Bolter Ops

@kmkz_security Poke @_Euzebius

/teasing for French speakers Après plus d'un an de boulot en parallèle des missions, on y arrive enfin ! Un livre sur la sécurité offensive (non, pas un énième bouquin d'ethical hacking ou autre sujet traité 100x) * TTP et techniques d'évasion * Découverte de vuln inconnues et construction de full chain exploitable * Montage de C2 et d'infra offensive * Des bypass utilisés en intrusion physique, redoutablement efficaces dans la vraie vie - testés et approuvés ;) Mais aussi tout ce qu'on montre jamais et qui fais parti du taff: threat modeling, phase de qualification/adaptation aux type de contraintes, reporting orienté impact métier pour tirer un max de valeur de chaque exercice... Le fil rouge: trouver, *comprendre* et exploiter reste un métier de réflexion. Pas de scan ou d'automatisation qui pense à ta place. Le "think out of the box", le vrai n'est pas mort. -> À l'ère de l'IA c'est même notre plus grand atout ! Fiche dispo chez editions-eni.fr cc @EdicionesENI @ENIEcoleInforma Sortie prévue juste après la rentrée , stay tuned 🔥 editions-eni.fr/livre/cybersec… #OffSec #Pentest #RedTeam #InfoSec

@GeekHillZone Vous vous oubliez je crois @GeekHillZone (pour ceux qui ont la ref :D)

Je suis le seul à penser que ça va être un navet ? Bison, ça ne va pas du tout, Ryu, ça ne va pas. Momoa, à la rigueur, pour Blanka, mais à côté de ça, j'ai l'impression qu'il n'y a rien qui va. J'ai l'impression d'être à une mauvaise Japan Expo de cosplay.

@SimonBHB @gchampeau Il me semble (peut-être à tort) que le présentateur défini aussi la ligne éditoriale du journal qu’il présente. Si c’est le cas, ça pourrait peut-être avoir un impact.

@gchampeau Pour le coup si elle présente juste le jt en restant neutre ça change rien nan ?

La France a un gros problème de compréhension de la notion de “conflit d’intérêts”.

@LilyCroftVT Javoues que je serais preneur de la vidéo.

Dire autant de connerie en si peu de mots c'est une prouesse. Bien envie de faire une video pour vous expliquer les enjeux et les bienfaits...

@_Nidouille_ En WSL : Ubuntu, sur le pc pour les diag Cyber : SecureBlue

Quelle distribution Linux utilisez-vous en mode desktop ? Moi, c'est Tuxedo OS, l'OS de mon ordinateur Tuxedo. C'est basé sur Ubuntu, mais bientôt une bascule sur Debian à cause de snap. Je garde cet OS, car il est adapté à mon matériel et que ça fonctionne.

@techspence RTFM !

Tell me you’ve worked in IT without telling me you’ve worked in IT. I’ll go first… Did you submit a ticket?

@BlablaLinux De toute façon l'Intelligence Abominable (c'est bien ça IA non ?) est interdit dans les CGU de l'impérium !

@Bolter_OPS Attends !? Tu es en train de me dire qu'il faut utiliser son propre cerveau ? Mais c'est un scandale ! On ne m'avait pas prévenu dans les conditions d'utilisation ! 😱😂

1/2 L'IA mal utilisée empoisonne le logiciel libre 🛑 Le mainteneur de BentoPDF pousse un vrai coup de gueule : il passe désormais un temps fou à analyser de soi-disant failles de sécurité générées par IA et envoyées en masse sans AUCUNE vérification humaine.

@celio Parfait pour la canicule !

IL REVIENT ! Et pour les grandes annonces, on sort le costume.

@BlablaLinux Il faudrait donc vérifier ce que dit une IA ? Ce ne serait finalement pas une déité omnisciente et parfaite ?

2/2 Générer du code ou des rapports avec l'IA, c'est bien. Vérifier et tester ce qu'on envoie avant de faire perdre du temps aux bénévoles, c'est le minimum. 👉 À lire ici : github.com/alam00000/bent…

@bluetouff @PartiLiberteFr Méthode Google Project Zero : 90j pour corriger sinon ça part en publique / ANSSI.

@PartiLiberteFr dites, vous attendez que les data perso de vos adhérents leakent avant de faire ce que je vous ai expliqué il y a plusieurs mois ?

@techspence Focus on patching what has the greatest impact. If a single fix renders multiple attack scenarios obsolete, then that is the one to target through all the actions in the scenario. Target the assets that are most critical to the company and most exposed.

We don't need more scanners. There's unlimited ways to find vulnerabilities and misconfigurations. Showing 42/100 is not helping anyone. We need to help IT admins get the important stuff fixed without breaking everything. and everyone hating them in the process...

@donfazool @techspence In good governance, it is not the security team that accepts the risk, but rather management or the business unit. Security informs, advises, and makes recommendations; management or the business unit accepts, rejects, or defers the risk.

@techspence Pro tip: blame the sec team when the patch breaks prod because they forced you to do it. Level up: Make the sec team sign off accepting all risks

If you're using Notion (I already feel sorry for you), you should quickly disable their disastrous AI.

@dame_boulette "il y a 7h de main d'œuvre, parce que palier on a bosser à plusieurs dessus en même temps"

Le garage qui t’appelle à 14h30 pour te dire qu’il t’attend pour que tu lui amènes la voiture depuis ce matin… alors que tu lui as déposé les clés dans les mains hier ! 🙃 L’avantage c’est que je ne me ferai pas avoir sur la durée de main d’œuvre !

Une bonne paire de boobs !

@b_dsn Je l'ai dans ma playlist depuis plusieurs jours x)

Bonjour la foule ! youtu.be/XMpEBqZLjS8

@b_dsn @LinkedIn Noooon

🧐sur mon profil @LinkedIn Et ce n'est pas le premier... Dois-je m'inquiéter ?

@_mcorbin *senior* engineer ::fixed::

Donc si je comprends bien en 2026 faut plus dire "je suis consultant en ESN" mais "je suis forward deployed engineer" 😅

@_Ellexa Donc, si tu joues a Overcooked ou PowerWash Simulator c'est ok ou pas pour eux ? X)

@Bolter_OPS un peu de tout ça

ça me fait marrer quand, en tant que fille, on me dit que je devrais pas jouer à des jeux vidéos. Alors que je jouais à Quake, Unreal Tournament, CS 1.6 et Source avec mon daron quand ils étaient même pas dans les couilles du leur