Nabil Diab

Cyberdefense engineer - Incident responder
Head of @Alter_Solutions CERT

[Nabil Diab @end_iab]

Comment gérer l’ensemble des configurations systèmes et applicatifs de tout un système d’information de façon fiable, continue et efficace ?

Je vous propose ma présentation sur ce sujet mettant en avant le protocole #SCAP qui a été créé à cet effet.

https://t.co/tLcwv2MxCy

[Veronique Loquet @vloquet]

🆕Nouveau Podcast Cyber :
PURPLE VOICE, le podcast qui fait parler la cybersécurité opérationnelle
#redteam #blueteam #purpleteam #cybersécurité
https://t.co/vm5zsoAvRO

[Nabil Diab @end_iab]

Je serai également présent tout au long de l'évènement au Stand D9 accompagné de notre partenaire @Securonix, n'hésitez pas à passer nous voir !

[Nabil Diab @end_iab]

J’aurai le plaisir d’animer une démo technique au @FIC_eu portant sur l'#intelligenceartificielle au service de la détection et de la prévention d'intrusion. Rendez-vous le 9 Juin à 15:20 à la DEMO AREA du #FIC2022 ! Pourquoi ce sujet ? 👇

[Nabil Diab @end_iab]

Cette conséquence est-elle une fatalité de l'intelligence artificielle ? Ou tout simplement un manque d'expertise sur le sujet et d'adaptation des outils à l'environnement dans lesquels ils sont déployés ? Je tenterai de répondre à cette question.

[David Wells @CE2Wells]

LPE Vulnerability I stumbled upon in PsExec. https://t.co/IZg65bFu8N

[Hisxo @adrien_jeanneau]

A big thanks to @TheHackersNews ❤️

[Nabil Diab @end_iab]

Intéressé par les attaques sur les communication radios ?
Venez donc faire un touir au stand D46 du #FIC2020 pour une petite démo !
@Alter_Solutions

[Nabil Diab @end_iab]

Un Beau #Phishing, se faisant passer pour BNP Paribas.
Tellement réaliste qu'ils y ont même laissé le message d'avertissement contre le phishing ! (A noter que la méthode de diffusion était par Mail)

[Damian Strobel @damian_89_]

If you see a "kafka_cluser_id" in the json http body, check /connectors and then /connectors/{name} for juicy stuff (it usually runs on port 8083)

#bugbounty #bugbountytips #easytoautomate

[SecurityInsider @SecuInsider]

@wavestoneFR est sponsor 64-bits de la @GrehackConf ! A ce titre, nous avons 3 places à faire gagner 😯

Tu n'as pas pu avoir de place 😭 ?

➡️ RT ce tweet
➡️ Envoie ton CV et ton handle Twitter wic-cdt-blogsecurityinsider [at] wavestone [dot] com

Tirage au sort mercredi à 11h !

[Nabil Diab @end_iab]

#pollution La circulation différenciée en oeuvre à Paris, la Yaris doit rester au garage. 🚗
L'occasion révée pour louer une Ferrari tout droit sorti de l'usine Crit'air 1 pour rouler en toute #ecologie 😎 👌 🌳🌲 🌳

[Nabil Diab @end_iab]

What did I do ?
I #TriedHarder, #OSCP Certified 😎

[Nabil Diab @end_iab]

@davidvance Poor credulous Americans, I leave in Paris since à while, and I've never seen this. Never !
Paris is one of the greatest City in this world, and I don't make my opinons by watching videos of other cities in Twitter.
I travelled a lot, even In USA.
You're ridiculous.

[Nabil Diab @end_iab]

CVE-2019-12735 : RCE on vim and neovim,

Original POC from @rawsec : https://t.co/IAiRRyEJno

I customized this POC to working on Ubuntu, tested on full patched Ubuntu18.04 :
https://t.co/hPKUIQehtK

[Nabil Diab @end_iab]

I allowed myself to make some adjustments to make the results a little more relevant :)

"passport" filetype:xls site:"*.edu.*" | site:"*.gov.*" | site:"*.com.*" | site:"*.org.*" | site:"*.net.*" | site:"*.mil.*" -"form" -site:"https://t.co/SO4vDd4AN0""

[payloadartist @payloadartist]

Grab some passport related-data:

"passport" filetype:xls site:"*.edu.*" | site:"*.gov.*" | site:"*.com.*" | site:"*.org.*" | site:"*.net.*" | site:"*.mil.*"

A nice dork by @MrMeterpreter

[chaignc - Sanson @chaignc]

I just wrote a google chrome exploit!!!! :D
A total 25 hours and 40 minutes of work, I learned so much.

[noraj @noraj_rawsec]

BreizhCTF 2k19 - Write-ups
#BreizhCTF #BreizhCTF2k19 #ctf #writeup
cc @_SaxX_ @kaluche_ @BreizhCTF
https://t.co/0HkllQq21v

[Nabil Diab @end_iab]

Update your Chrome Browser to the latest version As Soon As Possible ! Google Chrome #RCE #zeroday
https://t.co/NWKxnRUUJm