Tech - IA - Hacking - Astuces

3) L'ATTAQUE PAR KEYLOGGER En français, ce terme signifie "Enregistreur de Frappe". L'attaquant ici va introduire dans votre portable ou pc, un logiciel intelligent capable d'enregistrer chaque touches que vous entrerez à l'aide de votre clavier. Puis le logiciel l'envera des logs (un fichier comme compte rendu c'est à dire qui contiendra toutes ces entrées là !) COMMENT S'EN DÉFENDRE ? Pensez régulièrement à consulter la liste des processus en cours soit sur votre pc ou bien sur votre smartphone et ne laisser actif que ceux que vous utilisez.

2) L'ATTAQUE PAR FORCE BRUTE Littéralement en anglais le Brute Forcing, le pirate ici vas essayer de casser le mot de passe en testant une infinite de mots de passe possible jusqu'à trouver le bon ! Pour ce faire, il va soit concevoir son propre logiciel pour le faire de façon automatique , soit en utilisant un logiciel preconcu pour le faire ! COMMENT S'EN PROTÉGER ? Nous devons tout d'abord éviter d'avoir le même mot de passe pour plusieurs comptes, éviter d'utiliser la sauvegarde automatique proposé par le navigateur car ce dernier peut lui même être vulnérable, éviter de d'avoir des mots de passe trop simple comme Michel001 par exemple mais plutôt avoir des mots de passes assez complexes contenant des caractères spéciaux, des majuscules, des numéros, et même si possible avec des espaces 😁

1) LE SOCIAL ENGINEERING Cette technique je la classe en numéro 1 parce qu'elle exploite la plus grosse faille informatique qui est la faille Humaine ! Ici le pirate vas tout simplement essayé de vous dissuader par exemple de faire tel ou tel action. Celle-ci s'accompagne généralement du PHISHING (Attaque par ammeconage ou usurpation d'identité) où le pirate va se faire passer pour quelqu'un d'autre, une entreprise, un système, afin d'accéder à une donnée quelconque. Par exemple, vous recevez un mail de facebook vous disant que votre compte c'est fait pirater, et on vous invités donc à vous reconnecter pour vérifier à nouveau vos informations, puis dans ce message il y a un lien, et vous cliquez dessus, dans votre navigateur vous apercevez www.FACEB0OK.com, puis vous entrez vos coordonnées sans toute fois bien prêter attention. Maintenant si l'on observe de prêt de le lien officiel de FACEBOOK.com et FACEB0OK.COM on voit bien la différence et donc on se fait pirater son compte.

👨‍💻C'EST QUOI LE HACKING ? —————————————— C'est l'ensemble des techniques utiliser par les hackers dans l'optique d'étudier le fonctionnement d'un système, tester ces vulnérabilités, etc... 🌐 Selon Wikipedia: Le hacking est initialement la bidouille et l'expérimentation, dont les motivations sont la passion, le jeu, le plaisir, l'échange et le partage. 🕵‍♂Un hacker est donc premièrement un bricoleur, un passionné de l'informatique qui s'intéresse aux systèmes informatiques et les étudient dans le but de les améliorer.

————————————————— Depuis l'arrivée des nouvelles technologies comme internet, nous sommes presque tous soumis à l'influence des réseaux sociaux, etc... La venu d'Android joue aussi un rôle de facteur indispensable ! La plus part des gens (environs 80% apres estimation) stockent constantement des données personnel, sensibles, etc...dans nos smartphones, ce pendant, sommes nous en sécurité ? 🔐 Cette problématique nous amène donc le thème de ce jour notamment de la SÉCURITÉ OFFENSIVE, son nom original " LE HACKING " #Learning #hacking

John est essentiellement basés sur types deux attaques, le brute forcing et l'attaque par dictionnaire. La différence entre les deux est que lors d'une attaque par dictionnaire, une wordlist (liste de mots) est utilisée avec des exemples de mots de passe les plus connus. Alors qu'une lors d'une attaque par brute force simple, les mots de passes qui seront testés sont directement générées et façon aléatoire par ce dernier! Mais pour éviter trop d'ambiguïté, les pentesteur et crackeur l'appel "brute force" parceque si l'on regarde en profondeur, ils sont similaires.

C'est quoi John The Ripper ⁉️ Pour faire simple, je vais dire que John The Ripper est un outil de cracking avancé et simple d'utilisation ! Très utile pour un pentesteur , voir même indispensable pour d'autres. Le bon dans tout ça c'est qu'il est totalement gratuit et disponibles sur plusieurs plateformes notamment windows et Linux. Il est très couramment utilisé pour cracker le mot de passe des archives ZIP, rar, des PDF et bien plus encore. ✏️ Notons que quand je parle de cracking ici, je fais allusion au brute force !

☠ Le cracking avec John Riper #os #kali #linux #parrot #ubuntu #termux

😻Regardez des anime avec Termux =====================👋 Salut les gars , Si vous aimez le hacking, je suis sûr que vous avez téléchargé la fameuse application Termux sur votre téléphone et si vous faites partie des personnes qui aiment regarder des anime , alors cet article est spécialement pour vous. Généralement, pour regarder des anime, nous utilisons des navigateurs et sur presque tous les sites Web d'anime, vous obtenez des tonnes de publicités contextuelles , ce qui rend l'expérience mauvaise. En cela, je vais vous montrer comment vous pouvez regarder des anime en utilisant termux sans aucune publicité.

Google récolte t-ils nos données Je ne suis pas un expert, mais j'ai des notions sur ce qu'il se passe en arrière plan. Pour commencer, Google ne récolte pas vos données, vous lui donnez vos données. Quand vous acceptez les conditions générales d'utilisations vous acceptez de donner vos informations de navigation. Prenons un exemple, Gmail est un service de mail, on ne parle même pas du moteur de recherche là et pourtant … Chaque mail reçu a des informations sans même toucher au contenu. L'objet du mail, la plateforme d'envoie, la taille du mail et s'il contient des pièces jointes. Une newsletter par mail, une confirmation d'achat en ligne, un abonnement à une chaîne d'un vidéaste, les tickets dématérialisés, etc. … À partir de ces éléments il est possible de déduire ce que l'utilisateur a fait, fait ou fera. À quoi ça va leur servir ? Sachant que Google propose des solutions de communications ciblées, ils vendent du temps d'exposition à la clientèle cible d'une autre entreprise. Il s'agit ici d'un exemple avec juste le service Gmail sauf que Google détient Youtube, Google Search (le moteur de recherche), Google Cloud Plateform et une grosse infrastructure DNS. Toutes les informations sont collectées chez eux et peuvent être réutilisée à leur bon vouloir. Si on regarde un peu plus dans l'aspect technique, Google est à l'aube de définir le nouveau standard pour le fonctionnement d'Internet. Concrètement quand vous utiliserez Internet, Google sera un intermédiaire dès que vous changerez de site. Pour faire une réponse succincte : Google possède vraiment BEAUCOUP de données en tout genre. Savoir exactement le quoi et combien est presque impossible. @metaforumhacker

🤔 Si vous téléchargez un PDF, vous remarquez que l'extension est ".exe" supprimez-le car il s'agit d'un virus. #securite #web

⚡️Obtenir le mot de passe d'un réseau wifi enregistrée sur votre ordinateur ================= Pour obtenir le mot de passe d'un réseau Internet auquel vous vous êtes déjà connecté (Windows 7/8/10) vous avez besoin: Démarrez la fenêtre de commande Run Command Window en appuyant sur "Windwos + R" écrire "cmd" taper "netsh wlan show profile name="[nom du réseau]" key=clear" le mot de passe s'affichera sous la rubrique "contenu clé"

🔐Cybersecurité ============== Mot de passe: Pourquoi faut-il éviter de les enregistrer sur votre navigateur web https://ift.tt/3u3yuaB

🤔Un botnet c'est quoi? ================== 🤖Un botnet est un réseau de bots informatiques, des programmes connectés à Internet qui communiquent avec d'autres programmes similaires pour l'exécution de certaines tâches. Historiquement, botnet désignait des réseaux de robots IRC. Historiquement, botnet désignait des réseaux de robots IRC. Le sens de botnet s'est étendu aux réseaux de machines zombies, utilisés notamment pour le minage de cryptomonnaies mais aussi des usages malveillants, comme l'envoi de spam et virus informatiques, ou les attaques informatiques par déni de service (DDoS). @metaforumhacker

Qui sont les Anonymous👽