Sabitlenmiş Tweet
💥CERTIFICATION OSEP OBTENUE💥
Après 12h de #TRYHARD j'ai obtenu la certification OSEP de chez @offsectraining 🔥
C'était un de mes objectifs pour 2025 👌
api.accredible.com/v1/frontend/cr…
Français
Processus
4.1K posts
Processus
@ProcessusT
Ingénieur sécurité & Microsoft Security MVP 💻 Speaker @_leHACK_ & @DFIR212
Reims, France Katılım Ekim 2017
1.3K Takip Edilen6.5K Takipçiler
Est-ce qu’on peut crocheter une paire de menottes avec… un trombone ? 😱
J’ai voulu comprendre ce que cache ce genre de mécanisme 😊
C’est à retrouver ici 👇
youtu.be/Eld1opKKajM
YouTube
Français
@tututpouet @seblatombe L’état passe par des appels d’offres, ils prennent le moins cher. Et la compétence ça se paye 😅 c’est pas pour rien que les gens compétents bossent dans le privé (pas forcément tous, mais la plupart)
Français
@ProcessusT @seblatombe L'IA aide les personnes déjà compétentes, il y a assez de compétences dans ce pays, elles sont à utiliser.
Français
🔴 Le hacker a déclaré à FrenchBreaches : « C’était une faille vraiment stupide. »
Plus de 18 millions de lignes seraient concernées. Les données auraient été exfiltrées via une vulnérabilité de type IDOR sur une API liée à moncompte[.]ants[.]gouv[.]fr.
👉 Concrètement, cela signifie qu’il était possible d’accéder aux données d’autres utilisateurs simplement en modifiant un identifiant dans les requêtes, sans contrôle d’autorisation suffisant.
Seb@seblatombe
🔴🇫🇷 L’ANTS piraté : jusqu’à 19 millions de Français potentiellement exposés Il pourrait s’agir de l’une des fuites de données administratives les plus importantes en France. Une base de données massive circule actuellement sur le dark web, avec entre 18 et 19 millions d’enregistrements présentés comme issus de France Titres (ANTS). 👉 L’agence indique avoir détecté un accès non autorisé à certaines données et a lancé des investigations. 👉 Selon la publication, les données proviendraient directement des systèmes de l’ANTS et incluraient des informations personnelles à grande échelle. Les données évoquées comprendraient notamment : ➡️ Identités complètes (nom, prénom, civilité) ➡️ Adresses postales complètes ➡️ Emails personnels et numéros de téléphone ➡️ Dates et lieux de naissance ➡️ Identifiants internes et statuts de comptes
Français
@tututpouet @seblatombe Oui et non, c’est justement à cause des pseudo experts IA qui génèrent des applis avec du vibecoding dont ils sont incapables de comprendre le contenu que toutes les infrastructures sont bourrées de vulnérabilités…
Français
@seblatombe Peuplu, Jean peuplu.
Absolument rien n'est sécurisé, il suffit pourtant de faire tourner quelques IA en local pour leur faire attaquer le code et voir quelles vulnérabilités sont trouvées.
Budget de quelques millions, dérisoire face aux risques.
Français
@co11ateral J'ai fais un talk sur le même sujet si tu veux jeter un oeil : hackday.lestutosdeprocessus.fr/QUAND%20LA%20R…
J'utilise directement winpmem avec MemProcFS 😉
De cette façon n'importe quel outil de capture de ram peut être utilisé (car DumpIt pourrait être flag avec une règle Yara)
Français
During pentests you often find endpoints protected by AV/EDR that cannot be disabled locally because they are managed by centralized security systems. This means you can’t run your tools on those machines.
In our article, we showed how digital forensics can be used to extract NTLM hashes from workstations with the help of legitimate tools with any AV running.
To protect against this, keep Credential Guard enabled and monitor the execution of forensic tools across your systems
hackers-arise.com/digital-forens…
@three_cube @_aircorridor #dfir #redteam #blueteam
English
🚨 Nouvelle vidéo disponible 🚨
Au programme :
•Rappel du fonctionnement d’IIS
•Comprendre les Named Pipes
•Focus sur le privilège SeImpersonatePrivilege
•Exploitation concrète avec GodPotato
C’est à retrouver ici 👇
youtu.be/bBntb1o1tvk?is…
#cybersecurity #windows
YouTube
Français
🇫🇷⚡️ FLASH | « L’énergie n’est pas seulement un marché. C’est un enjeu de sécurité nationale. »
Sébastien Lecornu détaille un plan pour un virage massif vers l'électrification du pays :
🔸 Fin des chaudières à gaz neuves dès 2026
🔸 2 millions de logements sociaux sortis du gaz d’ici 2050
🔸1 million de pompes à chaleur installées par an d’ici 2030
🔸 100 territoires “zéro gaz”
🔸 2 voitures neuves sur 3 électriques en 2030
🔸 Jusqu’à 100 000€ d’aides pour les utilitaires électriques
🔸 10 milliards €/an pour l’électrification
👉 Avec l'objectif de remplacer 20 % du gaz importé par de l’énergie française d’ici 2030.
Cerfia@CerfiaFR
🇫🇷🚗⚡️ FLASH | "D'ici à 2030, 2 voitures neuves sur 3 devront être électriques", affirme Sébastien Lecornu.
Français
@LeBunkerBtc Et pour le fournisseur d’accès à internet ? Le fournisseur d’énergie ?
Je serais le premier à vouloir le faire mais c’est pas possible pour tout ☹️
Français
Règle n°1 de l’hygiène numérique :
Votre adresse personnelle ne doit apparaître NULLE PART !
Le site des impôts vous permet de changer votre adresse personnelle. Faites appel à un prestataire pour obtenir une boîte aux lettres dématérialisée ou domiciliez-vous à la mairie de votre commune (gratuit).
Une fois que votre adresse d’emprunt apparaît sur votre relevé d’imposition, vous pouvez l’utiliser comme justificatif de domicile pour ouvrir des comptes bancaires, etc.
Nous préparons un guide gratuit pour vous expliquer comment réduire votre surface d’attaque.
Cliquez sur le lien pour le recevoir gratuitement 🔗👇
Goku 🗞@Crypto__Goku
🇫🇷 Une agent du fisc exploitait des données sensibles pour des recherches ciblant aussi des investisseurs en crypto. Une affaire judiciaire étonnante secoue actuellement la justice : une ancienne fonctionnaire de l’administration fiscale a été mise en examen pour avoir utilisé de manière frauduleuse des données confidentielles dans un but criminel. Si l’enquête s’est d’abord focalisée sur une violente agression visant un agent pénitentiaire, une dimension liée aux cryptomonnaies a rapidement émergé. En effet, cette femme de 32 ans originaire de Bobigny, travaillait au sein des services fiscaux lorsqu’elle a commencé à établir des « profils » pour un individu ou un groupe dont l’identité reste à ce jour inconnue. Elle a utilisé le logiciel interne de l’administration fiscale, pour obtenir des informations sensibles sur plusieurs personnes ciblées par ses « clients ». Parmi ces personnes figuraient non seulement des gardiens de prison (qui ont ensuite été victimes d’un home jacking avec violence), mais également des spécialistes et investisseurs en cryptos. Ses commanditaires auraient donc eu accès à de nombreuses informations sensibles (Noms, adresses, plus-values etc...) de personnes détenant des fonds en crypto.
Français
Processus retweetledi
🚨 Threat actor creates unofficial French database index containing 52,511,569 verified records from 25 datasets on a dark web forum.
📌 France 🇫🇷
Industry: Multiple
Type: Database Index
Threat Actor: Addka72424
Samples: Yes
The threat actor claims France is “currently a very leaky country” and has compiled a temporary unofficial index of leaked French databases.
All datasets are stated to be verified, backed up, and downloadable after unlocking with forum credits.
All 25 databases included:
▪️ [19,192,947] 2024 – France.fr (French ISP)
▪️ [12,091,914] 2025 – ANTS (French National Agency for Secure Documents)
▪️ [06,368,677] 2025 – CAF.fr / Pass’Sport (French social security & youth sports program)
▪️ [03,277,687] 2025 – French Federations of Sports breaches collection
▪️ [02,864,136] 2025 – Hellowork (French job platform)
▪️ [01,927,077] 2025 – Reduction-impots.fr (French wealth management)
▪️ [01,654,111] 2025 – Multiple French websites databases
▪️ [01,219,263] 2025 – Cultura.com (French retailer)
▪️ [00,861,084] 2025 – Chronopost.fr (French shipping company)
▪️ [00,689,415] 2025 – Pajemploi.fr (childminder employment service)
▪️ [00,497,647] 2025 – Murfy.fr (French home appliance repair company)
▪️ [00,490,153] 2024 – SFR / OSIRIS (French telecom)
▪️ [00,459,861] 2025 – Clin-d’Oeil.fr (French optician company)
▪️ [00,448,002] 2024–2025 – Grenoble EM (French business school)
▪️ [00,302,313] 2025 – Francetravail.fr (French government job agency)
▪️ [00,300,463] 2025 – Homedesign3d.net (French interior design application)
▪️ [00,277,826] 2025 – Truffaut.com (French gardening & home décor retailer)
▪️ [00,241,125] 2024 – Cybertek.fr (French computer & networking retailer)
▪️ [00,205,403] 2025 – Europages French clients database
▪️ [00,180,783] 2025 – Auto-ici.fr (French auto dealer)
▪️ [00,161,413] 2025 – Allegromusique.fr (French music education platform)
▪️ [00,147,820] 2023 – Clyosystems.com (French financial software company)
▪️ [00,113,953] 2025 – Echecs.asso.fr (French Chess Federation)
▪️ [00,089,459] 2025 – Gofluent.com (language learning platform)
▪️ [00,070,981] 2025 – Trescal.com (metrology & calibration services)
▪️ [00,032,167] ? – EDF.fr (French energy company)
Total verified records: 52,511,569 across all datasets.
English
Nouvelle vidéo sur ma chaine YouTube : “CONTOURNER N’IMPORTE QUEL ANTIVIRUS AVEC UN LOADER – avec Helixo32” 🔥
youtu.be/KcruEHZ_oCk
On y explore le fonctionnement interne des exécutables Windows, la création d’un loader manuel et les techniques d’obfuscation 🔒
YouTube
Français
@Limportant_fr @Caisse_Epargne Et les hommes ?
Ça respecte pas la parité femme/homme dans ces cas là 😅
Français
Toulouse : un «camion douche» permet aux femmes sans-abris d'accéder à des services d'hygiène, avec l'aide de la Caisse d'Epargne limportant.fr/infos-le-choix… @Caisse_Epargne #partenaire
Français
Nouvelle vidéo 🎥: Voclhock C2, un serveur C2 open source pour missions Red Team 🔥
Démo + bonnes pratiques éthiques. Vos retours sont bienvenus 🙌
youtu.be/5HGLPZUcDCg?si…
#RedTeam #C2 #CyberSecurity #OffensiveSecurity #Infosec #OpenSource
YouTube
Français
Processus retweetledi
Processus retweetledi
L’État veut faire payer une surprime d’assurance de 5% à tous les Français pour couvrir les dégâts des émeutes
fdesouche.com/2025/09/04/let…
Français
Processus retweetledi
@titisparis1 @ImpactMediaFR Si tu prends en compte le taux d’abstention, il a été élu à peine par un tiers des français…
Français
@ImpactMediaFR Autant d'efforts pour rien. La destitution doit être légitime en cas de manquement ou l'incapacité du président à gouverner. Macron a tout sa tête et on ne peut rien lui reprocher, il a été élu légalement par la majorité des Français. Les seuls responsables sont les électeurs.
Français
@guillaumeunthug Si c’est marqué sur internet c’est que c’est vrai hein
Français
Mais c’est pas possible d’être aussi bête, le Big Bang marque le début de l’univers OBSERVABLE, pas la création de la Terre. Et c’était y’a 13 milliards d’années, et non pas 2025 ans.
Pediavenir@Pediavenir
🌍💥 FLASH – Il y a 2025 ans jour pour jour, le Big Bang a créé la Terre.
Français
Ma copine n’a jamais maté South Park de sa vie. À votre avis c’est quoi le meilleur épisode à lui montrer en premier
Français