Partageons nos connaissances

La méthode facile pour récupérer ses accès WiFi en changeant d’ordinateur Qui n’a jamais pesté de devoir re-saisir ses informations de connexion WiFi sur un nouvel ordinateur ? L’information la plus fastidieuse à récupérer et re-saisir étant, bien sûr, le mot de passe de l’accès WiFi. Il existe pourtant, sous Windows une méthode très simple pour transférer ses paramétrages WiFi. La méthode ... Lire la suite »

Vous souhaitez que vos utilisateurs nomades aient toujours accès aux applications présentes au sein de votre entreprise au travers d’un navigateur web? Dans ce tutoriel, je vais vous montrer comment configurer un Firewall Fortinet (Fortigate) puis nous allons mettre en place un tunnel VPN SSL sur celui-ci afin qu’un utilisateur externe à votre réseau puisse avoir accès à des applications ... Lire la suite »

Introduction PSexec fait partie de la fameuse SysInternals Tools/PsTools Suite de Microsoft, créée par Mark Russinovich, qui n’est autre que le CTO actuel de la firme américaine. PSexec vous permet d’exécuter des commandes/Processus sur des machines distantes, et ce sans avoir besoin d’installer de features/outils supplémentaires. Il s’agit d’un outil très puissant d’Administration (à distance) et troubleshooting des plateformes Windows ... Lire la suite »

Tutoriel en français expliquant comment récupérer le handshake de reconnexion d’un client à un réseau wifi avec airodump-ng et aireplay-ng à l’aide d’un Raspberry pi 3B+. https://lestutosdeprocessus.fr/tutos/Tuto%20%5bFr%5d%20Pirater%20un%20r%c3%a9seau%20wifi%20WPA2%20avec%20un%20Raspberry%20-%20par%20Processus.mp4 Merci à Proc Lire la suite »

Fonctionnement des Decrypt Tools L’outil est spécifique à une famille de ransomware et une version propre, lorsque la méthode de chiffrement a pu être crackée. Bien souvent, suite à la mise à disposition d’un outil de récupération, le ransomware est mis à jour pour contourner cette méthode (jeu du chat et de la souris). Il est donc important de savoir ... Lire la suite »

La chaine processus thief propose une vidéo dans laquelle un déplacement latéral est effectué grâce aux outils metasploit et mimikatz. Mais aussi un déplacement dans des processus admin, bref c’est assez varié et ça devrait vous donner envie d’installer les mises à jour sur votre machine Source Lire la suite »

Un petit article afin de vous parler d’un outil qui m’a récemment permis d’effectuer une avancée décisive lors d’un audit interne. Il s’agit de firefox_decrypt. Vous le savez certainement, mais Firefox et bien d’autres navigateurs proposent une fonctionnalité qui permet de sauvegarder les identifiants (nom utilisateur et mot de passe) des sites sur lesquels l’utilisateur s’authentifie au fil de sa ... Lire la suite »

AhMyth est un outil d’administration à distance destiné aux systèmes Android. Ce programme est composé de deux sections. Une section destinée à la création de la backdoor et une autre qui servira à recevoir les connexions malicieuses et à contrôler le smartphone. Ce RAT (Remote Administration Tool) est conçu à partir du framework Electron. Comme pré-réquis, il est essentiel d’avoir ... Lire la suite »

Bienvenue, L’une des clés pour réussir en tant que hacker, pentester ou cyber-guerrier est la capacité à trouver des vulnérabilités ou des failles dans le système cible, qui sont ce que nous exploitons lorsque nous piratons. Nous avons examiné plusieurs moyens de le faire, y compris divers testeurs de vulnérabilités d’application Web tels que Nikto et la recherche dans des ... Lire la suite »

Europol et l’éditeur de solutions de sécurité roumain Bitdefender se sont associés avec la police roumaine pour développer un kit de déchiffrage de données à destination des victimes du ransomware Gandcrab. L’outil est totalement gratuit. Gandcrab chiffre les données d’un système infecté comme n’importe quel ransomware mais sa particularité est de demander des rançons en DASH, une cryptomonnaie lancée en ... Lire la suite »