OkAi

Passionné de robotique et d'IA, Linuxien depuis 30 ans, je me suis spécialisé dans l'OSINT, le pentesting et le reverse engineering.

[OkAi @reverse_r3aper]

@flipperzerobook @DeepTechTR Vu le bruit que ça génère même en lab ça sert à rien. Enfin c'est mon opinion, mais ce genre d'outil ce fait détecté en 3 secondes

[OkAi @reverse_r3aper]

Putain encore un « All-in-One HackingTool » à 51k étoiles qui va faire bander tous les script kiddies du dimanche 😂
Les hackers sérieux vont surtout adorer... pour se marrer. Parce que dès que tu lances ce genre de merdier avec 15 outils qui hurlent en même temps, t’as le SOC qui te voit arriver à 3 km avec des gyrophares et des sirènes.
C’est pas un outil de pentest, c’est un kit script kiddie ultra bruyant.
Vraiment les mecs, arrêtez de shiller ces usines à gaz pleines d’outils datés et mal configurés. Un vrai pentester utilise ses outils un par un, pas ce McDo du hacking.

[OkAi @reverse_r3aper]

je suis complètement d’accord avec toi.
Même si l’ingénierie empirique cartonne en ce moment, la recherche fondamentale a encore un super grand avenir. On a besoin d’elle pour comprendre pourquoi ça marche vraiment, inventer de nouvelles architectures et régler proprement les hallucinations et l’alignement.
C’est comme la thermodynamique après la machine à vapeur : elle va nous faire passer de "ça marche" à "on sait pourquoi et on fait mieux"

Sasuke, ça fait vraiment plaisir de lire des réponses profondes et intelligentes comme les tiennes.

[OkAi @reverse_r3aper]

C’est une super remarque ! et historiquement t’as complètement raison (nucléaire ou le laser).
Mais l’IA fait partie de ces rares révolutions qui avancent… à l’envers.
On est exactement dans la situation de la machine à vapeu : les ingénieurs bidouillaient des trucs qui marchaient sur le terrain, sans que la thermodynamique existe encore. La théorie est arrivée bien après pour expliquer pourquoi ça fonctionnait.
Aujourd’hui avec les LLM c’est pareil : l’ingénierie a pris une avance monstrueuse. On ajuste des hyperparamètres, on scale des GPU comme des fous de manière purement empirique, et la recherche fondamentale court derrière en essayant de rattraper avec des explications mathématiques solides.
C’est pour ça que le débat pragmatisme vs rigueur académique est aussi vif.

[OkAi @reverse_r3aper]

Encore une accroche en majuscules pour survendre un truc Google… calme sur le « devenez riche avec la crypto » 😂
TimesFM est techniquement une belle bête mais sa vraie force, c’est le zero-shot forecasting : tu lui balances une courbe qu’il n’a jamais vue (trafic réseau, charge serveur, conso électrique, ...) et il te sort des prédictions directement, sans réentraînement.
Par contre, l’utiliser pour prédire la volatilité des marchés ou la crypto comme le sous-entend ton tweet… là c’est le meilleur moyen de se prendre un mur. Le modèle capte très bien les patterns mathématiques et les saisonnalités, mais il n’a aucune idée des news, de la psychologie ou des événements black swan.
Excellent outil pour les sysadmins et la gestion d’infrastructures. Pour la bourse, on repassera.

[Defend Intelligence (Anis Ayari) @DFintelligence]

Et voilà le programme complet pour avoir un seul endroit où suivre @VivaTech ! Rendez-vous à partir de 9h30 sur Twitch pour 3 jours de contenu non-stop !

On va recevoir @gouvernementFR, @ProtonPrivacy, @OpenAI, @CNRS , Engie, etc. et plein d'autres invités et surprises.

On va aussi rencontrer plein d'entreprises et de startups différentes pendant les visites en live.

Je vais également vous proposer des débriefs de l'actualité chaude et des réactions aux conférences.

Tout ça avec le hackathon en fond !

Tous les jours de 10h à 16h ! Je n'ai jamais mis en place un dispositif aussi important, donc c'est aussi une immense expérimentation grandeur nature.

C'est parti !! 🚀

[OkAi @reverse_r3aper]

Sur le terrain on veut de l’utilité concrète, pas une conscience.
Après, dire que « dans x années ça soignera le cancer donc ton argument est ridicule » c’est un peu facile.
Un LLM reste un approximateur statistique monstrueux qui minimise la perplexité. Il est excellent pour assister, synthétiser, trouver des patterns. Mais il n’y a aucune raison fondamentale pour que scaler encore plus fasse émerger une vraie compréhension conceptuelle ou une AGI autonome qui « résout » le cancer comme par magie.
C’est pas parce qu’on comprend pas tout qu’on est obligé de croire au conte de fées de l’émergence magique. L’outil est puissant, on est tous d’accord. Mais restons lucides sur ce qu’il est vraiment.

[Anastasis Vasileiadis @Anastasis_King]

🌐💀 These Web Security Tools Could Change How You See Websites…

Most people browse websites.
Security researchers? They look under the hood. 👀

In this guide, I’m sharing 15 powerful web security & pentesting tools used to better understand websites, vulnerabilities, hidden paths, technologies, and security awareness. ⚡

🧠 One hidden endpoint or forgotten misconfiguration can reveal more than most people expect.

🚨 If you care about web security, you’ll want to save this one.

💬 Comment “WEB” for the full list.

#WebSecurity #CyberSecurity #InfoSec #Pentesting #BugBounty

[OkAi @reverse_r3aper]

Pour une fois qu'on ne se tape pas une infographie complètement éclatée sur X, faut le souligner. Cette liste des 15 outils de Pentest Web est franchement super solide.
Quasiment que des standards du terrain : Burp, ffuf, Sqlmap, et le combo Subfinder / Httpx. C'est la base de n'importe quel workflow sérieux en Bug Bounty ou en audit.
Parcontre c'est un peu redondant d'empiler un outil par vulnérabilité (XSS, SSTI, WordPress...) alors qu'un couteau suisse comme Nuclei gère déjà la majorité de ces scans via ses templates.

[OkAi @reverse_r3aper]

Le projet Blackbird vendu comme une révolution de profilage... Calmons-nous deux minutes.
Le scan de pseudos sur plus de 600 sites, c'est strictement ce que font Sherlock ou Maigret depuis des années en checkant les codes HTTP 200 ou 404. La seule « nouveauté », c'est d'avoir greffé une API de LLM pour générer un résumé automatique et un PDF propre à la fin.
C'est sympa pour l'emballage et le rapport client, mais techniquement, ça n'invente rien. On reste sur du Maigret repackagé à la sauce IA pour faire du clic. Rien qui ne justifie de lâcher nos vieux outils de script.

[OkAi @reverse_r3aper]

Oui, l'OPSEC est parfaite puisque ça tourne en local via Docker sans filer de données à Google. C'est ultra pratique pour automatiser des petites tâches de dev ou traduire des logs gratuitement et sans quota via l'API locale.
Mais pour la qualité de traduction pure ? On est sur du Argos Translate qui galère sur le moindre jargon ou contresens. Traduire des contrats légaux ou des dossiers médicaux avec ça comme le dit le thread, c'est suicidaire.
Bref........ Un bon utilitaire pour les devs et la vie privée, mais DeepL et Google dorment sur leurs deux oreilles.

[OkAi @reverse_r3aper]

Forcer un vieux modem LTE qui ne gère même pas la VoLTE à passer des appels en déshabillant le protocole VoWiFi de Verizon et en recréant le tunnel IPsec à la main, c'est monstrueux. Reverse du firmware, cassage des règles du constructeur... niveau technique, c'est le sommet de la chaîne alimentaire.
Respect, ce genre de profil remet tout le monde à sa place.

[OkAi @reverse_r3aper]

La roadmap classique en 10 étapes qu'on voit partout pour devenir Ethical Hacker ? L'idée de base est bonne (comprendre le réseau et Linux avant de vouloir tout casser), mais l'infographie souffre d'un copier-coller de feignant à l'étape 6 et place Wireshark au mauvais endroit.
Fusionnez le scan de vulnérabilités et le Pentest, apprenez le Python/Bash dès le départ pour automatiser, et pratiquez directement sur des CTF (TryHackMe / HackTheBox) sans attendre la fin de la liste. C’est sur le terrain qu'on progresse, pas sur d es slides.

[OkAi @reverse_r3aper]

Le G7 à Évian qui tourne à vide pendant que les BRICS reconfigurent la planète, c'est une réalité. Vouloir rejouer la carte de la France puissance d'équilibre et indépendante de l'OTAN, sur le papier c'est du pur De Gaulle. Mais en 2026, face aux blocs US et Chine, est-ce qu'on a encore les moyens de nos ambitions diplomatiques tout seuls ? Pas si sûr.

[OkAi @reverse_r3aper]

C'est beau sur le papier, mais dans la vraie vie des devs, il y a encore du boulot pour que ce soit fluide au quotidien.
L'avenir de l'IA européenne se joue là. Pouvoir déployer du lourd sur son propre VPC sans dépendre des US, c’est la clé. Après, soyons lucides : Mistral a encore de gros efforts à faire sur la comm, la doc et l'orchest'. Mais la vision B2B est la bonne.

[OkAi @reverse_r3aper]

@JphTanguy @YaelBRAUNPIVET Sans aucune idéologie politique, ce genre de prestation a souvent un prix qui se compte en dizaine de milliers d'euros. Dire que l'argent pourrait être mieux utilisé ailleurs c'est vrai et même dans la culture

[OkAi @reverse_r3aper]

@_SaxX_ PEBCAK

[Supersocks @iamsupersocks]

Un autre modèle bien costaud qui se run en local pour les grosses configs. https://t.co/minOotNBev

[OkAi @reverse_r3aper]

@iamsupersocks Le benchmark de Kimi 2.7 était monstrueux et prometteur. Derrière Fable 5 et devant GPT-5.
Qu'on aime ou pas le délire juridique autour, techniquement l'open-weights non-US est en train de tout fumer.