articles
réactions
Jeff - 25.02.2008 | 0 réactions | #link | rss
Ca bouge pour les amateurs de failles Web:

http://www.csnc.ch/misc/files/publications/the_onion_router_v1.0.pdf ce papier montre que l'on peut se placer en noeud de sortie (exit node) pour TOR, voir passer tout le trafic, modifier des requetes (je sais c'est pas nouveau, mais là c'est assez clair), pour rajouter du contenu dans les pages web à la volée (tel que Flash, Real, etc). Ce contenu, interprété par le navigateur, à pour but de forcer ce dernier ou l'add-on correspondant à contourner le tunnel TOR et ainsi révéler l'IP source. La papier montre par exemple comment faire des sockets avec Shockwave.

http://www.goolag.org pour ceux qui se souviennent du Cult of the Dead Cow (Back Orifice & co)... Un outil automatisant le Google hacking (mieux que celui de Foundstone, je suppose) et l'utilisation des dorks.

Enfin webapp_threats_and_countermeasures_v2.1.zip contient une matrice (en Allemand) sur les menaces du web. Utile comme checkliste.
Jeff - 09.02.2007 | 2 réactions | #link | rss
Au final, qu'est-ce que le web? Du texte, de la forme, les 2?

Si l'homme a inventé l'écriture, la machine lui permet d'aller bien au-delà, à se demander qui contrôle l'autre.

Petite vidéo:



Enjoy!
Jeff - 30.08.2006 | 4 réactions | #link | rss
Au gré des pérégrinations de l'internaute moyen que je suis, il m'arrive de trouver des perles qui viennent illuminer une journée jusque là pluvieuse. Pour preuve le site suivant où l'on vous explique comment devenir riche grâce à un bouquin, le tout enrobé dans un discours surfant sur l'ignorance du peuple. A grands coups de "stabilos" et de phrases "choc", que la décence m'interdit de reprendre ici.

www.succes-richesse.com/senrichir.html

Un peu plus tard, on vous explique comment mettre du son sur votre site web et révolutionner la toile:
www.succes-richesse.com/audioplayerpro.html

Enfin, pour les insatisfaits, il est toujours temps de rejoindre le "club positif" et de s'initier aux joies de l'autoguérison du cancer par la pensée positive...
base.club-positif.com

Mais que fait la police?



Update

Et non, toi le positiveur, toi l'auto-guérisseur, toi, toi... tu n'es plus le seul de ton espèce! D'autres que toi ont parcouru l'étroit tunnel des arnaques pour émerger dans la lumière de l'escroquerie organisée... et trouver le salut dans la candeur des internautes moyens.

En particulier, ce site se proclame "World Wide Watches", le temple des répliques de montres de luxe (à peine moins chères, vu que c'est tout de même de la contrefaçon de qualité - faut pas déconner non plus hein). Il ne vous reste plus qu'à faire un chti site web, à vendre des montres et à devenir millionnaire. CQFD.

Et... non, ce témoin n'a pas fumé. Arretez de vous moquer.
FutureBlogs - v.0.8.6beta - Ce site est hébergé par http://monblog.ch