Sebastien Larinier

Malwarist,Threat Huntist and pythonist / core dev of #yeti/ member of @ProjectHoneynet/ co-organizer #BotConf / researcher at @GroupeESIEA

[Sebastien Larinier @Sebdraven]

After a year to work on this version, with @tomchop_ we are proud to annonce a new version of Yeti 🤩🤩🤩

the changes are explained here: https://t.co/y3k2ptgUqo

and to test this new version it's here !

https://t.co/kwYSoVNo9F

#CTI #python #threatintel

[Sebastien Larinier @Sebdraven]

Je vois bcp d'âneries sur #bitchat. Si vous souhaitez garder un minimum de privacy, n'utilisez pas cette app. Jusqu'à la version 2.0, il y a de gros manques de sécurité . De manière générale, cet app est vibe codé sans audit de sécurité. La gouvernance du projet est un problème. Quand des vulnérabilités sont remontées que ce soit sur iOS ou sur Android elles ne sont pas prises en compte.

Coté Android, le mainteneur du répo n'est pas dev loin de là.
A mon avis à terme vu son profil, y aura des micro transactions liées à des cryptomonnaies. Bref, si vous voulez un outils sérieux, en mesh y a l'application Briar https://t.co/Ay9nTx4H7M si vous souhaitez communiquer des serveurs dont vous connaissez les personnes, il y a deltachat: https://t.co/gj7ZA6NiLH

et si vous souhaitez vraiment rester anonyme en manif, ne prenez pas de téléphone, garder sur vous un carnet de notes avec des numéros de téléphone et à l'ancienne.

[Sebastien Larinier @Sebdraven]

@bluetouff Je m'entendais pas dessus mais globalement le protocole noise en dessous est mal utilisé par la couche applicative. Et le mainteneur de l'app ne sait pas coder c'est Claude qui code depuis cet été...

[Sebastien Larinier @Sebdraven]

@bluetouff Sauf que l'app Android est pleine de trous.

[Maitre Eolas🇫🇷 @Maitre_Eolas]

@GrablyR Oh, mais c'est Rebecca Sirois, tête de liste de Sarah Knafo à Paris Centre. Quel hasard.

[Collab blues @Collabblues]

🇷🇺 ”🇫🇷 ?”
🇫🇷 ”Mmmh ?”
🇷🇺 ”Il y a un député de chez toi qui m’a appelé pour me dire que le transsibérien est une promotion innaceptable de l’idéologie trans,,,”
🇲🇩 ”Moi aussi, pour me dire d’arrêter de financer la Transnistrie, car c'est woke’
🇫🇷 ”Et ça veut gouverner le pays”

[EFF @EFF]

From license-plate readers to drones and cell-site simulators, ICE relies on a growing web of surveillance.

Here’s how hackers are shining a light on it—and why that matters. https://t.co/6v43X1HFjZ

[Sebastien Larinier @Sebdraven]

@OdemianHS @SolaryTV Trop chouette ! Je vous souhaite que ça marche !

[Sebastien Larinier @Sebdraven]

@RemiTrainPCLM on peut savoir pour le 17h24 a quasi 10 minutes de retard ? Vu qu'il y a aucune communication de qui que ce soit

[Sebastien Larinier @Sebdraven]

@OdemianHS GG @DizdemonHS !

[LeakIX @leak_ix]

sharepoint.pwned.json
https://t.co/8ph7xEbxwH

[Stéphane Bortzmeyer @bortzmeyer]

Dans Next, « La guerre des IPv4 en Afrique menace la gestion mondiale d’Internet » https://t.co/SQILoV8qA2

#Afrinic #CloudInnovation #gouvernanceInternet

[Blackhoodie @Blackhoodie_RE]

BlackHoodie is beyond thrilled to collaborate with @HexRaysSA again at REcon @reconmtl to attract, and retain, more women in the reverse engineering field! The honor is ours. The training will be hosted by the incomparable trainers @sud0suw and @bitmaize!

[npm malware @npm_malware]

⚠️ New threat detected: [email protected] ⚠️

The code is not overtly malicious but contains unprofessional and suspicious behavior including offensive error messages and a hardcoded external git clone command. The use of exec and the cloning string rep...

https://t.co/mVWyg9A1Er

[EFF @EFF]

Site-blocking bills go far beyond piracy—they will silence lawful speech, fragment the internet, and hurt everyday users. https://t.co/L57bUlRBCs

[Meta Open Source @MetaOpenSource]

🔎 Meta Open Source 101🔎

Pysa is a static analysis tool designed to detect security issues in Python code. It works by analyzing data flow to identify vulnerabilities. Start by integrating Pysa into your CI/CD pipeline to add security checks.
Link: https://t.co/25n3iP4VM0

[EFF @EFF]

Lawmakers in France struck down the ‘ghost’ encryption backdoor scheme. The world should take note. https://t.co/Ropt9wiMy1

[Davy Douhine @ddouhine]

#WineRump c'est une conférence de cybersécurité que nous organisons avec @elvanderb et @shoxxdj

Le pitch ?

Des rumps, du vin, du jus de raisin avec les copains / copines dans une guinguette à la rentrée, le tout pour 10 balles 🤗

[USENIX WOOT Conference on Offensive Technologies @wootsecurity]

Only a week and a half left for USENIX WOOT '25 conference submissions - deadline March 11 AoE. We’re looking forward to seeing even more of your amazing offensive security papers this year! And still a few days for up-and-coming track (March 4). CfP at https://t.co/HdNwNnUiAs

[Kayla Cinnamon ☕️ @cinnamon_msft]

WinAppSDK 1.7 Experimental 3 is here with Windows Copilot Runtime APIs! You can now leverage Phi Silica, text recognition (OCR), and image scaling, descriptions, and segmentation! Check out more here 👇👇👇

https://t.co/6zMJLN2FJw

[Sebastien Larinier @Sebdraven]

@RemiTrainPCLM Merci pour la réponse ! Bonne soirée !

[Sebastien Larinier @Sebdraven]

@RemiTrainPCLM on peut savoir pourquoi le 17h39 part pas ?!!