Articles syndiqués tirés de ce site

Sensibilisation au lockpicking

Août 2012, par Korben

Lors de la dernière Nuit du Hack, j’ai eu la chance de rencontrer MrJack, un passionné de lockpicking spécialiste des techniques d’ouvertures fines en tous genres. Pour ceux qui n’auraient jamais entendu ce mot, le lockpicking c’est l’art d’ouvrir les serrures sans clé. C’est du hacking de (…)

Enregistrer et partager son terminal

Août 2012, par Korben

ASCII.IO est un excellent moyen d’enregistrer et de partager avec vos amis ou vos collègues, ce que vous avez tapé dans un terminal. Super pratique par exemple pour former quelqu’un ou pour montrer à un dev ce qui coince quand vous compiler son œuvre… Il y a mille utilisations possible de (…)

Payer plus pour avoir moins – Merci Apple !

Août 2012, par Korben

On pourrait croire que les évolutions de l’OS d’Apple, par exemple de Lion à Mountain Lion apportent uniquement des nouveautés et des choses en plus… Mais c’est faux. Dans la dernière mise à jour d’OSX 10.7 vers 10.8, Apple a totalement déconné en supprimant plusieurs choses et notamment des (…)

Quelle technologie est embarquée dans Curiosity ?

Août 2012, par Korben

Je suis content, car le petit rover de la NASA répondant au nom de Curiosity est bien arrivé sur Mars et a envoyé sa première photo : Spectaculaire hein ? Oui, je m’attendais à un panoramique de ouf en couleur, voire en 3D mais la vraie caméra qui fait de belles photos n’est pas encore (…)

Defcon XX – Mon petit compte rendu

Août 2012, par Korben

La Defcon XX, c’était de la folie… 20e anniversaire… un rêve de gosse… Imaginez, un casino-hôtel géant en plein Las Vegas, rempli de hackers tous plus tarés les uns que les autres… Des conférences, des ateliers (lockpicking par exemple), un stand de coiffure pour se la jouer punk, un badge à (…)

Y’a t-il des failles dans votre téléphone Android ?

Août 2012, par Korben

On n’en parle pas assez, mais il existe plusieurs failles connues dans Android, que les opérateurs et constructeurs ne prennent pas toujours soin de patcher. Le hic bien sûr, c’est que de telles failles peuvent être exploitées par une application malicieuse pour escalader les droits et foutre le (…)

Xelenium – Trouver des failles XSS

Août 2012, par Korben

Si vous souhaitez faire un petit scan sur votre propre site pour voir si à tout hasard, quelques petites failles XSS ne s’y seraient pas glissées, je vous invite à jeter un œil à Xelenium. Xelenium est une appli en java (donc avec une interface un peu pourrie) capable d’automatiser la recherche (…)

HTExploit – Exploiter les fichiers contenus dans un répertoire protégé par un .htaccess

Août 2012, par Korben

Lors de la Black Hat, il y a 2 semaines, les Argentins Matías Katz & Maximiliano Soler ont présenté un outil open source baptisé HTExploit, écrit en python et capable d’exploiter une faiblesse dans la méthode utilisée par les fichiers .htaccess pour protéger un répertoire avec un processus (…)

Instant WordPress – Le WordPress mobile pour les gros n00bs

Août 2012, par Korben

Si vous êtes un ultra-ultra-n00b, arrêtez de vous sentir souillé dans votre corps… Vous aussi vous en êtes capables et vous pouvez vous mettre à WordPress (et au dev de thèmes ou de plugins WordPress) facilement et sans prise de tête grâce à Instant WordPress. Ce soft est en fait un WordPress (…)

Holmes – La CSS qui debug sec !

Août 2012, par Korben

Voici le dernier truc qui m’a fait halluciner. Il s’agit d’un debugger HTML5 réalisé entièrement en CSS3. Oui, c’est zarbi, mais ça fonctionne… Pour l’utiliser, il suffit d’appeler la feuille de style holmes.css (Surement en hommage au debugger Dr Watson, à moins que ce ne soit un hommage à (…)