Voici quelques techniques simples qui permettent de forcer l'ouverture d'un coffre-fort, d'une porte, d'un cadenas ou encore d'une voiture. Ces méthodes sont proposées ici à titre éducatif bien entendu.  Appliquez-les uniquement sur vos objets personnels, sinon vous risquez de finir en prison.
Lire la suite de l'article »

Fireforce est une nouvelle extension Firefox qui permet de mettre en place des attaques par brutes forces, sur des formulaires envoyés en GET ou en POST. Les combinaisons de mots de passes peuvent être basées sur des dictionnaires ou alors générées en fonction de plusieurs types de caractères.

Lire la suite de l'article »

WPScan est un scanner de vulnérabilité pour WordPress, écrit en ruby et diffusé sous la licence GPL. Il est capable de lister les plugins utilisés par un site web et de vous donner les failles de sécurité associées. Vous pouvez également faire de la brute force sur l'interface d'administration.

Lire la suite de l'article »

Kirils Solovjovs vient de mettre en évidence un comportement de Bash un peu bizarre. En effet, dans certaines conditions, le shell a tendance à interpréter des noms de fichiers comme des arguments. Voici quelques explications.

Lire la suite de l'article »

Le groupe de hackers Lulzsec n'a pas fini de faire parler de lui en ce moment. Après avoir attaqué les sites de Sony et de la CIA, voici qu'il met à disposition aujourd'hui, un fichier de 62 000 adresses mail et mots de passe. Un nouveau record, il me semble.

Lire la suite de l'article »