@archidot{é} / Le Guide Du SecOps

Ingénieur DPE en Informatique et Cybersécurité / Blog 🇫🇷 publiant des articles occasionnellement en #Cybersecurité O/D, #SysAdmin et #DevSecOps

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

🔴Suite aux récentes failles de sécurité, notamment liées à php, LGDS est temporairement hors ligne depuis le 23/10/27, le temps d’analyser la situation.

En attendant, l’intégralité du site archivé reste consultable ici : https://t.co/QJv2rklcX6

[DirectoryRanger @DirectoryRanger]

Talks & resources from the #TROOPERS25 AD & Entra ID Security track, on @Insinuator, featuring @_dirkjan, @DrAzureAD, @al3x_n3ff, @sapirxfed, @Thomas_Live, @martinsohndk, @SecurityThunder, @shahardorf, @LeGuideDuSecOps, @MGrafnetter, @kfosaaen
https://t.co/K6js2BoNQH

[🕳 @sekurlsa_pw]

If you want to (vibe) code your own NetExec module, there is an example module:
https://t.co/YFTYQJOZjg

If you want to make a PR with your vibe coded module, don’t forget the AI usage policy. States that you must include name and version of the model.

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

BF3 est stocké sur mars ? ^^^

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

Wow, I’m truly honored to have been selected to present a talk at #Troopers26 @WEareTROOPERS🙏

Windows Deployment Service - An AD Blind Spot? :

https://t.co/wB82pslzt2

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

@JM2K69 Au moins chez Cisco, les commandes ne bougent pas ^^

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

Mais QUEL PLAISIR de constate que certaines commandes n'existe plus ^^

Grrrrr... 😠

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

Quel plaisir de retrouver ces notes de BTS d’il y a quelques années pour reconstruire un petit lab local "à l’ancienne". Une époque où les notes étaient crucialles, avec les syntaxes, les astuces ... sans assistance IA. ^^

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

Quel plaisir de retrouver ces notes de BTS d’il y a quelques années pour reconstruire un petit lab local "à l’ancienne". Une époque où les notes étaient crucialles, avec les syntaxes, les astuces ... sans assistance IA. ^^

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

https://t.co/MRAIk06F8o

😑

[Alex Neff @al3x_n3ff]

Modifying group membership with NetExec🛠️

A classic situation: You have obtained a privileged user and want to add yourself to one of their groups, e.g. the Domain Admins. With NetExec's new modify-group module you can do that now via both SMB and LDAP. Made by @termanix.

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

https://t.co/u5ijSt2gs8

😅

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

Très bon billet de Stephane Robert, sur le cas "Trivy" (Supply Chain Attack)

https://t.co/EXt0omqB4X

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

Bye bye ^^ --> @claudeai

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

#InsomniHack

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

Voici comment résoudre ce souci chez vous si cela vous arrive de votre côté : il faut activer l’option IPv6 NAT dans les paramètres avancés de votre carte réseau.

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

[VMware NAT Fails on Dual-Stack IPv4/IPv6 Host Network]

🔴J'ai rencontré un problème étonnant aujourd'hui avec VMware Workstation 17.6.3.

En effet, mes VMs dans le vmnet8 (réseau NAT) n'atteignaient plus Internet, pour une raison que j'ignorais.

Voici la petite investigation :

[@archidot{é} / Le Guide Du SecOps @LeGuideDuSecOps]

Récente, ou un byte venu du fin fond de notre univers qui serait venu perturber le fonctionnement de VMware Workstation ^^

[MISCmag @MISCRedac]

Notre nouveau numéro arrive en kiosque dans une semaine !

Vous y découvrirez entre autres l'analyse d'une attaque sur la supply chain avec l'exemple d'une campagne visant une marketplace d'extensions IDE.

#cybersécurité #supplychain #malware #infostealer