"This attack was discovered accidentally while looking for new ways to attack the new WPA3 security standard.
WPA3 will be much harder to attack because of its modern key establishment protocol called "Simultaneous Authentication of Equals" (SAE)."

via https://www.ecirtam.net/links/?LEBglQ

Une distrib pour faire du hack avec un Raspberry Pi Zero.

De grandes sociétés semblaient visées par la version vérolée de CCleaner.

WPForce, le cousin de WPScan qui se concentre sur l'API de WordPress.

via https://links.angristan.fr/?mawpBg

Article HowTo sur le typosquatting, ou typosquattage en français.

1) nmap pour Windows: https://nmap.org/download.html#windows
2) coller le script https://raw.githubusercontent.com/cldrn/nmap-nse-scripts/master/scripts/smb-vuln-ms17-010.nse dans C:\Program Files (x86)\Nmap\scripts\
3) Exemple de commande dans un CMD: nmap -sC -p 445 -max-hostgroup 3 -open --script smb-vuln-ms17-010.nse 172.24.1.0/24 -oN resultat.txt

Testé et approuvé !

Note pour les angoissés: désactiver le service "LanmanServer" soit "Serveur" dans Windows.

DoubleAgent is a new Zero-Day technique for injecting code and maintaining persistence on a machine (i.e. auto-run).

DoubleAgent can exploit:

Every Windows version (Windows XP to Windows 10)
Every Windows architecture (x86 and x64)
Every Windows user (SYSTEM/Admin/etc.)
Every target process, including privileged processes (OS/Antivirus/etc.)

DoubleAgent exploits a 15 years old undocumented legitimate feature of Windows and therefore cannot be patched.

"WikiLeaks a publié mardi plusieurs milliers de documents confidentiels de la CIA, détaillant de nombreux outils utilisés par l’agence."

Voir aussi http://blog.erratasec.com/2017/03/some-comments-on-wikileaks-ciavault7.html et https://korben.info/vault7-fiasco-de-cia.html

Keepass FTW !