Geeko_Forensic

Quel est l'intérêt de limiter la longueur maximale d'un mot de passe en 2023 si ce n'est de favoriser le cassage de son hash... En tout cas ça ne fait pas très sérieux...

@PandaPlusPlus @ANSSI_FR Et oui des preuves je commence à en avoir...

Question du jour : Quel risque prend-on si l'on affiche une qualification donnée par l'@ANSSI_FR (type PRIS / PASSI) alors qu'on ne l'a pas (d'après la liste officielle) ? Si d'autres personnes connaissent la réponse... Je la veux bien ☺️

@PandaPlusPlus @ANSSI_FR Merci pour le complément d'information. Je vais en parler aux vrais PASSI avec lesquels il y a aussi concurrence déloyale (eux ont investi réellement pour obtenir ce niveau d'expertise et cette reconnaissance, c'est aussi envers eux que cela est déloyal).

@_SaxX_ Pas compliqué... tu t'arrêtes là où ta convention d'audit te le demande généralement. Si tu dépasses les limites ... C'est pas pro, c'est juste l'ego qui parle et c'est normal d'en assumer les conséquences si jamais le client qui est dans son plein droit décide de te poursuivre

Il n'y a pas que dans les trains que les gens s'hexibent numériquement... dans les aéroports aussi ! Je commence sérieusement à me poser des questions... ces personnes se mettent-ils volontairement à proximité de bibi ou ai-je les yeux qui traînent partout... 😬🤔 Quoiqu'il en soit... Une fois de plus... SVP... DE GRÂCE... Utilisez un filtre de confidentialité à défaut de BAISSER la luminosité de vos écrans ! J'ai pris un chocolat ensuite avec M. F. pour de la pédagogie. #conseilcyber Sinon VRAIE question sur laquelle je philosophe à mes heures perdues..., est-on (cyber)voyeur lorsque l'on bosse dans la cyber... ? Jusqu'où s'arrête-t-on lors d'un audit, d'une investigation numérique, ... ?

@tixlegeek Ça a l'air super propre en tout cas... GG. Petites questions (car tu as attisé ma curiosité) ça coûte combien de faire ce type de PCB ? tu te fournis où ? Quelles sont les contraintes éventuelles ?

Hey! Vous avez été interloqué par mon PCB/artwork à moitié secret? Et bien il renferme plein de fonctionnalités... Et il est temps que je vous en dise plus! 🧵⬇️ #coolKidsBadge

@lennyroquai @alxgomz @_guyevans C'est sûr.

@Geeko_forensic @alxgomz @_guyevans C'est vrai, d'où le passage en paillettes quand le protocole le demande. Mais déjà le coup de perceuse dans les plateaux, ça mets bien a mal la récupération

Ancien client: “Il nous faut un moyen simple et rapide pour détruire nos données avant de fermer notre bureau” Moi: J’ai pas plus simple 😁😁

@alxgomz @lennyroquai @_guyevans En plus techniquement ton coup de perceuse n'efface pas les plateaux donc potentiellement une lecture au microscope peut encore se faire "techniquement".

@alxgomz @lennyroquai @_guyevans Techniquement il n'y a plus aucune raison a détruire un disque dur. Tout peut être wipé, y compris le firmware du disque qui se trouve sur le PCB qui peut être reset. Donc je dirai que les justifications pour une destruction n'ont aucun sens...

@pierre_jacquel2 Je N'ai PAS aimé ce thread 😂 J'ai toujours trouvé hallucinant que les papiers de recherches publiques puissent être rendus payants ...

Rappel pour nos amis chercheurs et étudiants : il est INTERDIT d'utiliser ce site qui permet d'accéder à tous les articles de recherche gratuitement ! Ce site est souvent bloqué par les fournisseurs internet, il est aussi interdit de contourner le blocage avec cette méthode. 🧵

@Requiem_fr I would add : how many will display the correct extension? :-)

ok, how many #DFIR tools will crash with this ransomware extension? #botconf #unicodeproblems

@EBouliou @L0l0kidd @dreeck7 Ça aurait pu être le trou du trombone pour sortir la sim .... Ça va ;-)

@L0l0kidd @dreeck7 Lecteur de cartes... SD... pas facile à réaliser 🤣🤣🤣

Tu t'es fait choper @L0l0kidd ?

@Eco_flic Je crois qu'il a une certaine expertise en matière d'usage de l'argent du contribuable à des fins personnelles au contraire 😭

Culotté les jugements de valeur venant d'un mec qui vendait des infos police contre de l'argent...

@itsarghno Moi je pense que c'est plutôt à cause du poids de la cyber que la terre s'enfonce dans l'ouest :-) En tout cas, RIP la "cyber" française avec ce scénario :-) Il va falloir penser à redistribuer les ressources sur le territoire à un moment donné (ou tout mettre dans le ☁️) 🫣

Un mec sur reddit a eu l'idée géniale de faire une carte de la Bretagne à niveau marin +70m, quand tous les glaciers auront fondu. La ville de Rennes a disparu sous les eaux et celle de Nantes est devenue Nantes-sur-mer.

@fo0_ Je ne pense pas que tu puisses dire que /e/ decide que ça ne fonctionne pas... C'est plutôt l'inverse ...

Ha /e/ décide que l'App SNCF connect ne fonctionne plus. Si il me fait la même pour app bancaire ça sera ciao.

@bortzmeyer @Wiga67 En tout cas ca doit être des joueurs y a du ssh sur du port 777

@Wiga67 SSH ou HTTPS sur la console Web ?

Bon, contrairement à pas mal de gens, je ne vais pas dire que la WaouW box est nulle. Certes, les textes sur le site Web ont été faits par un étudiant en BTS d'action commerciale de première année mais le principe de l'auto-hébergement est bon et 1/N

@JacksonHHax @aware_online It could be embedded directly into GHunt imoo.... Would be nice to search straight from phone number by CLI ;-) Poke @mxrchreborn @FAMASoon @sox0j @acwangpython @tobias_petry

@RoullierY @LoicHenaff Je suis en partie d'accord mais les débouchées ne sont pas toujours locales non plus ... Il faut raison garder je pense. Aujourd'hui j'ai l'impression que l'on fait surtout des grosses filières ultraconcentrées alors que l'on peut produire mieux en moindre quantités localement.

@Geeko_forensic @LoicHenaff Alors justement si, c'est l'environnement technico-economique dont on parle la, la proximité des ressources et des débouchés économique, donc oui l'argument "adapté" est celui qui convient sur ce coup

A votre avis, que représente cette carte ? #FrAgTw

@RoullierY @LoicHenaff C'est pour ça que l'on plante des fraises sur des tapis chauffants ou dans des serres 😂 et que l'on élève des poulets/porc dans des bâtiments sans accès extérieur ou presque ... Pas sûr de l'argument "adapté" convienne pour ce coup.

@LoicHenaff C'est pareil dans toutes l'Europe et dans tout les pays développés, on produits plus là où c'est le plus adapté

@_SaxX_ @spamoi_ Oui surtout que les mots de passe dans le navigateur ça se dumpe bien 🫣

@spamoi_ De loin keepass que j'utilise personnellement. J'ai aussi une instance locale bitwarden. Le tout couplé avec une yubikey. Commence peut-être à exporter tes mdp de ton navigateur vers keepass puis ce serait déjà un pas de géant :) Bon courage

Conseil du (Cyber)Père Noël : Après la énième fuite de données chez #lastpasshack et celle de #Twitter, c'est le bon moment DE CHANGER VOS MOTS DE PASSE !!! Ça va plus vite si vous avez un gestionnaire de mots de passe ! Et si ce n'est pas le cas, adoptez ce geste numérique !