LynxInvisible

Au troisième trimestre 2025, la France est devenue le pays ayant enregistré le plus grand nombre de violations de données au monde, avec 15 millions de vols de données. C'est presque deux fois plus qu'aux États-Unis ou en Allemagne.

Outils du hacker : réseau et MITM Quand on a envie de se sentir comme Kevin Mitnick : interception, manipulation… et zéro morale. Mais toujours dans un cadre légal, bien entendu. Wireshark — Analyseur de trafic réseau indispensable pour comprendre où les mots de passe ont fuité. CrackMapExec — Capable de presque tout : bruteforce, analyse, exécution de commandes dans un environnement AD. Impacekt — Utilitaires pour travailler avec les protocoles Windows. King Phisher — Framework pour tester des attaques de phishing. Wifiphisher — Attaques Wi-Fi basées sur la falsification et le phishing.

Outils du hacker : post-exploitation et privilèges L'obtention d'un accès n'est que le début. Vient ensuite le véritable intérêt : persistance, escalade de privilèges, pivots et toutes les autres techniques prisées des professionnels. PEASS-ng : découverte d'escalade de privilèges. PowerSploit : une suite modulaire pour la post-exploitation sous Windows. LinEnum : découverte automatisée de privilèges sous Linux. Suite de scripts performants pour l'escalade de privilèges : une collection de scripts pour l'élévation de privilèges. ScoutSuite : analyse de la configuration cloud (AWS, Azure, GCP).

Aujourd’hui sur YouTube, j’ai publié une vidéo sur les injections SQL. Je vous recommande de la regarder. Voici quelques liens et outils utiles sur le sujet : OWASP Top Ten — la liste des vulnérabilités web les plus dangereuses OWASP — SQL Injection : guide et exemples Fiche pratique OWASP pour prévenir les injections SQL PortSwigger — guide détaillé sur les injections SQL Outils de test : sqlmap, Burp Suite, OWASP ZAP Documentation ORM : - Laravel Eloquent - Doctrine ORM - SQLAlchemy

Outils du hacker : exploits et vulnérabilités Il n’y a rien de plus jouissif que de trouver et d’exploiter un exploit. Et si l’exploit fonctionne, on peut sortir le champagne. Exploit-DB — base d’exploits pour toutes les situations. ExploitDB tools — utilitaires pour travailler avec Exploit-DB. Metasploit Framework — déjà mentionné plus haut, mais on peut le redire. WebHackersWeapons — collection d’exploits récents pour le web.

🎬 Sur ma chaîne YouTube, une nouvelle vidéo est sortie ! «Tu as formaté ? Et le virus est toujours là !» — on parle des maliciels UEFI, ces menaces qui survivent même à une réinstallation complète de Windows. Comment fonctionnent-ils, pourquoi sont-ils si dangereux et surtout, comment s’en protéger ? 🔗 Regardez la vidéo ici : https://youtu.be/UCnXQElan6A

Outils du hacker : OSINT et renseignement Qui possède l’information est celui qui est armé. Ces outils sont les yeux et les oreilles du hacker moderne. Parfois, un seul clic suffit pour en savoir sur une cible plus que son comptable. Sherlock — recherche des comptes à partir d’un pseudo sur des centaines de services. Idéal pour la reconnaissance d’identité. Aquatone — capture des captures d’écran en masse et compile des analyses visuelles. theHarvester — trouve des e-mails et des domaines à partir de mots-clés. SpiderFoot — automatisation OSINT : e-mails, noms, adresses IP et tout ce qu’il peut extraire des sources ouvertes. Maryam — framework Python flexible pour des investigations OSINT plus avancées.

Outils du hacker : mots de passe et authentification Les mots de passe compliqués n’existent que dans la tête des pros de la sécurité. Et ces outils montrent bien que la plupart des gens préfèrent encore «password123» ou «qwerty». Hashcat — outil de bruteforce qui utilise la carte graphique pour casser des mots de passe. Sans lui, le craquage serait moins «amusant». John the Ripper — un classique parmi les utilitaires de cassage de mots de passe. BitCrack — utilitaire GPU pour parcourir des clés de portefeuilles Bitcoin. À ne pas mettre entre toutes les mains. Sudomy — aide à repérer des mots de passe compromis et des fuites de données. SecLists — collections de dictionnaires et listes utiles pour les tests de mots de passe et d’identifiants.

Outils du hacker : le web pentesting Le web, c’est une véritable mine d’or pour le bug hunting et le pentest. Chaque jour, on y découvre de nouvelles failles, comme si on mettait au jour des ruines antiques. Ces outils sont utiles aussi bien au début qu’à l’étape post-exploitation. Burp Suite — Le standard absolu pour tester les applications web. Tous les chasseurs de bug bounty ont commencé avec lui. OWASP ZAP — L’alternative gratuite à Burp Suite, avec un excellent écosystème de plugins. InjectionFinder — Pour repérer les injections dans les applications web. SecLists — Une énorme collection de payloads et de dictionnaires pour toutes les situations. Arjun — Un outil ultra-rapide pour trouver les paramètres HTTP. Feroxbuster — Du brute-force à toute vitesse pour débusquer répertoires et fichiers sur les serveurs web. waybackurls — Permet d’extraire les anciennes URLs depuis l’archive web.archive.org. Kiterunner — Du brute-force ciblé sur les endpoints d’API. Aquatone — Génère des captures d’écran de sites par lots, très pratique pour une revue manuelle. ffuf — Un brute-forcer universel pour le web. Simple et efficace.

Outils du hacker : automatisation et frameworks La vie est trop courte pour tout faire à la main. Avec ces frameworks, vous pouvez automatiser les tâches répétitives et avoir l’impression de jouer dans le film Hackers (1995)… mais sans les claviers néon. Metasploit — Le framework culte pour les exploits. Si vous ne connaissez pas Metasploit, vous n’êtes pas encore un vrai pentester. Hydra — L’outil de brute force pour tester les identifiants sur tout ce qui demande un mot de passe. sqlmap — Détection et exploitation automatisée des injections SQL. Il fait le sale boulot à votre place. TruffleHog — Débusque les secrets et clés API cachés dans le code et les dépôts Git. Le cauchemar des DevOps distraits. WPScan — Scanner spécialisé pour WordPress. Kali Linux — Une distribution entière dédiée au pentesting. Si vous êtes encore sur Windows, il est temps de changer ! Impacket — Des outils pour manipuler les protocoles réseau Windows. Le rêve d’un admin… ou son pire cauchemar. BloodHound — Outil de visualisation et d’analyse d’Active Directory. PEASS-ng — Automatisation de l’escalade de privilèges sur Windows et Linux. DomainPasswordSpray — Attaques de type password spraying à grande échelle dans un domaine.

Outils du hacker : scanners et reconnaissance Que fait un hacker lorsqu’il découvre un nouveau réseau ? Évidemment, il commence par la reconnaissance. Même si tu veux juste analyser le Wi-Fi du voisin, un bon scanner t’en dira bien plus qu’un gardien de nuit. Voici les meilleurs outils pour ça. Nmap — Le roi du scan de ports. Même ceux qui confondent TCP et IP le connaissent. Masscan — Le scanner de ports le plus rapide. Son slogan : « Scanner Internet en un week-end ». Naabu — Un scanner TCP léger et simple, développé par ProjectDiscovery. httpx — Un scanner HTTP massif : il vérifie qui est en ligne et qui répond. DNSRecon — Un outil de reconnaissance DNS. Il trouvera des sous-domaines, même chez ta grand-mère. Sublist3r — Explore tout Internet à la recherche de sous-domaines. Subfinder — Une alternative à Sublist3r, plus moderne et plus rapide. Gobuster — Fait du brute-force sur les répertoires et les sous-domaines web. dirsearch — Un autre outil adoré pour forcer les répertoires et fichiers. Recon-ng — Un framework OSINT pour automatiser la phase de reconnaissance.

Trois vulnérabilités critiques ont été découvertes dans le logiciel médical allemand B.Braun OnlineSuite, dont l’une a reçu la note maximale de CVSS 10.0 pour l’exécution de code à distance. Les failles concernent OnlineSuite AP 3.0 et les versions antérieures, utilisées dans les hôpitaux du monde entier pour gérer les pompes à perfusion. La vulnérabilité la plus grave (CVE-2025-3322) permet à un attaquant d’exécuter du code arbitraire avec les droits maximum, en exploitant une injection de langage d'expression (Expression Language Injection). La seconde faille (CVE-2025-3365) permet la lecture de n’importe quel fichier sur le serveur via un contournement de chemin d’accès (path traversal). Mais c’est la troisième vulnérabilité (CVE-2025-3321) qui soulève des questions particulières : les chercheurs ont découvert un compte administrateur intégré, impossible à supprimer ou désactiver. Même si cela ne touche pas directement les patients, l’infrastructure serveur des hôpitaux concernés est sérieusement exposée. B.Braun a publié un correctif, mais étant donné l’ampleur du déploiement de cette solution dans les établissements médicaux, le processus de mise à jour pourrait prendre du temps.

Les panneaux solaires chinois aux États-Unis pourraient être exploités à distance par des attaquants (source). En cause : les onduleurs et les batteries utilisés pour produire de l’électricité contiendraient des modules radio cachés, non mentionnés dans la documentation technique officielle. Grâce à ces composants, des tiers non autorisés pourraient modifier les réglages ou désactiver les équipements, entraînant des pannes massives et des coupures de courant. Il s’agit, en pratique, d’une porte dérobée (backdoor). La Chine a déjà été accusée auparavant (exemple) de tenter de prendre le contrôle d’infrastructures critiques occidentales, ce qui a conduit le Sénat américain à proposer l’arrêt des livraisons de batteries chinoises au Département de la Sécurité intérieure jusqu’en 2027. En Europe, les appareils chinois représentent environ deux cents gigawatts de capacité de production. Et même si des restrictions existent aux États-Unis, des entreprises majeures comme Huawei continuent de dominer le marché. Malgré cette menace directe pour la sécurité énergétique, aucun commentaire officiel des autorités américaines n’a encore été publié.

Des hackers peuvent prendre le contrôle total de votre équipement sans avoir besoin de se connecter, en exploitant une vulnérabilité critique dans Cisco IOS XE. Des chercheurs ont découvert une faille critique dans le système d’exploitation utilisé par les contrôleurs réseau. Cette vulnérabilité, notée dix sur dix selon le CVSS, réside dans la fonction Out-of-Band AP Image Download, qui permet de transférer des firmwares vers des points d’accès via HTTPS, sans utiliser le protocole CAPWAP. Grâce à cette faille, les attaquants peuvent envoyer une requête HTTPS à l’interface de mise à jour du routeur, ce qui leur permet d’installer n’importe quel fichier sans restriction et d’exécuter des commandes avec les privilèges les plus élevés. La menace concerne plusieurs produits Cisco, notamment : ✔️ les contrôleurs Catalyst 9800-CL Wireless, ✔️ les Embedded Wireless Controllers sur les points d’accès Catalyst, ✔️ ainsi que les contrôleurs intégrés aux switches Catalyst des séries 9300 à 9500. Pour se protéger contre ces attaques, Cisco recommande de désactiver la fonction Out-of-Band AP Image Download ou de mettre à jour immédiatement les appareils concernés.

La compagnie aérienne américaine GlobalX Air, chargée d’exécuter des vols de déportation sur ordre de l’administration de Donald Trump, a été victime d’une attaque menée par Anonymous. Le groupe a obtenu l’accès aux données via un jeton développeur actif, a compromis des clés d’accès aux stockages AWS, et a volé des fichiers contenant des numéros de vols, des listes de passagers, des données de passeports, des informations sur les itinéraires, et bien plus encore. Les hackers justifient leur action en accusant l’administration présidentielle de violer la loi Alien Enemies Act. Un tribunal fédéral américain a pourtant interdit d’expulser les membres de gangs vénézuéliens sans procédure judiciaire permettant leur défense. Selon les pirates, cette décision est ignorée par la compagnie aérienne et sa direction. Un message lié à l’attaque a également été affiché sur le site officiel de l’entreprise : On peut y lire qu’Anonymous a agi pour exécuter l’ordre du juge bloquant les "plans fascistes de la servile GlobalX Air". Lorsque les médias ont reçu des copies des fichiers volés, ils ont constaté que les noms des migrants figurant dans les rapports de déportation correspondaient aux passagers des vols.

Les pseudo-spécialistes de la Corée du Nord continuent d’ennuyer les organisations occidentales. Cette fois, un hacker nord-coréen a tenté de s’infiltrer dans l’équipe de développement de la plateforme d’échange de cryptomonnaies Kraken. L’espion visait un poste d’ingénieur, mais le premier signal d’alerte est venu du pseudonyme qu’il a utilisé pour contacter l’entreprise. Le nom ne correspondait pas à celui indiqué sur son CV. Pendant l’entretien en ligne, le candidat s’est comporté de manière étrange, changeant d’intonation comme si quelqu’un lui soufflait les réponses. L’adresse email utilisée pour postuler a également éveillé les soupçons. Cette adresse figure sur une liste liée aux activités du groupe nord-coréen Lazarus. Plus tard, l’équipe de Kraken a découvert que le même hacker avait tenté de postuler dans d’autres entreprises sous différentes identités. Il masquait sa localisation et présentait de faux documents avec des informations usurpées. Le candidat a fini par se trahir lorsqu’on lui a demandé de fournir un passeport et de recommander des établissements dans sa ville.

🚨 Faille critique chez SSL.com : des certificats émis pour des domaines tiers via un simple e-mail 💥 🔍 Une vulnérabilité a été découverte dans le centre de certification SSL.com, permettant d’obtenir des certificats SSL pour n’importe quel domaine via un accès basique à un e-mail. 🧪 Un chercheur a démontré (lien ici) qu’il suffisait de manipuler des enregistrements DNS pour tromper le système. En cause : une erreur dans la validation via DNS TXT, qui validait par erreur le domaine de l’adresse e-mail au lieu du domaine réellement demandé. 📬 Résultat : il était possible d’obtenir un certificat pour gmail.com, ou d’attaquer des domaines d’entreprise en compromettant un seul e-mail interne. ⚠️ Oui, tu pouvais littéralement recevoir un certificat racine valide simplement parce que ton e-mail utilisait un domaine vérifié — même si c’était @gmail.com. 😱 🛡 SSL.com a depuis désactivé la méthode vulnérable et révoqué 11 certificats déjà émis. Un rapport complet est attendu d’ici le 2 mai. 🗓

Les spécialistes de Google ont de nouveau découvert une faille dans les processeurs AMD. Cette vulnérabilité (CVE-2024-36347) permet à des attaquants disposant de droits administrateur de contourner les protections de sécurité et d'exécuter du code malveillant. Les hackers peuvent falsifier les signatures dans le chargeur ROM du processeur et y injecter un microprogramme malveillant. À la suite de cette attaque, les assaillants peuvent perturber le fonctionnement du processeur, accéder à des données privilégiées et prendre le contrôle du System Management Mode, un environnement utilisé pour la gestion des opérations critiques et des micrologiciels. Des représentants de l’entreprise ont confirmé l’existence du problème. AMD estime que la faille est due à une vérification incorrecte des balises de sécurité. La vulnérabilité concerne les processeurs serveurs EPYC des séries 7000, 7002, 7003, 9004 et la future série 9005, ainsi que la série Ryzen Embedded 4004. Actuellement, des spécialistes travaillent à corriger la faille. L’entreprise a déjà publié des correctifs de microprogramme Platform Initialization.

🕵️‍♂️ Tu veux savoir à quel point ton navigateur est traçable ? Voici 8 services en ligne pour tester ton empreinte numérique (fingerprint). Tu vas peut-être flipper un peu… mais c’est nécessaire. AmIUnique.org Te montre à quel point ton navigateur est unique parmi les autres. Langue, plugins, écran, tout est analysé. Cover Your Tracks (EFF.org) Un test de la EFF qui vérifie si tu es protégé contre le tracking. Il te dit clairement si tu es traçable ou pas. Device Info (deviceinfo.me) Balance un max d'infos sur ton appareil : IP, langue, WebRTC, résolution, GPU, et bien plus. BrowserLeaks.com Ultra complet. Canvas, WebGL, géolocalisation, plugins… ce site décortique tout ce que ton navigateur révèle. Pixelscan.net Simple et rapide. Affiche ton fingerprint, ton IP, DNS, WebRTC et donne une note de confidentialité. CreepJS (creepjs.vercel.app) Super moderne. Il teste toutes les méthodes de fingerprint connues, même les plus subtiles. Fingerprint.com Fait par des pros du tracking. Il montre comment les entreprises peuvent te suivre sans cookies. Whoer.net Facile à comprendre. Analyse ton anonymat en ligne et donne un score de confidentialité immédiat. 💡 Teste-les, compare les résultats… et tu comprendras pourquoi un simple navigateur peut tout dire sur toi.