Jérôme Francillon

Pentester

[Jérôme Francillon @jeromefra]

@bettercap Many thanks @bettercap. 2.33.0 is working like a charm !

[Jérôme Francillon @jeromefra]

#0day CVE-2024-24919 sur #Checkpoint VPN Quantum avec campgnes d'exploitation actives. 😅😅 Le Hotfix officiel exploite une RCE dans la webUI pour patcher ! 😅😅
Source : https://t.co/AteTX2reE0

[Jérôme Francillon @jeromefra]

Un tres bon article sur l'exposition des #Ivanti #Pulse secure par @censysio

[Censys @censysio]

Over 24k exposed Ivanti Connect Secure gateways identified by Censys. 24.7% (6,000+) show signs of being vulnerable. 🌐 Also uncovered: Deceptive hosts emulating Ivanti Connect Secure across AWS. 🕵️‍♂️ Read the research here: https://t.co/dAPIl0Qi7R #ivanti

[Jérôme Francillon @jeromefra]

Un graphique vaut mieux que 1000 mots. #ivanti #pulse

[Jérôme Francillon @jeromefra]

@jpgaulier https://t.co/LIFzrvuLif ? J passe mon tour ! 😅

[Jérôme Francillon @jeromefra]

Je sens que les scores vont exploser sur les applis de #tracking :) En tous cas superbe article sur l'analyse du protocole #bluetooth des Diomyos !

[0xor0ne @0xor0ne]

Bluetooth communications reverse engineering (Domyos EL500)
Beginner introduction blog post by @Palantir555

https://t.co/SI2G5epseL

#bluetooth

[LaurieWired @lauriewired]

OS internals books are wild...

[Jérôme Francillon @jeromefra]

@pdiscoveryio all ?

[Jérôme Francillon @jeromefra]

@jpgaulier C'est donc que tu ne connais encore pas celui la : ;)

[Jérôme Francillon @jeromefra]

Thanks @hexacon_fr / @Synacktiv teams for this great first #hexacon2022. it was awsome !

[Jérôme Francillon @jeromefra]

Coincidence, ou pas. Quand tu vois ce genre de popup quand tu rentres dans le parking en sortant de #hexacon2022 ... tu te poses des questions 😅

[Jérôme Francillon @jeromefra]

@hexacon_fr @phLaul @Trellix Liked the uncipher part using virtualisation! Thanks for this talk!

[Jérôme Francillon @jeromefra]

@H_Miser Je suis tombé sur le kickstarter totalement par hazard en 2020 en cherchant de la doc sur le https://t.co/H9vghdJYYk. J'ai reçu le mien début Aout, mais pas encore eut le temps de vraiment jouer avec.

[Jérôme Francillon @jeromefra]

@IvreRocks So happy to see so many ideas and improvements implemented in this release. Great work !

[Jérôme Francillon @jeromefra]

@01net Dommage de confondre débit de la fibre et débit du fixe (incluant aussi l'ADSL) ... d'autant plus que le débit ne fait pas tout, la latence est aussi importante dans le ressenti de fluidité !

[Jérôme Francillon @jeromefra]

@aristote @kotzebuedog @_Euzebius @jpgaulier Alors que Apple vient d'annoncer le M1 ULTRA ?

[Jérôme Francillon @jeromefra]

@aristote @Apple C était l option gtx3080 de trop ?

[IVRE @IvreRocks]

Let's improve the integration with @pdiscoveryio tools: dnsx is now supported for A & AAAA records, and the "default-logins" nuclei templates are now tagged!

[Jérôme Francillon @jeromefra]

@jpgaulier Vu le nombre de réponses "Ah mais je suis en 1.x donc pas vulnérable". J'aurais bien ajouté la CVE-2019-17571, qui a visiblement de l'avenir :)