement dans un fichier .html. Ce code python sera exécuté client-side comme le serais du Javascript. Le but étant de permettre web développement WEB full-stack entièrement en Python. Comment ça marche ? PyScript est basé sur Pyodide, un portage de CPython en WebAssembly. Ce n'est donc pas un "simple" traducteur de Python en Javascript, mais bien du Python (en réalité c'est du CPython) natif. Il est d'ailleurs déjà possible d'importer certaines librairies, notamment des librairies connues dans le monde de la data-science comme numpy ou panda. Pourquoi cela va changer le développement WEB selon moi ? Jusqu'à aujourd'hui, les seuls frameworks de développement front-end sont basé sur du Javascript. Ils représentaient un avantage important puisqu'il était possible de faire du développement WEB en utilisant un seul langage de programmation. Cela permet une harmonie dans le projet, qui n'était pas possible jusqu'à aujourd'hui avec d'autres langages de programmation comme Python ou Ruby. Tout cela va changer. En effet d'ici quelques années, j'espère voire des nous framework à la React ou Vue mais en Python. De plus on peut aussi imaginer que cela va donner des idées au développeurs Ruby par exemple. Vous en pensez quoi ? Si vous voulez plus d'infos : https://anaconda.cloud/pyscript-python-in-the-browser https://www.youtube.com/watch?v=du8vQC44PC4

Serveur discord : https://discord.gg/87RDT9rUj8