Sympa quand ça sortira pour autre chose que les Nexus... http://www.digitalmunition.me/?p=3185

Ou sinon il y a dSploit, une application (root nécessaire je crois) qui permet de faire des trucs marrants sur un réseau : découverte des machines, scan des ports et des services, recherche sur les bases de vulnérabilités celles utilisables et exploitation directe. Ça peut aussi s'interfacer avec metasploit (oui, quelqu'un l'a compilé pour Android) pour placer directement un shell dans l'ordinateur visé. Et sinon ça gère l'ARP poisoning, l'interception de session, l'injection de JS dans les pages de la victime, la redirection complète du trafic, des attaques MITM pour récupérer les mots de passe qui trainent, ou le bruteforce sur les services les plus courants.

Et tout ça gratuit ! Amusez-vous bien ;-) (légalement bien sûr)

(via http://shaarli.m0le.net/?liKKfA)

Comment exploiter un antivirus, via les failles qu'ils ont (forcément).
Effectivement, je n'avais pas pensé au fait que les AV doivent être capables de lire un nombre considérable de types de fichiers, et même s'ils sont endommagés, pour pouvoir les analyser. Les logiciels normaux se contenteraient juste de refuser le fichier (ou de planter :p).

(via http://deleurme.net/liens/index.php5?QC-b8g)

Une GROOOOSSE base de données d'outils pour le RCE (Reverse Code Engineering).

Et son pendant sur la documentation : http://www.woodmann.com/collaborative/knowledge/index.php/Category:RCE_Knowledge

Des listes de mots de passe par défaut en vrac, pour garder ça sous le coude...

http://cirt.net/passwords
http://www.default-password.info/
http://www.defaultpassword.com/
http://www.passwordsdatabase.com/
http://www.virus.org/default-password

A garder tant qu'ils n'ont pas encore mis de sécurité sur cette technologie toute trouée.

(via http://lehollandaisvolant.net/index.php?mode=links&id=20131105182128)

Ça, c'est fait (ou presque) ! Eh oui, les empreintes digitales, vous en laissez partout, et c'est facile à reproduire !

(via Sebsauvage)

Ça peut toujours servir...

Yeah, voilà toutes les attaques qui vont pouvoir se faire... La voiture autonome, c'est pas encore une bonne idée !

Marrant : un hacker qui a menacé de placer des bombes, a posé des énigmes à la police japonaise, et les a fait courir après un chat !
C'est bien l'esprit japonais ça...

Pensez à tester ça... Ce n'est qu'une mesure de prudence !

A lire plus tard, maintenant que j'ai un beau PC sous Win8...

Très intéressant cet article, qui retrace l'interview d'un hacker "black hat" (les méchants, ceux qui piratent pour leur propre profit).

Un site pour les gens biens...

Un site pour apprendre à pentester (penetration testing), avec des images virtuelles pour ceux qui n'ont pas forcément internet (par contre il faut une bonne machine qui peut virtualiser...)
Pas encore testé, il faudra que j'essaie (par exemple le cours sur les vulnérabilités web)

Un outil pour hacktiver Windows 7 (évidemment, ce n'est qu'en cas de bug de l'activation légale, du style pas d'accès à internet, tout ça... Pas pour une installation pirate. Je ne suis pas responsable pour tout usage illégal qui serait fait avec les outils mis à disposition.)

Autre option : http://forums.mydigitallife.info/threads/24901-Windows-Loader-Current-release-information

EDIT : Les 2 outils ont été compilés en une archive ici : http://www.mediafire.com/?ouhj66nhd8kqihi