Monthly Archives: June 2013

Un point de plus pour l’auto-hébergement ,)

Posted on June 12, 2013 by thanatos

On parle de ‘Prism’ dans la presse, alors Info ou Intox … Je penche pour info, rien que parce que tous le monde s’acharne à démentir. http://www.washingtonpost.com/wp-srv/special/politics/prism-collection-documents/ Mais ne rêvons pas, c’est pas pire que d’autre grandes démocraties.. Korée http://north-korea.narod.ru/dprk_internet.htm Iran http://reseaux.blog.lemonde.fr/2012/10/22/iran-numerique-ambivalence-mollahs/ Russie http://barentsobserver.com/en/security/2013/03/fsb-can-tap-your-skype-without-court-order-14-03 Et je ne … Continue reading →

Posted in BlaBla, WebSecurity | Tagged , | Leave a comment

Moissonner de l’authentification basique en 1 ligne…

Posted on June 6, 2013 by thanatos

En audit ou autre… l’authentification HTTP basique est juste un header contenant base64(user:password) Il est ainsi très facile de moissonner les identifiants si on est sur le chemin. On retrouve cette chose avant un proxy ou un honteux site web … Continue reading →

Posted in Network, WebSecurity | Tagged , | Leave a comment