1 Sept 2026, 17:20 UTC247 viewsread 3 September 2026 Créer une fausse invite UAC pour exfiltrer des identifiants
L’UAC (User Account Control) est une fonctionnalité de sécurité intégrée à Windows qui permet de limiter l’exécution d’actions nécessitant des privilèges élevés et de demander une confirmation à l’utilisateur lorsqu’une opération sensible est effectuée.
Ce blog post présente une technique qui exploite le fonctionnement de l’UAC afin de reproduire une f…
Signed Bruns
31 Aug 2026, 14:46 UTC335 views2 reactionsread 3 September 2026 Imaginez pouvoir connecter directement deux machines à l’aide d’un simple token.
Pas de compte Tailscale.
Pas de VPN.
Pas besoin d’ouvrir de ports.
Pas de privilèges root.
Pas de configuration complexe des routes ou du DNS.
Tailcat réutilise WireGuard, le NAT traversal et DERP pour établir un tunnel chiffré entre deux machines.
Une fois la connexion établie, il devient possible de :
→ Transférer des…
❤2
Signed Bruns
27 Aug 2026, 09:23 UTC677 views1 reactionsread 3 September 2026 Voici un post sur une faille de logique. Faites un tour et revenez me dire 🙏.
https://www.linkedin.com/posts/aldo-kenfack-575a722a7_cybersecurity-securecoding-springboot-activity-7498658390798311425--U-o?utm_source=social_share_send&utm_medium=android_app&rcm=ACoAAEoEr6kBn2TTgEZBJflKK0Ud_NOWTpbgvjo&utm_campaign=whatsapp
👍1
Signed Bruns
27 Aug 2026, 09:23 UTC597 viewsread 3 September 2026 Bonjour a toutes et à tous👋
J'espère que chacun d'entre vous se porte bien aujourd'hui 😄
Signed Bruns
26 Aug 2026, 17:36 UTC671 views2 reactionsread 3 September 2026 Il a découvert une backdoor dissimulée dans une offre d’emploi publiée sur LinkedIn.
Dans un article de blog, le security researcher Roman Imankulov explique comment il a découvert une backdoor qui lui avait été transmise à travers une offre d’emploi provenant d’une entreprise.
Il détaille également les différentes étapes qui lui ont permis d’identifier la menace et de comprendre son fonctionnement en seuleme…
❤2
Signed Bruns
24 Aug 2026, 19:29 UTC859 viewsread 3 September 2026 Des chercheurs ont développé Mimic, un Browser-in-the-Browser (BitB) « frameless » qui reproduit l’apparence d’un véritable navigateur sans utiliser d’iframe.
Un BitB consiste à simuler l’interface d’un navigateur directement dans une page web. Mimic va plus loin en reproduisant notamment la barre d’adresse, les contrôles, les informations du site et les détails du certificat.
Plutôt que d’utiliser une iframe, Mimi…
Signed Bruns
22 Aug 2026, 11:27 UTC971 views4 reactionsread 3 September 2026 Apprenez le drone hacking grâce a ce projet...
Le projet Damn Vulnerable Drone(DVD) est un simulateur de piratage de drone volontairement vulnérable, basé sur l'architecture populaire ArduPilot/MAVLink, qui offre un environnement réaliste pour s'exercer concrètement au piratage de drones.
Le lien du projet : https://github.com/nicholasaleks/Damn-Vulnerable-Drone
ssionnelles.
❤4
Signed Bruns
21 Aug 2026, 01:15 UTC986 viewsread 3 September 2026 https://www.oecd.org/fr/about/careers/internships.html
Signed Bruns
21 Aug 2026, 00:00 UTC≈1,030 views0 reactionsread 3 September 2026 Connaissez-vous les techniques permettant d’exploiter un partage disposant de droits d’écriture afin d’obtenir un accès à une machine ?
Si vous avez déjà scanné une machine et découvert qu’un partage dispose de droits d’écriture et que vous pouvez y accéder, sachez que vous pouvez utiliser différentes techniques.
Comme celles présentées dans le de blog ci-dessous, pour exploiter cette mauvaise configuration …
Signed Bruns
20 Aug 2026, 23:58 UTC886 views1 reactionsread 3 September 2026 Bonjour la famille,
J’ai eu à faire le write-up du challenge Cicada, un challenge Active Directory avec une difficulté facile, qui est principalement basé sur les erreurs de configuration au niveau des partages SMB, ainsi que sur certaines situations de Plaintext Credential Storage.
https://medium.com/@kankojoseph/cicada-write-up-easy-difficulty-f6bfcdb5561c
❤1
Signed Bruns
19 Aug 2026, 15:09 UTC≈1,110 views1 reactionsread 3 September 2026 Bonjour la famille,
J’ai eu à faire le write-up du challenge Cicada, un challenge Active Directory avec une difficulté facile, qui est principalement basé sur les erreurs de configuration au niveau des partages SMB, ainsi que sur certaines situations de Plaintext Credential Storage.
https://medium.com/me/stats/post/f6bfcdb5561c?statsForAllStoriesUrl=https%3A%2F%2Fmedium.com%2Fme%2Fstats&source=stats_homepage-------…
❤1
Signed Bruns
27 Jun 2026, 14:09 UTC≈3,390 views18 reactionsread 3 September 2026 Photo
#meme
🤣15❤2😁1
Signed NDE HURICH DILAN
Showing the 12 most recent of 30 posts we hold for @firsend. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.