Voir la source de Sommaire We make Hack

[[Category:Accueil]] [[Category:We make Hack]]
{{Transclusion_Entete}}
=Sommaire We make Hack=
 Les recherches collaboratives et travaux collaboratifs ouverts avec d'autres personnes et communautés.

==Méthodes agiles==
 L'esprit agile est-il en voie de disparaître ?
 Treize ans après la publication du manifeste agile, un développeur note l'échec des méthodes agiles.
 Source : https://www.developpez.com/actu/68946/L-esprit-agile-est-il-en-voie-de-disparaitre-13-ans-apres-la-publication-du-manifeste-agile-un-developpeur-note-l-echec-des-methodes-agiles/

==Partager, améliorer et réutiliser les données publiques==
 Site officiel : https://www.data.gouv.fr/fr/

==OpenCV==
 [[OpenCV|OpenCV]].

==Installer Slackware==
 The Slackware Linux Project.
 Site officiel : www.slackware.com
 Documentation officielle : docs.slackware.com
 Distribution Live : bear.alienbase.nl/mirrors/slackware/slackware-live/
 Vos questions sur : www.linuxquestions.org/questions/slackware-14/

==SIG et géolocalisation==
===ArcGIS logiciel SIG par Environmental Systems Research Institute===
 [[ArcGIS_logiciel_SIG_par_Environmental_Systems_Research_Institute|ArcGIS logiciel SIG par Environmental Systems Research Institute]]

===Qgis===
 https://qgis.org/fr/site/

===Outils de géolocalisation pour le web===
 1) GEOIP : une BDD externe qui jumelle ton IP a une région.
 2) GOOGLE LOCATION : qui utilise un GPS pour identifier ta location spécifique et maintenant.
 3) La géolocalisation HTML 5 : je ne connais pas sont fonctionnement pour identifier la géolocalisation.

===Calculer des distances sur une carte de la route===
 [[Calculer_des_distances_sur_une_carte_de_la_route|Calculer des distances sur une carte de la route]].

===Openstreetmap===
 Les données brutes du projet OpenStreetMap sont accessibles à tous sous licence libre "ODbL".
 Cette liberté permet à chacun d’utiliser la base commune pour afficher un plan sur son site web ou pour tout autre usage personnalisé.
 Source : http://www.openstreetmap.fr

===Données cartographiques complémentaires===
 Site de l’Institut Géographique National :
 http://www.ign.fr

 Site de l'Institut National de la Statistique et des Études Économiques :
 http://www.insee.fr

 Site du Bureau de Recherches Géologiques et Minières :
 http://www.brgm.fr

 Portail d’accès aux données du BRGM :
 http://infoterre.brgm.fr

 Site de société Intreatlas, spécialiste de la photographie aérienne :
 [[Fichier:fixme.png]] [[Fichier:404.png]] http://www.interatlas.fr

===Alternatives à Google Map===
 Pour intégrer à un site internet :
 https://www.openstreetmap.org
 https://leafletjs.com

 Pour effectuer une recherche :
 https://www.qwant.com/maps

=BlackHat=
==Bypass un captcha==
 [[Bypass_un_captcha#La_communaut.C3.A9_BitcoinBlackHat_propose_un_solveur_de_captcha|La communauté BitcoinBlackHat propose un solveur de captcha]].

==Carding==
 Les docks sont des appareils utilisés par les cardeurs pour cloner de vraies cartes bancaires pour ensuite utiliser des clones comme si on utilisait des cartes authentiques.
 Une carte clone est une duplication d'une vraie carte et peut être utilisée comme une vraie carte.

 Le dump est une banque de données connectée à un compte bancaire et encodé sur la bande magnétique de la carte bancaire.
 Chaque carte est attachée à un compte bancaire.

 La carte est le terminal qui permet au propriétaire d'un compte d'accéder au solde de son compte sans avoir à entrer dans une banque.
 Les cartes peuvent être utilisées avec ATM ou POS qui sont également des terminaux bancaires.

 Si un hacker accède aux informations stockées dans la bande magnétique de la carte, il accède au compte carte du propriétaire et à l'argent économisé.
 Voler une décharge de carte n'est pas difficile. Les décharges peuvent être obtenues par écrémage, reniflement ou piratage.
 Chaque fois qu'une personne paie avec sa carte, elle assume le risque que les données de sa carte puissent être volées.

 Les décharges bancaires ont normalement 3 pistes.
 Si l'une des 3 pistes est correcte et qu'il y a une quantité suffisante de fonds sur le compte, alors, la carte est bonne pour être utilisée et la transaction demandée peut être approuvée.

===La piste 1===
 La piste 1 est la seule piste de la carte qui contient le nom du détenteur.
 Le cardeur utilise lapiste 1 pour changer le nom de la piste afin de correspondre aux faux identifiants qu'il possède ou avec le nom en relief sur le plastique.
 Cette piste est écrite avec un code connu sous le nom de parité impaire ou DEC SIXBIT.

===La piste 2===
 La piste 2 est la piste développée par l'industrie bancaire et c'est la piste la plus intéressante pour un dump.
 Presque toutes les vidages fonctionneront si cette piste 2 est correcte. Il est écrit avec un schéma à 5 bits, 4 bits de données et 1 parité.

===La piste 3===
 La piste 3 est pratiquement inutilisée par les principaux réseaux mondiaux.
 Elle a été développée par Thrift Saving Industry. Il semblerait que les points de ventes ne lisent pas cette piste.

===Code de service===
 Le code de service de carte est un code de 3 chiffres présent dans la piste 1 et la piste 2.
 Chacun des 3 chiffres du code a une signification et lire ces chiffres ensemble comme un code de service nous permet de savoir où et comment la carte peut être utilisée.

====Le premier chiffre====
 1 carte pour un usage international.
 2 carte pour un usage international mais avec la puce.
 5 carte pour un usage national.
 6 carte pour un usage national mais avec la puce.
 7 carte qui ne sont pas bonnes pour l'échange sauf pour les accords bilatéraux

====Le deuxième chiffre====
 0 carte est normale, sans restriction.
 2 émetteur doit être contacté via des moyens en ligne.
 4 émetteur doit être contacté par des moyens en ligne, sauf en vertu d'accords bilatéraux.

====Le troisième chiffre====
 0 pas de restriction mais le code PIN est requis.
 1 pas de restrictions.
 2 carte pouvant être utilisée pour le paiement des biens et services mais pas pour l'argent.
 Utilisation de 3-ATM seulement, le code PIN est requis
 4 carte pour retirer des espèces uniquement.
 5 carte pouvant être utilisée pour le paiement des biens et services, mais pas pour l'argent mais le code PIN est requis.
 6 pas de restrictions, le code PIN doit être utilisé lorsque c'est faisable.

 Ainsi, la bande magnétique de la carte ou / et la puce contiennent toutes les informations pour accéder et exploiter un compte bancaire connecté à cette carte.
 Si quelqu'un a copié une bande magnétique de carte, cette personne peut utiliser une machine appelée MSR, Magnetic Strip Reader-Writer et écrire les données de la carte sur une autre carte pour utiliser le clone comme carte authentique.

 Si vous pensez qu'il est difficile de copier la bande magnétique sur une carte, sachez qu'un simple glissement vers un mini MSR ou un glissement de carte dans un point de vente compromis est tout ce dont les cardeurs ont besoin pour obtenir les données de la carte authentique et obtenir l'accès au compte des propriétaires de la carte. Il n'est donc pas si compliqué d'escroquer une cible à partir de sa carte bancaire dupliquée.

 Source originale, en anglais : https://honeymoney24cc.com/dumpscash/

===Exemple de technique employée pour faire un cashout===
 ''1 TUTO CASHOUT CC => IBAN OU PAYPAL Bonjour a toi cardeur, je vais t expliquer comment sortir de l argent de tes cc en cash. Tout d abord les prérequis : - Une CC fresh - Socks 5 + VPN - Un compte anonyme ou un Paypal anonyme également Le principe : Nous allons créer un événement sur un site (mariage, gala etc.), communiquer cet événement par mail pour remmener des gens sur notre page d achat de billets (sa c est pour passer discret) et ensuite commander gracieusement des places préventes, puis cashout.''

 ''2 1- Tout d abord, go sur le site : evenbrite.com, en haut a droite (en bleu) cliquer sur l onglet «créer un événement», rentrer votre adresse mail anon ainsi qu un mot de passe puis cliquer sur «ouvrir un compte». 2- La vous allez créer l événement Rentrer vos informations en fonction du nom de votre compte bancaire ou Paypal et blablater un peu, mettez un logo (sa fait toujours mieux) pour plus de professionnalisme, faite quelque chose de serieux, il faut vraiment que le site est l impression que vous allez faire votre évenement de l année. Pour finir mettez l adresse d une salle dans la ville ou vous allez faire votre prétendu évenement.''

 ''3 3- Créer les billets que vous allez ensuite carder Nom du billet : Mettez «Place», quantité et prix en fonction de ce que vous voulez sortir de votre cashout, ne perdez pas votre temps à mettre 5 places a 10, mais ne soyez pas trop gourmand non plus, personnellement je mets 40 places a 20 euros pièces, pour un cashout d environ 800. Sélectionnez l événement que vous voulez et le thème et cliquez sur «billets restants». Puis publiez votre événement. C est bon votre événement est finis, félicitation!''

 ''4 4- Maintenant nous allons aller dans «confirmer ses options de paiements» dans la page principale de votre événement. La rien de plus simple, dans «Mode de paiement» vous sélectionnez si vous souhaitez être payer par virement bancaire ou par Paypal. Selon le mode de paiement vous devrez rentrer vos numéros de RIB pour le virement ou les identifiants de votre compte Paypal. 5- Maintenant, et afin d être discret au niveau du site afin qu il enregistre des visiteurs pour l événement, nous allons aller dans la rubrique «inviter et promouvoir».''

 ''5 Et la il faut s'amuser à cliquer sur les liens qui redirige vers la page de l événement (chaque jour nous devons remmener des visiteurs) pour faire croire au site a un afflux de visiteurs (tous les jours je le rappelle, c est très important). Donc : - Cliquer pleins de fois sur «Assister a l événement» dans la rubrique «invitation mail» - Cliquez aussi plusieurs fois sur «liens de suivi» et copier coller le lien dans la barre de recherche plusieurs fois, il vous redirigera sur la page de l’événement Après sa vous allez dans graphique, et vous allez voire combien de «visiteurs» il y a eu sur votre événement dans la journée.''

 ''6 Le stratagème est la, dés que vous avez acquis assez de faux visiteurs vous pouvez carder allégrement les billets mis en ventes. Vous pouvez donc vous dirigez sur la page de paiement, évidemment pour aller à la page de paiement cliquez sur les liens de redirection, sa fait plus vrai. Je récapitule : Vous avez cliquez 30 ou 40 fois sur les liens de promotions et avez donc acquis 30 ou 40 visiteurs. Noté le lien de suivi sur votre bloc note. (le lien de suivi est le lien de redirection vers la page de votre événement pour les invités) Lancer votre VM, VPN et SOCKS 5, copier-coller le lien de suivi dans Google (pour faire croire a un acheteur qui a été invité) et achetez des tickets. Chaque jour de card doit se dérouler comme suit => Remmener des visiteurs puis carder.''

 ''7 Si vous avez fait dérouler votre événement dans 5 jours, remmener chaque jour une trentaine de visiteurs sur votre événement et carder 15 ou 20 billets en fonction du nombre de places et du prix de vente. La cerise sur le gâteau et de ne pas vendre tous les billets pour faire plus vrai. Après avoir cardé les billets toute la semaine, attendez que le site vous vire l argent, environ 5 jours après. Retirer l argent, et voila, vous avez votre première liasse de billets acquis au carding!''

 Source : https://docplayer.fr/2204699-Tuto-cashout-cc-iban-ou-paypal.html

===Forum dédié au carding===
 De nombreux forums Blackhat dédiés au carding apporteront plus d'informations sur ce sujet.
 Carding Team : https://carding.team

===Conclusion===
 On constate après quelques recherches que cette pratique reste potentiellement relativement simple à mettre en oeuvre.
 L'utilisation des appareils servant a créer des copies de cartes bancaires semble être réservé à un public autorisé.
 Le carding de cartes bancaires est interdit.

==Hacker avec Javascript==
 [[Hacker_avec_Javascript|Hacker avec Javascript]].

==IP Caméras - Mots de passe par défaut==
 https://ipvm.com/reports/ip-cameras-default-passwords-directory

==Le Phishing==
 [[Phishing_avec_PHP|Phishing avec PHP]].
==Spam avec GMail==
 Une négligence de la part de Google découverte en 2011. En effet, il est possible de récupérer par le biais d'un sitemap l'ensemble des adresses des profils Google.
 Celles-ci, bien que masquées par un ID, redirigent dans la plupart des cas, vers des adresses de la forme <code><nowiki>https://profiles.google.com/Zer00CooL ou Zer00CooL serait un pseudo utilisé avec Gmail</nowiki></code> ce qui permet à n'importe qui d'en déduire l'adresse Gmail rattachée au profil consulté.
 Voici une méthode avec des commandes bash pour récupérer l'ensemble des 35 millions d'adresses Gmail.

 Cette méthode nécessite un espace disque de stockage important. Compter 20 Go ou plus pour être sur de pouvoir télécharger l'ensemble des données.

 Pour commencer, on récupère le fameux sitemap de Google :
 mkdir google-urls-profile && cd google-urls-profile
 wget --quiet http://www.gstatic.com/s2/sitemaps/profiles-sitemap.xml

 On parse son contenu pour en extraire uniquement les URLs et on les télécharge :
 cat profiles-sitemap.xml | grep "<loc>" | tr -d '\t' | sed 's/^<.*>\([^<].*\)<.*>$/\1/' > list.txt
 for url in `grep http list.txt`; do wget --quiet $url; done; 

 Au final, on se retrouve avec de nombreux fichiers Sitemap. Les regrouper en un seul fichier :
 $ cat sitemap-*.txt > profile-urls.txt

 La commande wc nous confirme que nous sommes bien en possession des 35 millions d'URLs pointant vers des profils Google.
 $ wc -l profile-urls.txt
 35 442 725 profile-urls.txt

 Si on inspecte leur contenu, les adresses sont de la forme suivante :
 <nowiki>https://profiles.google.com/1171359025719387936
https://profiles.google.com/1120069527109493321</nowiki>

 Les données ne sont donc pas exploitables telles quelles, car le profil Google de chaque utilisateur est masqué par un ID (ex: 1171359025719387936) qui ne nous donne aucune indication.
 Mais cette adresse redirige, dans la plupart des cas, vers https://profiles.google.com/PSEUDOGMAIL.
 En fait, cela est vrai quand un utilisateur a activé le mode "user friendly" dans son compte.
 Nous allons être obligés de tester l'ensemble des 35 millions d'URLs ce qui prend pas mal de temps, pour récupérer l'adresse qui se cache derrière cette redirection.
 On peut le faire assez facilement avec ce script, nommé getmail.sh :

 #!/bin/bash
 for url in `cat $1`
 do
 curl --silent --head $url | grep "^Location:" >> getmail.txt
 done

 Appeller le script comme ça :
 chmod +x getmail.sh
 for file in `ls sitemap-*.txt`; do ./getmail.sh $file; rm -f $file; done; 

 L'avantage de cette méthode est la suivante :
 Si une adresse de profil ne possède pas de redirection, le champ "Location:" donné par la commande curl ne sera pas renseigné.
 Cela permet de filtrer uniquement les adresses avec un pseudo Gmail valide.

 Une fois le traitement terminé, il ne nous reste plus qu'à rajouter "@gmail.com" à la fin de chaque pseudo, pour construire une liste valide :
 cat getmail.txt | awk -F'google.com/' '{print $2"@gmail.com"}' 

 Dans ce cas précis, cette méthode a permis de construire une liste de 15 000 adresses Gmail en moins d'une heure.
 Je me suis arrêté avant la fin, car je n'ai finalement aucun intérêt à collecter ce genre d'informations.
 N'importe qui peut utiliser cette méthode pour constituer une liste d'adresses mail et la revendre à des spammeurs par exemple.

 Un article de Tux-planet, publié le 20 mai 2011 : http://www.tux-planet.fr/comment-recuperer-les-35-millions-dadresses-gmail/

==Faille Cross-Site Scripting XSS==
 La faille XSS se situe côté client, le code malicieux est interprété par le navigateur de la victime.
 XSS Filter Evasion Cheat Sheet : https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
 Ressource complémentaire : https://fr.wikipedia.org/wiki/Cross-site_scripting
 Explication : http://venom630.free.fr/geo/tutz/securite_informatique/xss/

==DNS Spoffing Attaque et contre attaque==
 {{#evt:
 service=youtube
 |id=https://www.youtube.com/watch?v=2r6igIST29I
 |dimensions=480|480x320|x320
 |alignment=inline
 }}

 {{#evt:
 service=youtube
 |id=https://www.youtube.com/watch?v=L0-Fk-s_fWk
 |dimensions=480|480x320|x320
 |alignment=inline
 }}

==RAT==
 RAT : Remote Administration Tool - Outil d'administration à distance.

===Créer un rat en Python===
 [[Créer un rat en Python|Créer un rat en Python]].

===Hacker et prendre le contrôle d'un ordinateur à distance avec njRAT===
 <!--{{#evt:
 service=youtube
 |id=https://www.youtube.com/watch?v=ajouterurl
 |dimensions=480|480x320|x320
 |alignment=inline
 }}-->

 Hacker et prendre le contrôle d'un ordinateur à distance avec njRAT le 2 Mars 2017
 Téléchargement njRAT version officielle: https://www.up-4ever.com/jfhzoobp9wvx
 hack123

===RAT - Informations complémentaires===
 Source : http://assiste.com.free.fr/p/abc/a/rat_remote_administration_tool.html

==Social Recon==
 Social Recon - Trouver les informations liées à un mail ou un pseudo
 Social Recon - Osint Scraper : https://github.com/famavott/osint-scraper

 Source : github.com/famavott/osint-scraper

 Sous Debian Stretch et Kali Linux 2018
 git clone github.com/famavott/osint-scraper.git
 cd osint-scraper

 apt-cache policy python3
 python3: Installé : 3.5.3-1

 # Pour Kali Linux
 apt-get install python3-venv

 # Pour Debian Stretch
 apt-get install python-pip
 apt-get install python3
 apt-get install python3-pip

 # En root
 # Create a virtual environment in python3 and activating it before you install the requirements.
 python3 -m venv ENV
 source ENV/bin/activate
 pip install -r requirements.txt
 pip install -e .
 pserve development.ini

 Starting server in PID 2408.
 Serving on http://localhost:6543
 Serving on http://localhost:6543

 Une fois la machine redémarrée, relancer le service de la façon suivante :
 # Se placer dans le dossier de osint-scraper
 python3 -m venv ENV
 source ENV/bin/activate
 pserve development.ini

==Avoir les privilèges de super utilisateur root sous GNU/Linux avec la faille Dirty Cow==
 Télécharger depuis Github un fichier  zip (CVE-2016-5195) qui nous permettra d'exploiter la faille Dirty Cow.
 Source : https//github.com/gbonacini/CVE-2016-5195

 cd Desktop             cette ligne de commande est pour naviger vers le bureau
 cd CVE-2016-5195       cette ligne de commande est pour entrer dans le dossier CVE-2016-5195
 id                     cette ligne de commande vous permettra de savoir que vous etes sous un simple compte utilisateur 
 make                   la commande make sans arguments exécute la première règle du Makefile
 ./dcow                 cette ligne de commande est pour executer l'exploit de Durty Cow.

 Après l’exécution de la dernière commande ./dcow , vous aurez pour résultat un mot de passe : "dirtyCowFun" qu'il faut saisir après la commande su après ça vous aurez les privilèges du super utilisateur.

 Source : http://www.walidtech.com/2016/11/walidtech-hacking-linux-exploit.html

=01001110011001010111011101100010011010010110010101100011011011110110111001110100011001010111001101110100=
==Challenge Cryptographie==
===1+3+3=7===
 Déchiffrer : 13m07d3p45533572341173

 Leet Speak 1337 5p34k ou encore Leet Speak 1337 5|*34|< utilise des caractères et des symboles pour écrire d'une manière peu compréhensible pour un débutant afin de se différencier de lui.
 Le principe est d'écrire des caractères avec d'autres graphiquement proches.

 Utiliser un outil pour lire ou écrire en Leet Speak : https://www.dcode.fr/leet-speak-1337

 Résultat : IEmOTdEpASSEESTREAIITE
 La phrase est à convertir en minuscule, et permet alors de connaître le mot de passe.

==Challenge Programmation==
===Renvoi===
 [[Utiliser_python#Challenge_de_Connexion_Web_avec_Python|Challenge de Connexion Web avec Python]].

==Valider les challenges==
 Les solutions : http://01001110011001010111011101100010011010010110010101100011011011110110111001110100011001010111001101110100-solution.blogspot.com

 Autres propositions de scripts pour avancer avec les challenges de 01001110011001010111011101100010011010010110010101100011011011110110111001110100011001010111001101110100.
 Le Github de Zer00CooL : https://github.com/ZerooCool/01001110011001010111011101100010011010010110010101100011011011110110111001110100011001010111001101110100

==Warez==
 Final Fantasy 7.
 <!-- Final Fantasy 7 : https://onedrive.live.com/?authkey=%21AE2epFeGcAblbuM&cid=9505C427FBD9F237&id=9505C427FBD9F237%21590&parId=root&action=locate -->

=Support utilisateur=
 Intégrer un service de support utilisateur avec Livezilla : https://www.livezilla.net/features/en/

=Envoyer des SMS=
==Free==
 API SMS chez Free : https://www.domotique-info.fr/2014/06/nouvelle-api-sms-chez-free/
 API SMS chez Free : https://www.freenews.fr/freenews-edition-nationale-299/free-mobile-170/nouvelle-option-notifications-par-sms-chez-free-mobile-14817

 # En bash ça marche avec le script suivant :
 CURL=/usr/bin/curl
 URL=https://smsapi.free-mobile.fr/sendmsg
 PASS=*********
 USER=*********
 MESSAGE="Hello world"
 $CURL -k -X POST "$URL?user=$USER&pass=$PASS&msg=$MESSAGE"

==Jeedoom==
 Domotique avec Jeedoom pour envoyer des SMS : https://jeedom.com/fr/soft.html

==Alternative aux SMS avec Signal==
 Signal-cli : https://github.com/AsamK/signal-cli
 How to : https://github.com/AsamK/signal-cli/wiki/HowToUbuntu
 Communauté Signal : https://community.signalusers.org/t/api-to-send-a-message-to-a-signal-user/10225

 Retour sur expérience de Fabricer de la communauté Debian User French :
 Je pensais au tout début utiliser un seul numéro de téléphone avec des envoi de message entre signal-cli de mon serveur et le compte "note à mon intention" de mon tel android.
 Quand je me suis enregistré avec signal-cli, j'ai utilisé mon numéro de portable.
 L'enregistrement s'est fait correctement ainsi que l'envoi du code de vérification.
 Lorsque j'ai voulu utiliser Signal depuis mon portable, il me dit que je me suis enregistré avec un autre appareil, mon serveur, sur ce numéro.
 Il m'a donc fallu utiliser un autre téléphone qui peut recevoir des sms, juste pour faire l'enregistrement depuis mon signal-cli du serveur.
 Ensuite, les envois de SMS ont fonctionnés.
 
 Pour utiliser un seul numéro de tel, je pense qu'il faudrait "lier" signal-desktop de mon serveur, qui est lui rattaché au compte signal sur mon tel android, au programme signal-cli du même serveur.
 Je n'ai pas cherché comment faire.

=Cyber Sécurité=
 Benoît Dupont - Chaire de recherche du Canada en Cybersécurité : https://www.benoitdupont.net

==Hiren Boot CD - Supprimer le mot de passe d'une session Windows==
 Source : https://www.informatiweb.net/tutoriels/informatique/5-live-cd/114--hiren-boot-cd-supprimer-le-mot-de-passe-d-une-session-windows.html

 Un équivalent nommé Kon Boot, mais, payant: https://www.piotrbania.com/all/kon-boot/

==Masscan==
 Masscan est un scanner de port à l'échelle d'Internet.
 Il peut analyser l'intégralité d'Internet en moins de 6 minutes, transmettant 10 millions de paquets par seconde, à partir d'une seule machine.

 Son entrée / sortie est similaire à nmap.
 En interne, il utilise des transmissions asynchrones, similaires aux scanners de ports comme scanrand, unicornscan et ZMap.

 Il est flexible, permettant des plages de ports et d'adresses arbitraires.

 Masscan utilise sa propre pile TCP / IP personnalisée.
 Tout autre élément que les simples analyses de port peut provoquer un conflit avec la pile TCP / IP locale.

 Dépôt officiel sur Github : https://github.com/robertdavidgraham/masscan

==Oledump==
 oledump.py est un programme pour analyser les fichiers OLE (Compound File Binary Format).
 Ces fichiers contiennent des flux de données. oledump vous permet d'analyser ces flux.
 Source : https://blog.didierstevens.com/programs/oledump-py/

==Oletools==
 Oletools : Outils python pour analyser les fichiers MS OLE2 (stockage structuré, format binaire de fichier composé) et les documents MS Office, pour l'analyse des logiciels malveillants, les analyses judiciaires et le débogage.
 Source : https://github.com/decalage2/oletools/

==Sidejacking==
 Firesheep : le sidejacking pour les nuls.
 Firesheep, à sa sortie, a fait l’effet d’une bombe.
 Ce concept d’attaque permet assez facilement d’usurper l’identité de quelqu’un en ligne.
 C’était ultra-prévisible, et pourtant ça a mis des années à être mis au point : un logiciel qui mette à la portée de tous l’écoute et l’injection de cookies qui circulent sur un réseau local.
 Source : http://blog.celeri.net/firesheep-ou-le-sidejacking-a-portee-de-tous/
 Télécharger : http://codebutler.github.io/firesheep/

==SniffPass==
 SniffPass est un petit logiciel de surveillance des mots de passe qui écoute votre réseau, enregistre les mots de passe qui transitent par votre adaptateur réseau et les affiche instantanément à l'écran.
 SniffPass peut capturer les mots de passe des protocoles suivants: POP3, IMAP4, SMTP, FTP et HTTP (Mots de passe d'authentification non sécurisée.).
 Vous pouvez utiliser cet utilitaire pour récupérer les mots de passe Web / FTP / Email perdus.
 Source : http://www.nirsoft.net/utils/password_sniffer.html

==ViperMonkey==
 Un analyseur et un moteur d'émulation VBA pour analyser les macros malveillantes.
 Source : https://github.com/decalage2/ViperMonkey/

=De nombreux exemples d'attaques informatiques=
 Hack à distance de Windows 10 PC en utilisant TheFatRat
 Hack Drupal site Web en utilisant Drupal Module RESTWS code PHP à distance Exécution
 Configuration du pare-feu Pentest Lab avec pfsense dans VMware
 Configuration du serveur proxy Lab en utilisant Wingate (Partie 2)
 Test de pénétration Wifi dans le PC à distance (Partie 1)
 Configuration du serveur proxy Lab en utilisant Wingate (Partie 1)
 Comment installer Cloud Computing Penetration Testing Lab
 Pare-feu de pénétration dans Remote PC de Windows (Partie 3)
 Test d'intrusion dans Windows Server Active Directory en utilisant Metasploit (Partie 1)
 Capturez VNC session de Remote PC Windows en Payloads Injection
 Rassemblez des titres de compétences de WebNMS Framework Server en utilisant Metasploit
 Hack PC Windows à distance à l'aide de macros avec Msfvenom
 Test de pénétration du pare-feu dans Remote PC de Windows (Partie 2)
 Test de pénétration du pare-feu dans Remote PC de Windows (Partie 1)
 Hack serveur Web utilisant Tiki Wiki Fichier Unauthenticated Upload Vulnérabilité
 Hack PC à distance en utilisant malveillants Documents MS Office
 Hack serveur Web à l'aide d'injection de commandes PHP (Smplshllctrlr)
 Exploit serveur distant en utilisant Tiki Wiki CMS Command Execution Calendrier
 Hack Remote PC Windows en utilisant Regsvr32.exe (.sct) Application Whitelisting Bypass serveur
 Hack Wifi utilisant Evil Twin Method avec Linset dans kali Linux
 Attaque OpenSSH utilisateur Enumeration Time-Based avec Osueta
 Hack Mot de passe en utilisant Rogue Wi-Fi Access Point Attack (WiFi-Citrouille)
 Test de pénétration Wifi en utilisant Gerix Wifi Cracker
 Hack PC à distance à l'aide de fichiers Microsoft Office (Les Payloads Macro)
 Hack Verrouillé Workstation Mot de passe en texte clair
 Test de pénétration dans Windows / Active Directory avec Crackmapexec
 Hack Démêler NG Firewall en utilisant la vulnérabilité commande d'injection
 Comment détecter Sniffer sur votre réseau
 3 façons de Crack Wifi en utilisant Pyrit, oclHashcat et Cowpatty
 Crack Wifi Mot de passe en utilisant Aircrack-Ng (Guide du débutant)
 Hack ne importe quel téléphone Android avec DroidJack (Guide du débutant)
 5 façons de Surf Internet Anonymously dans Android Phone
 Exploit Linux PC utilisant IPFire Bash Environnement Injection Variable (Shellshock)
 Tutorial RAT HTTP pour les débutants
 5 façons de créer Backdoor Permanent PC à distance
 Exploitation dans le pare-feu Linux utilisant IPFire proxy.cgi RCE
 Détecter Hacker en réseau utilisant Android Phone
 Cracking WiFi Mot de passe en utilisant Fern WIFi Cracker
 Hack Wi-Fi en utilisant l'ingénierie sociale avec Fluxion (Evil Twin Attack)
 Réseau sans fil Hack utilisant Airgeddon
 Comment faire pour créer Botnet D-Dos Attaque avec UFONet
 Automatiser exploitation de PC à distance en utilisant Metasploithelper
 Hack PC à distance en utilisant BrowserBackdoor - JavaScript WebSocket Backdoor
 Exploiter Injection de commandes OS Web Application utilisant Commix
 Hack votre réseau grâce à Android Phone en utilisant cSploit
 Bypass All Antivirus et Hack à distance de Windows 10 PC en utilisant Hercules
 Hack PC à distance avec Reverse PowerShell en utilisant Brosec
 Test de pénétration dans WordPress site Web en utilisant WordPress Exploit Framework
 Hacking WordPress en utilisant Ninja Forms Unauthenticated File Upload
 Hack WordPress Server en utilisant WordPress SlideShow Gallery assermentée File Upload
 Hack Gmail et Facebook Mot de passe dans le réseau en utilisant Bettercap
 Les touches rémanentes d'accès backdoor sur le PC à distance avec les touches rémanentes Hunter
 Exploit PC à distance en utilisant Advantech WebAccess Dashboard Viewer télécharger Common Image arbitraire File Upload
 Hack PC à distance de Windows en utilisant Dell SonicWALL Scrutinizer 11.01 methodDetail Injection SQL
 Hack à distance de Windows 10 PC en utilisant Cypher (Ajout d'Shellcode à PE fichiers)
 Détecter Vulnerability Scanner en réseau à l'aide KFSensor
 Test de pénétration de serveur Web avec DVWA et Metasploit (Guide Débutant)
 Comment identifier Réseau vulnérabilités en utilisant Nessus (Guide Débutant)
 Détecter Hacker en réseau en utilisant KFSensor Honeypot
 Hack Windows Server en réseau à l'aide Atelier Web Remote Command
 Hack Drupal Site Server à l'aide de Drupal HTTP Paramètre Key / Value Injection SQL
 Hack serveur distant en utilisant WordPress Plugin Foxypress de code arbitraire Exécution
 Collecte de l'information en utilisant Maltego (Guide Débutant)
 Numérisation de vulnérabilité dans le réseau à l'aide Retina
 Hack serveur Web utilisant ATutor 2.2.1 Injection SQL / Remote exécution de code
 Hack serveur Web utilisant PHP Utility Belt à distance l'exécution de code
 Hack serveur Web utilisant Joomla Header HTTP Unauthenticated Exécution de code à distance
 Weeman - Serveur HTTP pour Phishing
 Configuration du pare-feu Pentest Lab en utilisant Effacer OS
 Hack PC à distance de Windows utilisant Office OLE DLL multiples vulnérabilités de chargement latéral
 Hack serveur Web utilisant WordPress WP EasyCart Unrestricted File Upload
 Exploit serveur Web utilisant WordPress Infusionsoft Upload Vulnérabilité
 Exploit serveur Web utilisant WordPress WPtouch Authenticated File Upload
 Exploit serveur Web utilisant WordPress Galerie photo Unrestricted File Upload
 Hack serveur Web utilisant WordPress Work Flow Upload Vulnérabilité
 Hack serveur Web utilisant WordPress Ajax Charger plus PHP Upload Vulnérabilité
 Hack serveur Web utilisant WordPress Reflex Gallery Upload Vulnérabilité
 Hack serveur Web utilisant WordPress Site Web N-Media Formulaire de contact avec File Upload Vulnérabilité
 Hack à distance Linux PC en utilisant PHPFilemanager 0.9.8 à distance l'exécution de code
 Numérisation de vulnérabilité dans WordPress site utilisant WPScan
 Configuration Pentest Lab pour Windows Server Environment (Guide Débutant)
 Hack Remote PC Windows en utilisant Pcman FTP Server Buffer Overflow - Commande PUT
 Hack Remote PC Windows en utilisant le partage de fichiers facile HTTP Server 7.2 SEH Overflow
 Rassemblez Browser et information OS de PC à distance en utilisant Http client Exploit
 Hack à distance de Windows 10 Mot de passe en texte brut en utilisant WDigest Credential Caching Exploit
 Trouver vulnérabilité dans EasyCafe Server en utilisant Metasploit
 Hack WhatsApp de personne à travers le code QR (travail)
 Trouver vulnérabilité dans Server / Client utilisant Nmap
 Hack Fond d'écran de téléphone Android à distance en utilisant Metasploit
 Hack des journaux d'appels, SMS, Caméra de téléphone Android à distance en utilisant Metasploit
 Hack à distance de Windows 10 PC en utilisant JSRAT
 Web Setup Pentest Lab utilisant bWAPP dans Windows 10
 DOS Attaque dans le réseau en utilisant Colasoft Packet Builder (Guide Débutant)
 Navigateur de configuration Framework Basé pour les tests de pénétration Web dans Kali Linux (Mantra Toolkit)
 Configuration Web Penetration Testing Lab utilisant Framework Mth3l3m3nt OWASP
 Configuration du Lab de pénétration Web en utilisant WebGoat dans kali Linux
 Hack à distance de Windows 10 PC en utilisant ARCANUS (Bypass All Antivirus)
 Web Setup Pentest Lab utilisant Cassé Applications Web (Guide Débutant)
 Exploit de Windows 10 PC en utilisant msfven.sh Script
 Web Setup Hacking Lab utilisant DVNA Kali Linux
 Web configuration Pentest Lab pour les débutants en utilisant DVWS
 Comment vyos Setup (Virtual Router Pentest Lab)
 3 façons de pirater Telnet passsword de PC à distance
 Wifi Investigation Forensic utilisant Wifihistoryview
 Web Setup Penetest Lab pour les débutants utilisant DVWA et OWASP Mutillidae II
 Hack à distance de Windows 10 PC à l'aide Discover Tool
 Hack à distance Linux PC à l'aide de fichiers PHP
 5 façons de pirater le service FTP sur PC à distance
 2 façons de pirater le Bureau à distance Mot de passe en utilisant kali Linux
 Numérisation réseau en utilisant NMAP (Guide Débutant)
 Comment configurer Démêler pare-feu pour la sécurité du réseau (Guide Débutant)
 4 façons de pirater service SSH sur PC à distance
 Exploit à distance de Windows PC en utilisant PSploitGen
 Hack à distance de Windows 10 PC en utilisant psmsf
 Hack PC à distance en utilisant DarkComet RAT avec Metasploit
 Exploit Windows PC à distance en utilisant HTA Attaque avec Net Tools
 Trouver le routeur vulnérable sur Internet en utilisant RouterhunterBR
 2 façons de pirater de Windows 10 Mot de passe Easy Way
 Exploit à distance de Windows PC en utilisant ps1encodeTool
 3 façons de capturer Mot de passe HTTP dans le réseau PC
 Denial of Service Attack sur le réseau PC en utilisant SET Toolkit
 Hack PC à distance avec nettool MitM pentesting Toolkit
 Hack Gmail ou Facebook Mot de passe de PC à distance en utilisant NetRipper Exploitation Outil
 Exploitation de Windows PC en utilisant Venom: Shellcode Générateur
 Hack PC à distance avec fichier PHP en utilisant cadre PHPSploit Furtif Post-Exploitation
 Hack Windows PC à distance avec VNC clavier de code à distance Exécution
 Hack Remote PC Windows ou Linux en utilisant MPC
 Privilege Escalation sur Windows 7,8,10, Server 2008, Server 2012 à l'aide de pommes de terre
 Hack Windows 7 Mot de passe du compte invité en utilisant 2015-1701 Exploit (Easy Way)
 Hack à distance Windows, Linux PC et téléphone Android en utilisant Msfvenom
 Winpayloads: Indétectable de Windows Payload Generation
 SimplyEmail: Email Recon Tools (Email Footprinting)
 Killchain: Une collection de puissants outils de piratage
 Comment faire pour créer un dossier illimité Victim Remote PC en utilisant Metasploit
 Comment l'accès non autorisé sur PC à distance en utilisant Metasploit
 Comment recueillir des informations de Antivirus en Victim Remote PC en utilisant Metasploit
 Hack PC à distance de Windows en utilisant ManageEngine OpManager à distance l'exécution de code
 Hack Remote PC de Windows Gérer Desktop Engine Central 9 File Upload Servlet Connection Id Vulnérabilité
 Hack Gmail et Facebook de PC à distance en utilisant Spoofing DNS et SET Toolkit
 Hack PC à distance avec HTA Attack dans SET Toolkit
 Wifi Hacking avec Evil Twin Attaque en utilisant Linset
 Hack mot de passe Windows en texte clair en utilisant Mimikatz et informations d'identification de Windows Editor
 Détournement de session en utilisant Ettercap, Hamster et Ferret (A Guide Débutant)
 Hack PC à distance en utilisant WinRAR SFX code à distance la vulnérabilité d'exécution
 Hack Remote PC Windows en utilisant l'usine de Backdoor avec Metasploit
 Hack PC à distance en utilisant Faux Scam Mises à jour avec Ettercap et Metasploit
 Hacking avec Empire - PowerShell Post-Exploitation Agent
 Hack Remote PC Windows en utilisant Script Web Livraison
 Comment Hack de Windows Fond d'écran de PC à distance
 Hack Android Phone WhatsApp et tous les répertoires à l'aide de Mercury Navigateur Vulnérabilité
 Hack PC à distance avec filigrane Master Buffer Overflow (SEH)
 Hack PC à distance en utilisant Pupy - Outil d'administration à distance
 Comment afficher tous les Exploits possibles dans Victim PC utilisant Windows Exploit-Suggester
 Hack Windows Remote PC en utilisant PDF Shaper Buffer Overflow
 Hack Remote PC Windows en utilisant l'utilitaire FTP Konica Minolta 1,00 Poster Auth CWD Commande SEH Overflow
 Hack PC à distance de Windows en utilisant MS15-100 Microsoft Windows Media Center MCL Vulnérabilité
 Comment Hack sessions sauvegardées dans Putty en utilisant Metasploit
 Hack PC à distance en utilisant Firefox PDF.js Privileged Javascript Injection
 Windows 7 Post Key Hack Attack en utilisant Metasploit
 Hack PC à distance de Windows en utilisant la vidéo Charge studio Buffer Overflow (de SEH)
 Magie Unicorn - PowerShell Downgrade Attaque et outil de l'exploitation
 Hack PC Windows ou Linux en utilisant ByteArray Adobe Flash Player Utilisation Après gratuit
 Hack PC Windows ou Linux en utilisant Adobe Flash fond opaque Utilisation Après gratuit
 Comment Rassemblez WIFI mot de passe dans Windows PC à distance
 Bypass Antivirus et Hack Remote PC Windows avec un abri
 Hack PC à distance en utilisant Adobe Flash Player Nellymoser Audio Decoding Buffer Overflow
 Hack PC à distance de Windows en utilisant Adobe Flash Player Dessin Remplissez Shader corruption de mémoire
 Hack Browsers, chat, bases de données, Mails, Wifi passe à distance PC Windows ou Linux
 Hack Remote PC Windows en utilisant Windows Client Copier l'image win32k Exploit
 Hack du mot de passe en texte brut du PC à distance de Windows
 Mot de passe Hack enregistrées dans Windows et Linux PC utilisant LaZagne Project
 Hack PC à distance de Windows en utilisant Adobe Flash Player ShaderJob Buffer Overflow
 Hack PC à distance de Windows en utilisant Adobe Flash Player domainMemory ByteArray Utilisation Après gratuit
 Hack Remote PC Windows à l'aide de type Adobe Flash Player NetConnection Confusion
 Hack PC à distance de Windows en utilisant la mémoire Adobe Flash Player Décompressez Via Zlib Variant Uninitialized
 Hack Remote PC Windows en utilisant Adobe Flash Player copie Pixels à ByteArray dépassement d'entier
 Hack PC à distance de Windows en utilisant Adobe Flash Player PCRE Regex Vulnérabilité
 Hack Remote PC Windows en utilisant Adobe Flash Player tableau d'octets avec les travailleurs après utilisation gratuite
 Hack Remote PC Windows en utilisant Adobe Flash Player tableau d'octets Décompressez via ZlibVariant utilisation après gratuit
 Hack à distance Windows, Linux, OSX PC à l'aide d'injection Firefox Proxy Prototype Privileged JavaScript
 Hack Remote PC Windows en utilisant Publier-It PUI Buffer Overflow (SEH)
 Comment trouver l'utilisation de fichiers en distance victime PC (PC à distance Forensics)
 Hack à distance Mot de passe Windows en utilisant Phishing Connexion Prompt Exploit
 Hack PC à distance de Windows en utilisant Unicode Achat SEH Buffer Overflow
 Hack Remote PC Windows en utilisant BulletProof FTP Client BPS Buffer Overflow
 Hack Remote PC Windows à l'aide i-FTP Schedule Buffer Overflow
 Test de pénétration du réseau en utilisant Android Phone (Tutorial Zanti Partie 1)
 Hack Saved LastPass maître mot de passe dans Windows Remote, Linux, PC MAC
 Hack PC sous Windows à distance à l'aide de Windows piste Popup Menu Win32k NULL Pointer Dereference
 Hack Remote PC Windows en utilisant BadBlue Exploit
 Comment Rassemblez correctifs appliqués à Windows PC à distance
 Hack PC sous Windows à distance en utilisant l'exécution Wing FTP serveur Authenticated Commande
 Hack à distance Windows, Linux ou MAC PC utilisant Firefox WebIDL Privileged Javascript Injection
 Hack à distance Windows, Linux, MAC PC utilisant Firefox à cordes console.time Privileged JavaScript Injection
 Comment supprimer tous les fichiers dans le PC à distance de Windows
 Site Web Security Certificate Attaque sur PC à distance de Windows
 Best of distance Astuces PC Windows Hacking (Partie 1)
 Hack Caractéristiques ALL sécurité dans Windows Remote 7 PC
 Comment shutdown, Logoff et Hibernate PC à distance de Windows
 Hack WIFI Réglage du PC à distance de Windows
 Hack PC à distance de Windows en utilisant Ericom AccessNow serveur Buffer Overflow
 Comment faire pour modifier tous les fichiers d'extension dans le PC à distance (Confuse extensions de fichier Attack)
 Hack Windows Remote PC en utilisant Easy File Gestion de serveur Web Stack Buffer Overflow
 Rassemblez les cookies et l'histoire de Mozilla Firefox dans Windows à distance, Linux ou PC MAC
 Hack Enregistrer mot de passe dans Mozilla Firefox dans Remote PC Windows, Linux ou MAC
 Comment trouver ALL Excel, Office, PDF et images dans le PC à distance
 Comment Rassemblez entrées MUICache dans Windows PC à distance
 Comment Crash Course Wireshark de PC à distance en utilisant CAPWAP Dissector DoS
 Collecte de l'information et WLAN Géolocalisation de Remote PC Windows, Linux ou MAC
 Hack Remote PC Windows en utilisant Windows NT Message utilisateur Appel Win32k Kernel débordement du pool (Schlamperei)
 Hack PC à distance en utilisant Wireshark écoute électronique / mpeg.c Stack Buffer Overflow
 Hack à distance Victim PC avec le document MS Office
 Définir nouveau mot de passe de la victime PC Remotely
 Hack Remote PC Windows en utilisant WinRAR Nom du fichier Spoofing
 Comment Rassemblez Skype Logs, Firefox Histoire et histoire Chrome de distance Victim PC
 Pompem - outil pour trouver des Exploits dans la base de données Major
 Bypass UAC Protection de Remote PC Windows dans la mémoire Injection
 Hack PC à distance de Windows en utilisant ALLPlayer M3U Buffer Overflow
 Hack Internet Explorer dans le PC à distance réglé votre page d'accueil souhaitée
 Hack PC à distance de Windows en utilisant totale Video Player 1.3.1 Buffer Overflow
 Comment faire pour supprimer les mots de passe / Cookies / Histoire / Temp Internet File d'Internet Explorer à distance Victim PC
 Forensics Enquête sur les PC à distance (Partie 2)
 Comment verrouiller le lecteur de Windows à distance Victim PC
 Hack Remote PC Windows en utilisant Audiotran PLS Fichier Stack Buffer Overflow
 Hack PC à distance de Windows en utilisant Easy CD-DA Recorder PLS Buffer Overflow
 Comment faire pour effectuer un écran bleu de la mort Attaque sur distance Windows 7 PC
 Réduction de la taille de la partition de PC à distance de Windows
 Forensics Enquête sur les PC à distance (Partie 1)
 HackPack - Collection de scripts Hacking
 PwnSTAR: Pwn SofT Ap SCRIPT
 LazyKali -script pour Kali Linux
 Hack Android Phone avec Metasploit dans Kali Linux
 Remotely Balayez Malware / Virus dans Victim PC avec Metasploit
 Hack à distance de Windows 7 PC utilisant IBM Forms Viewer Unicode Buffer Overflow
 Hack PC distant à l'aide de Real Networks RealPlayer Version Attribut Buffer Overflow
 Hack PC distant à l'aide d'Adobe Reader ToolButton Utilisation Après gratuit
 Comment Diffusion vidéo YouTube dans le système à distance de Windows
 Hack PC à distance avec Windows EPATHOBJ :: pprFlattenRec Privilege Escalation Local
 Hacked PC à distance Avec Refroidir PDF Flux d'images Buffer Overflow
 Hack PC à distance en utilisant Open Office Exploit
 PC à distance Hacked Utiliser Digital Music Pad Version 8.2.3.3.4 Stack Buffer Overflow
 Hack PC en réseau à l'aide MJM de base Joueur 2011 .s3m Stack Buffer Overflow
 Exploit PC en LAN à l'aide Ombre Stream Recorder 3.0.1.7 Buffer Overflow
 Hack PC à distance utilisant MJM QuickPlayer 1.00 Beta 60a / QuickPlayer 2010 .s3m Stack Buffer Overflow
 Obtenez Privilege Administrateur de la victime à distance PC sous Windows Escalation SYSTEM via KiTrap0D
 Hack PC à distance utilisant Beetel Connection Manager netconfig.ini Buffer Overflow
 Hack PC en réseau à l'aide de fichiers Thème Microsoft Windows Manipulation exécution de code arbitraire
 Hack Windows Remote PC utilisant Pcman FTP Server Post-Authentication STOR commande Stack Buffer Overflow
 Hack PC à distance de Windows Utilisation de A-PDF WAV en MP3 v1.0.0 Buffer Overflow
 Exploit Remote PC Windows en utilisant XMLSerializer Firefox utilisation Après gratuit
 Accès Kali Linux à distance sur le système Windows via Putty
 Hack Remote PC Windows ou Linux avec Java magasin image Array () Tableau Invalid Indexation Vulnérabilité
 Hack PC à distance en utilisant Intrasrv 1.0 Buffer Overflow
 Hack PC à distance en utilisant MiniWeb (Build 300) arbitraire File Upload
 Exploit PC Windows en utilisant Ultra Overflow Mini HTTPD Stack Buffer
 Hack PC à distance, IPhone, Android utilisant XSSF dans Metasploit
 Hack FTP à distance en utilisant Open-FTPD 1.2 arbitraire File Upload
 Hack à distance de Windows 7 PC en utilisant Chasys Draw IES Buffer Overflow
 Scripting Framework XSSF Cross-Site dans Metasploit (Partie 1)
 Bypass Antivirus et PC sous Windows Hack à distance avec Seringue
 Hack Remote PC Windows en utilisant Apple Quicktime 7 Invalid Atom Longueur Buffer Overflow
 Exploit Windows PC à distance en utilisant Corel PDF Fusion Stack Buffer Overflow
 Hack Windows 7 PC à distance en utilisant MediaCoder .M3U Buffer Overflow
 Hack Windows 7 PC à distance en utilisant ERS Viewer fichier 2013 ERS Handling Buffer Overflow
 Hack PC à distance de Windows en utilisant ABBS Audio Media Player .LST Buffer Overflow
 Hack Windows, Linux ou MAC PC utilisant Java Applet fournisseur Skeleton Insecure Invoke Méthode
 Hack PC Windows en utilisant Privilege Escalation local Novell Client 4.91 SP4
 Exploit Windows, Linux ou MAC PC utilisant Java Applet Driver Manager toString Privileged () Exécution de code à distance
 Hack PC à distance à l'aide de Sun Java Web Start Double Quote Injection
 Comment faire pour installer Simple-Ducky Payload Générateur
 Voile - Un générateur Metasploit Payload Bypass Antivirus
 Hack Windows, Linux ou MAC PC utilisant Firefox 17.0.1 + flash code Privileged Injection
 Hack Windows PC distant à l'aide AdobeCollabSync Buffer Overflow Adobe Reader X Sandbox Bypass
 Récupérer les données supprimées de distance Victim PC
 Exploit Remote PC Windows en utilisant ERS Viewer fichier 2011 ERS Handling Buffer Overflow
 Hack PC Windows en utilisant AudioCoder .M3U Buffer Overflow
 Hack à distance Windows, Linux ou MAC PC utilisant Java Applet Type de réflexion Confusion Exécution de code à distance
 Hack PC à distance en utilisant Free Float serveur FTP USER Commande Buffer Overflow
 Comment Crypter lecteur de distance Victim PC
 Hack PC Windows à l'aide de Java CMM à distance l'exécution de code
 Comment faire pour installer linux Kali guide étape par étape
 Hack PC Windows en utilisant la base de données Firebird Relational CNCT Groupe Nombre Buffer Overflow
 OWASP Xenotix XSS Exploit v3-cadre 2013
 Exploit Windows, Linux ou MAC PC utilisant Java Applet JMX à distance l'exécution de code
 Comment Rassemblez Dump Fichiers récents de PC à distance
 Windows gérer User Level Payload Persistent Installer
 Hack netNTLM Credential utilisant Microsoft Word chemin UNC Injector
 Comment verrouiller / Dossier Unlock dans Victim Remote PC en utilisant Metasploit
 Comment faire pour obtenir l'accès administrateur du PC à distance en utilisant le noyau Windows Intel x64 SYSRET vulnérabilité Exploit
 Hack Remote PC Windows en utilisant VMWare OVF Outils Format Chaîne vulnérabilité
 Comment masquer Fichier distance Victim PC
 Hack à distance Mot de passe Windows en utilisant Keylogger dans Meterpreter
 Comment vérifier la fonction Remote Desktop activé dans le réseau avec Metasploit
 Hack à distance de Windows Les mots de passe en texte brut avec WCE
 Windows gérer la mémoire Payload Injection
 Attaquer sur Windows, Linux ou MAC PC utilisant Java Applet Méthode Poignée d'exécution de code à distance
 Hack Windows, Linux ou MAC PC utilisant Java Applet AverageRangeStatisticImpl à distance l'exécution de code
 Exploit PC Windows en utilisant Freesshd Authentication Bypass
 Hack Windows, Linux ou MAC PC utilisant Java Applet JMX à distance l'exécution de code
 Hack PC Windows en utilisant Orbital Viewer ORB Fichier Parsing Buffer Overflow
 Hack PC Windows en utilisant le nom CyberLink Power2Go attribut (P2G) Stack Buffer Overflow Exploit
 Hack Remote PC Windows en utilisant Real player RealMedia Gestion des fichiers Buffer Overflow
 Comment faire pour activer le Bureau à distance en Victim PC en utilisant Metasploit
 Comment hacker fichier hosts de Windows Remote 7 PC (Host Injection File)
 Comment Hack XAMPP de PC à distance en utilisant Metasploit
 Contourner Antivirus utilisant multi Pyinjector Shell Code Injection dans SET Toolkit
 Netdiscover - Active / Passive ARP Scanner
 Hack PC Windows en utilisant Neiwork FreeFloat FTP Server arbitraire de fichiers Upload
 Exploting Windws 7 PC en utilisant Maxthon3 sur: XCS historique Trusted Execution code Zone
 Comment faire pour supprimer Local compte du PC à distance en utilisant Metasploit utilisateur
 Comment utiliser Nmap (Tutoriel Débutant)
 Hack Windows 7 PC en réseau local en utilisant Blaze Video HDTV Player Pro v6.6 Nom du fichier Manipulation Vulnérabilité
 Comment obtenir Password Hint de distance Victim PC
 Hack PC à distance avec Apple QuickTime 7.7.2 texml Style Element police table Champ Stack Buffer Overflow
 Hack Remote PC Windows ou Linux en utilisant Java Applet JAX-WS à distance l'exécution de code
 De Windows Rassemblez Directory Autorisations Enumeration
 Comment faire pour installer BeEF dans Windows PC
 Best of Metasploit Meterpreter Script
 Best of JAVA Hacking Exploit
 Hack PC à distance en utilisant Orbit Downloader URL Unicode Conversion Overflow
 Comment Rassemblez application installée dans Victim PC
 Comment Rassemblez Drive USB Histoire de la victime PC
 Comment Rassemblez Connexion sans fil actuelle Infos du PC à distance
 Comment Déconnecter la connexion sans fil de PC à distance
 Comment faire pour trouver tous connectés réseau sans fil dans le PC à distance
 Comment Rassemblez de Windows Product Key de distance victime PC
 Comment Rassemblez Mot de passe Microsoft Outlook enregistrées dans le PC à distance
 Comment Hack Enregistrer mot de passe dans FileZilla du PC à distance
 Comment détecter Installer OS Victim BOX virtuel
 Best of Mozilla Firefox Hacking Exploits
 Test Pen pour iPhone Part 1
 Comment contourner la protection de Windows Escalate UAC
 Hack paramètres de l'UAC dans Windows 7 en utilisant Metasploit
 Hack à distance Linux PC utilisant msfpayload dans BackTrack
 Cymothoa - injection de shellcode Runtime Backdoors
 Comment faire pour créer une porte dérobée dans Server en utilisant BackTrack (Tutorial Weevely)
 Webacoo - Web Backdoor Cookie Script-Kit
 Hack Remote PC Windows à l'aide Ouvrir VPN Trusted Escalation Chemin Privilège
 Hack Windows 7 PC en utilisant périphérique USB et SET Toolkit (Infectious Générateur médias Attack)
 attaque d'injection PyInjector Shellcode sur PC à distance en utilisant l'ingénierie sociale Toolkit
 Hack PC à distance en utilisant Microsoft Internet Explorer exec commande Utilisez-Après-Free Vulnérabilité
 Comment trouver OS de PC à distance (OS Footprinting)
 Hack PC à distance de Windows en utilisant Ratte Server Toolkit ingénierie sociale
 Hack à distance de Windows 7 PC en utilisant Winamp MAKI Buffer Overflow
 Hack Remote PC Windows ou Linux en utilisant Java 7 Applet à distance l'exécution de code
 Hack Windows7 PC en utilisant Powershell Vecteur d'attaque en génie Toolkit Social (Contourner Antivirus)
 Attaquer sur PC à distance en utilisant Adobe Flash Player 11.3 police code Parsing Exécution
 Hack à distance de Windows 7 PC Easy Way (Tutorial Msfvenom)
 Hack Remote PC Windows en utilisant Microsoft Office MS12-027 mot MSCOMCTL ActiveX Buffer Overflow
 Hack à distance de Windows 7 PC en utilisant SCAPE global ZIP mignon Stack Buffer Overflow
 BlindElephant-Web Application fingerprinter
 Hack à distance de Windows 7 PC à l'aide simple connexion au serveur Web Buffer Overflow Header
 Mutillidae (Pen-Test Web Application pratique)
 Hack à distance de Windows 7 PC en utilisant Microsoft XML Core Services MSXML mémoire non initialisée corruption
 Hack PC à distance en utilisant Java Applet Champ Bytecode Verifier Cache à distance l'exécution de code
 Hack Windows 7 PC avec Poison Ivy 2.3.2 C & C Serveur Buffer Overflow
 Hack Windows PC à distance avec Apple QuickTime texml Stack Buffer Overflow
 Hack PC à distance de Windows en utilisant Adobe Flash Player Type d'objet Confusion
 Hack PC Windows en utilisant LAN 0.6b0 Fat Lecteur Media Player Buffer Overflow
 Hack PC Windows en utilisant Lattice Semiconductor PAC-Designer 6.21 Symbole Valeur Buffer Overflow
 Hack PC à distance de Windows en utilisant TFM MMPlayer (m3u / ppl File) Buffer Overflow
 Hack Windows 7 en utilisant Microsoft Office Cliquez Une fois Unsafe Object Package Handling Vulnérabilité
 Hack PC sous Windows à distance en utilisant la vidéo LAN VLC ModPlug ReadS3M Stack Buffer Overflow
 Hack Remote PC XP en utilisant Microsoft Windows OLE Object File Handling Exécution de code à distance
 Hack Remote PC Windows en utilisant CCMplayer 1,5 m3u Playlist Stack Based Buffer Overflow
 Hack Remote PC Windows en utilisant Windows Media Encoder 9 wmex.dll ActiveX Buffer Overflow
 Hack Remote PC Windows à l'aide d'Internet Explorer COM Créer Code Objet Exécution
 Hack Remote PC Windows en utilisant le document Mozilla Firefox entrelacé. écrire / ajouter des enfants de corruption de mémoire
 Hack PC à distance de Windows en utilisant Mozilla Firefox Array.reduceRight () Integer Overflow
 PC Hack Windows dans LAN à l'aide d'Internet Explorer Web View Folder Icon setSlice () Dépassement
 Hack Remote PC Windows en utilisant Microsoft DirectShow (msvidctl.dll) MPEG-2 de corruption de mémoire
 Hack PC à distance en utilisant Mozilla Firefox "nsTreeRange" Dangling Pointer Vulnérabilité
 Hack PC à distance en utilisant Aviosoft Digital TV Player Professional 1.0 Stack Buffer Overflow
 Wapiti - application Web vulnérabilité scanner
 PC Hack de Windows dans le réseau en utilisant VLC Media Player réel texte sous-titres Overflow
 Hack PC à distance de Windows en utilisant MicroP 0.1.1.1600 (File MPPL) Stack Buffer Overflow
 Hack PC à distance de Windows en utilisant VUPlayer M3U Buffer Overflow
 Hack Remote PC Windows en utilisant Foxit PDF Reader 4.2 Fichier JavaScript Ecrire Exploit
 Hack PC Windows à distance à l'aide de fichiers ispVM système XCF Manipulation Overflow
 Hack PC Windows en utilisant Apple QuickTime 7.6.6 Invalid URI SMIL Buffer Overflow
 Hack à distance de Windows XP à l'aide de Sun Java Web Start Plugin Command Line Argument Injection
 Hack à distance XP PC en utilisant Adobe util.printf () Buffer Overflow
 Une fausse page de connexion Facebook (set Backtrack V5R3 voir social engineering) pour envoyer la page à la cible et obtenir ses données de connexions
 Hack tout PC en réseau local en utilisant Adobe Doc.media.newPlayer Utilisation Après la vulnérabilité gratuit
 Hack PC en LAN à l'aide de Dépassement de Tampon de Wireshark LWRES Dissector
 Hack Remote PC Windows avec Astonsoft DeepBurner (Fichier DBR) Chemin Buffer Overflow
 web-douleur - A Scanner Web à distance pour la version Détection, Misconfiguration et Server Enumeration
 Hack PC Windows en utilisant Awing souple Winds3D Joueur 3,5 SceneURL Téléchargement et exécution
 Comment faire pour créer Backdoor en PC à distance (Tutorial metsvc)
 Hack Remote PC Windows en utilisant Winamp Media Player
 Hack PC Windows en utilisant Wireshark <= 1.4.4 paquet-dect.c Stack Buffer Overflow (à distance)
 Attaquer sur PC à distance si la victime utilise Wireshark
 w3af -Web Attaque application et de vérification (partie Tutoriel 1)
 Comment faire pour capturer Connexion avec java HTTP Script Keylogger dans Metaspolit
 Hack Windows XP en utilisant Adobe Reader U3D mémoire la vulnérabilité de corruption
 Hack PC Windows en utilisant Foxit Reader 3.0 Ouvrir Exécuter une action basée sur la Pile Buffer Overflow
 Hack Remote PC Windows en utilisant ACDSee FotoSlate PLP Fichier id Paramètre Overflow
 Comment attaquer sur PC à distance en utilisant le code HTTP Technique d'injection
 Subterfuge (Man-in-the-Middle Cadre d'attaque)
 Tutorial PentBox (Un outil Test de pénétration)

=Google Dorks Hacking=
 # Le Google hacking est une technique utilisant un moteur de recherche, généralement Google, avec pour objectif de chercher des vulnérabilités ou de récupérer des données sensibles.
 # Cette technique s'appuie sur les résultats de l'exploration et de l'indexation des sites internet par le robot Googlebot.

 # Un Dorks est une faille de sécurité web.

 # Des requêtes spéciales souvent méconnues permettent une exploration approfondie dans le moteur.

 # Chercher un site internet contenant le mot abc :
 site:abc

 # Chercher le site abc.com dans le cache de Google :
 cache:abc.com

 # Chercher un site internet dont le titre contient le mot abc :
 intitle:abc

 "inurl:/view/view.shtml" permet de chercher un site internet dont l'url contient le mot /view/view.shtml qui donnera accès à des webcam publiques.
 "filetype:pdf sécurité" permet de rechercher des fichiers sur le thème de la Sécurité au format PDF.
 "filetype:txt @gmail.com intext:password" permet d'identifier des accès utilisateur sur Gmail.
 "link:visionduweb.fr" permet de rechercher des pages pointant sur le site internet de Visionduweb.
 intitle:"index of /" permet de rechercher des serveurs web autorisant le directory listing.

 # Chercher l'accès direct à des vidéos :
 Movie Name -inurl:(htm|html|php|pls|txt) intitle:index.of “last modified” (mp4|wma|aac|avi)

 # Plus de 365 Google Dorks Hacking Database :
 Exploit DB : https://www.exploit-db.com/google-hacking-database

 # De nombreux scripts existent pour exploiter les Google Dorks :
 SQLi Google Dork Scanner : https://github.com/E4rr0r4/XGDork
 SQLi Google Dork Scanner en vidéo : https://youtu.be/78AKBvkSE5w?t=211

=Trouver le lien de la page d'administration d'un site internet=
 Find Hidden Admin Page Of Any Website : https://www.securitynewspaper.com/2020/01/02/find-hidden-admin-page-of-any-website/

=Télécharger des logiciels propriétaires, gratuitement=
 Ce site permet de télécharger de nombreux logiciels propriétaires, gratuitement : https://getintopc.com
 A utiliser avec réserve, privilégier les logiciels libres.

=Reverse Engineering=
 Une suite d'outils de RSE (Software Reverse Engineering) développés par la Direction de la recherche de la NSA à l'appui de la mission de cybersécurité
 Télécharger Ghidra : https://ghidra-sre.org

 Télécharger les applications Open Source mises à disposition par la NSA : https://code.nsa.gov

=Shadow=
 Jouer en ultra sans changer de PC.
 Shadow permet de faire tourner tous les derniers jeux et logiciels sur un vieux PC, un Mac ou une TV.
 Plus besoin de racheter de matériel, il suffit de télécharger l’application.
 Offre payante à partir de 29,95€/mois.

 Site officiel : https://shadow.tech

=LAN - WAN - DMZ - Projet de Sécurité des réseaux=
 LAN - WAN - DMZ - Projet de Sécurité des réseaux : https://www.developpez.net/forums/d1276223/systemes/linux/securite/projet-securite-reseaux/#post11133738

=Hashcat=
 # World's fastest and most advanced password recovery utility : hashcat

 # Obtenir la description des paquets disponibles pour hashcat :
 sudo apt-cache search hashcat

 hashcat - World's fastest and most advanced password recovery utility
 hashcat-data - Data files for hashcat advanced password recovery utility
 maskprocessor - high-performance word generator with a per-position configurable charset
 statsprocessor - word generator based on per-position Markov chains
 hashcat-nvidia - Installs hashcat and its dependencies for users with NVIDIA GPU

 Exemple d'utilisation : www.darknet.org.uk/2013/11/hashtag-password-hash-type-identification-identify-hashes/

 <nowiki>Algorithms
MD4
MD5
Half MD5 (left, mid, right)
SHA1
SHA-256
SHA-384
SHA-512
SHA-3 (Keccak)
SipHash
RipeMD160
Whirlpool
GOST R 34.11-94
GOST R 34.11-2012 (Streebog) 256-bit
GOST R 34.11-2012 (Streebog) 512-bit
Double MD5
Double SHA1
md5($pass.$salt)
md5($salt.$pass)
md5(unicode($pass).$salt)
md5($salt.unicode($pass))
md5(sha1($pass))
md5($salt.md5($pass))
md5($salt.$pass.$salt)
md5(strtoupper(md5($pass)))
sha1($pass.$salt)
sha1($salt.$pass)
sha1(unicode($pass).$salt)
sha1($salt.unicode($pass))
sha1(md5($pass))
sha1($salt.$pass.$salt)
sha256($pass.$salt)
sha256($salt.$pass)
sha256(unicode($pass).$salt)
sha256($salt.unicode($pass))
sha512($pass.$salt)
sha512($salt.$pass)
sha512(unicode($pass).$salt)
sha512($salt.unicode($pass))
HMAC-MD5 (key = $pass)
HMAC-MD5 (key = $salt)
HMAC-SHA1 (key = $pass)
HMAC-SHA1 (key = $salt)
HMAC-SHA256 (key = $pass)
HMAC-SHA256 (key = $salt)
HMAC-SHA512 (key = $pass)
HMAC-SHA512 (key = $salt)
PBKDF2-HMAC-MD5
PBKDF2-HMAC-SHA1
PBKDF2-HMAC-SHA256
PBKDF2-HMAC-SHA512
MyBB
phpBB3
SMF
vBulletin
IPB
Woltlab Burning Board
osCommerce
xt:Commerce
PrestaShop
Mediawiki B type
Wordpress
Drupal
Joomla
PHPS
Django (SHA-1)
Django (PBKDF2-SHA256)
EPiServer
ColdFusion 10+
Apache MD5-APR
MySQL
PostgreSQL
MSSQL
Oracle H: Type (Oracle 7+)
Oracle S: Type (Oracle 11+)
Oracle T: Type (Oracle 12+)
Sybase
hMailServer
DNSSEC (NSEC3)
IKE-PSK
IPMI2 RAKP
iSCSI CHAP
Cram MD5
MySQL Challenge-Response Authentication (SHA1)
PostgreSQL Challenge-Response Authentication (MD5)
SIP Digest Authentication (MD5)
WPA
WPA2
NetNTLMv1
NetNTLMv1 + ESS
NetNTLMv2
Kerberos 5 AS-REQ Pre-Auth etype 23
Kerberos 5 TGS-REP etype 23
Netscape LDAP SHA/SSHA
LM
NTLM
Domain Cached Credentials (DCC), MS Cache
Domain Cached Credentials 2 (DCC2), MS Cache 2
MS-AzureSync PBKDF2-HMAC-SHA256
descrypt
bsdicrypt
md5crypt
sha256crypt
sha512crypt
bcrypt
scrypt
OSX v10.4
OSX v10.5
OSX v10.6
OSX v10.7
OSX v10.8
OSX v10.9
OSX v10.10
AIX {smd5}
AIX {ssha1}
AIX {ssha256}
AIX {ssha512}
Cisco-ASA
Cisco-PIX
Cisco-IOS
Cisco $8$
Cisco $9$
Juniper IVE
Juniper Netscreen/SSG (ScreenOS)
Android PIN
Windows 8+ phone PIN/Password
GRUB 2
CRC32
RACF
Radmin2
Redmine
OpenCart
Citrix Netscaler
SAP CODVN B (BCODE)
SAP CODVN F/G (PASSCODE)
SAP CODVN H (PWDSALTEDHASH) iSSHA-1
PeopleSoft
PeopleSoft PS_TOKEN
Skype
WinZip
7-Zip
RAR3-hp
RAR5
AxCrypt
AxCrypt in memory SHA1
PDF 1.1 1.3 (Acrobat 2 4)
PDF 1.4 1.6 (Acrobat 5 8)
PDF 1.7 Level 3 (Acrobat 9)
PDF 1.7 Level 8 (Acrobat 10 11)
MS Office <= 2003 MD5
MS Office <= 2003 SHA1
MS Office 2007
MS Office 2010
MS Office 2013
Lotus Notes/Domino 5
Lotus Notes/Domino 6
Lotus Notes/Domino 8
Bitcoin/Litecoin wallet.dat
Blockchain, My Wallet
1Password, agilekeychain
1Password, cloudkeychain
Lastpass
Password Safe v2
Password Safe v3
Keepass 1 (AES/Twofish) and Keepass 2 (AES)
eCryptfs
Android FDE <= 4.3
Android FDE (Samsung DEK)
TrueCrypt
VeraCrypt

Attack-Modes
Straight *
Combination
Brute-force
Hybrid dict + mask
Hybrid mask + dict
accept Rules

Supported OpenCL runtimes
AMD
Apple
Intel
Mesa (Gallium)
NVidia
pocl

Supported OpenCL device types
GPU
CPU
APU
DSP
FPGA
Coprocessor</nowiki>

=On construit - On hack=
 [[Ils valorisent le partage collaboratif]].

=Ils détruisent - Ils cassent=
 [[Coup de gueule]].

=Dictionnaire=
 [[Dictionnaire|Dictionnaire]].

=Bibliographie=
 Consulter le sommaire sur la sécurité : [[Sommaire_Sécurité|Sommaire Sécurité]].

 [[Fichier:fixme.png]] [[Fichier:404.png]] Ressources pour du pentest et la sécurité : https://ipdowned.co/School%20Project/

 MontréHack : Apprentissage et partage de connaissance sur la sécurité informatique en travaillant des problèmes appliqués : https://montrehack.ca/archives.html
 Liste des HackerSpace français : https://wiki.hackerspaces.org/France
 Zataz - S'informer - Se sécuriser : https://www.zataz.com
 Rafale : Site officiel : http://rafale.org - Archives : https://archive.org/download/RafaleZine

==Communautés de Hacker==
 Échanger avec les communautés White Hat, Red Hat, Grey Hat et Black Hat pour rester informé et monter en compétence.

===Hackerspace de Lausanne===
 [[Fichier:garland_logo.png|thumb]]
 Fixme : www.fixme.ch

===Hackerspace en Australie===
 wiki.hackerspaces.org/Australia

===HackerSpace de Strasbourg===
 HackStub : hackstub.netlib.re/landpage/

===Hackerspace de Suisse===
 panglosslabs.org/?lang=fr

===Hackerspace de Russie===
 Neuron HackerSpace - neuronspace.ru

===Autres communautés===
====HackBBS====
 Site officiel - http://hackbbs.org
 Le FTP de HackBBS : ftp://hackbbs.org
 Réseau Social HackBBS : yyy

====HackerOne====
 HackerOne est une plate-forme de coordination des vulnérabilités et de bogues qui relie les entreprises aux chercheurs en cybersécurité.
 En février 2017, le réseau de HackerOne comprenait environ 100 000 hackers.
 Site officiel : www.hackerone.com

====Macbidouille====
 www.macbidouille.com

====Root-Me====
 Site officiel : www.root-me.org

====Les bases du hacking====
 Site officiel : bases-hacking.org

====Newbiecontest====
 Site officiel : www.newbiecontest.org

====Zenk Security====
 Site officiel : www.zenk-security.com

====La French tech====
 Les entreprises françaises innovent et créent le monde de demain
 https://www.gouvernement.fr/amazing-french-tech

====Mise à disposition de CTF====
 Des challenges pour progresser en informatique !
 https://ctftime.org/event/list/upcoming

===Listes de diffusions===
 Debian Francophone : debian-user-french@lists.debian.org
 HackerSpace Russe Neuron : neuronspace.ru
 Hackstub : hackstub.netlib.re/landpage/
 LaQuadratureDuNet Discussion : discussion@laquadrature.net
 LaQuadratureDuNet Graphisme : graphisme@laquadrature.net
 LaQuadratureDuNet Juridique : juridique@laquadrature.net

===Wiki et Hackerspace===
 Hackstub wiki : hackstub.netlib.re/wiki/index.php?title=Accueil

===Kitploit===
 www.kitploit.com

===Magazines===
 Actualité hacking, sécurité, vie privée : www.zataz.com
 Undernews : www.undernews.fr/theme/hacking-hacktivisme

 Devenir un Hacker : www.secuser.com/dossiers/devenir_hacker.htm 

{{Transclusion_Navigation}}