100'000€ pour un soft qu'il est prévu d'installer sur Windows Server 2003... euh, il y a que moi que ça choque ?

via http://links.yome.ch/?KPWpoQ

WPForce, le cousin de WPScan qui se concentre sur l'API de WordPress.

via https://links.angristan.fr/?mawpBg

À tester.

Article HowTo sur le typosquatting, ou typosquattage en français.

Balaise...

1) nmap pour Windows: https://nmap.org/download.html#windows
2) coller le script https://raw.githubusercontent.com/cldrn/nmap-nse-scripts/master/scripts/smb-vuln-ms17-010.nse dans C:\Program Files (x86)\Nmap\scripts\
3) Exemple de commande dans un CMD: nmap -sC -p 445 -max-hostgroup 3 -open --script smb-vuln-ms17-010.nse 172.24.1.0/24 -oN resultat.txt

Testé et approuvé !

Get-WannaCryPatchState - Scans an AD domain to find all Windows Computers, try to connect to them, get the installed hotfixes and sees if one of 'KB4012212', 'KB4012213', 'KB4012214', 'KB4012215', 'KB4012216', 'KB4012217', 'KB4012598', 'KB4013429', 'KB4015217', 'KB4015438', 'KB4015549', 'KB4015550', 'KB4015551', 'KB4015552', 'KB4015553', 'KB4016635', 'KB4019215', 'KB4019216', 'KB4019264', 'KB4019472' are installed. The status of each machine is output to a log in the user's My Documents and a full summary is given at the end.

Note pour les angoissés: désactiver le service "LanmanServer" soit "Serveur" dans Windows.

Une vulnérabilité dans SMB, présente depuis Windows XP semble être à l'origine de la vague de chiffrement subie depuis vendredi. À vos restaurations Messieurs !

DoubleAgent is a new Zero-Day technique for injecting code and maintaining persistence on a machine (i.e. auto-run).

DoubleAgent can exploit:

Every Windows version (Windows XP to Windows 10)
Every Windows architecture (x86 and x64)
Every Windows user (SYSTEM/Admin/etc.)
Every target process, including privileged processes (OS/Antivirus/etc.)

DoubleAgent exploits a 15 years old undocumented legitimate feature of Windows and therefore cannot be patched.

Vault7, ça continue.

"WikiLeaks a publié mardi plusieurs milliers de documents confidentiels de la CIA, détaillant de nombreux outils utilisés par l’agence."

Voir aussi http://blog.erratasec.com/2017/03/some-comments-on-wikileaks-ciavault7.html et https://korben.info/vault7-fiasco-de-cia.html

N'achetez pas de "NAS" MyCloud, de Western Digital: ce sont des pures passoires niveau sécurité !!
En revanche, leur hardware est de bonne qualité, selon mon expérience personnelle. À bon entendeur.

via le CDH

Keepass FTW !

Mettez à jour si ce n'est toujours pas fait !

Très jolie histoire, on s'y croirait. L'ingénierie sociale, ça doit donner des ailes aux hackers qui s'y adonnent...

"Hacknet est un simulateur de piratage informatique immersif en mode terminal." Hop, dans la liste de souhaits !

via https://links.neros.fr/?kLw6-w

Denuvo en mode cordonnier, ça fait sourire ! :)

Si effectivement les contenus étaient majoritairement pédopornographiques, c'est positif. Il y a aura forcément des lésés qui n'ont rien à se reprocher dans le lot.
Liens database et fichiers (à vos risques et périls):
https://s3-eu-west-1.amazonaws.com/freedomhosting2/fhosting.sql.gz.torrent
https://s3-eu-west-1.amazonaws.com/freedomhosting2/fhosting-system.tar.gz.torrent

Titre.