Monthly Archives: April 2014

How my God !

Posted on April 26, 2014 by thanatos

A faire avec la voix de Janice dans friends… Neither the NT hash nor the LM hash is salted. Salting is a process that combines the password with a random numeric value (the salt) before computing the one-way function. Windows … Continue reading →

Posted in BlaBla | Tagged , | Leave a comment

Hackers & Malwares #Fear.. PCI DSS3 est là :)

Posted on April 19, 2014 by thanatos

Je vient de découvrir que la norme de sécu des petits gars des cartes de crédit a subit un petit ravalement de facade. A priori c’est pour juin 2015 la mise en pratique. A part des petits trucs qui font … Continue reading →

Posted in BlaBla | Tagged , | Leave a comment

SNMPv2 + ACL, là Berthier on est bien.

Posted on April 18, 2014 by thanatos

Dans certains cas, une ACL c’est un peu Useless, c’est typiquement le cas en SNMP v2. Dans ce que l’on va voir, rien de 9 depuis 10 ans, mais ça marche toujours. Voici un petit poc qui permet de récupérer la … Continue reading →

Posted in Hacking, Network | Tagged , , | 2 Comments

CVE-2014-0160, Probablement le poney award de l’année.

Posted on April 8, 2014 by thanatos

Ce n’est pas une énième attaque SSL qui ne sortira pas d’un labo, mais bel et bien un beau bug ma fois. Avec moultes exploits qui fleurissent depuis hier. https://www.openssl.org/news/secadv_20140407.txt http://s3.jspenguin.org/ssltest.py https://gist.github.com/takeshixx/10107280 http://blog.inliniac.net/2014/04/08/detecting-openssl-heartbleed-with-suricata/ En clair, on peut dumper 64ko de … Continue reading →

Posted in Crypto, WebSecurity | Tagged , , | Leave a comment