Je suis hackeur éthique

On pénètre dans des systèmes (physiquement notamment en utilisant des techniques à la james bond, le personnel de l'entreprise n'est pas mis au courant excepté le responsable mais aussi virtuellement) afin de simuler le comportement d'un individu malveillant.

Si tu as des questions

Bien les pentest qui servent à rien parce que l'admin à laisser son pc ouvert

Oui moi je suis intéressé, j'ai jamais fait de red team (vu que je suppose que c'est ce dont tu parles) mais je fais de l'audit et de la recherche de vulnérabilités dans le cadre de mon travail, tu sais comment on peut passer de l'un à l'autre ?

Tu fais du social engineering ? ou tu entres comme un bourrin ?

Si tu fais du SE, t'as des exemples ?

Quels outils ?

ethnique ? c'est raciste le binaire ?

Le 23 octobre 2022 à 21:24:19 :
Bien les pentest qui servent à rien parce que l'admin à laisser son pc ouvert

Ouiiiii mais on est là pour sensibiliser et éviter que ce genre de choses n'arrivent. De mon expérience avoir accès à tout un réseau à cause d'un pc laissé allumé c'est arrivé max une fois, et c'était une assez petite boite.

Le 23 octobre 2022 à 21:26:25 :
ethnique ? c'est raciste le binaire ?

Les bits quantiques sont ni 1 ni 0, ce sont des bitiels

Tu pense quoi des platformes SOAR (Resilience d'IBM, Cortex de PAN, Siemplify de Google, Phantom or Splunk SOAR de Splunk)?

Ta formation ? Le meilleur contenu à lire sur le sujet ?

Le 23 octobre 2022 à 21:25:22 :
Tu fais du social engineering ? ou tu entres comme un bourrin ?

Si tu fais du SE, t'as des exemples ?

Le 23 octobre 2022 à 21:25:22 :
Tu fais du social engineering ? ou tu entres comme un bourrin ?

Si tu fais du SE, t'as des exemples ?

Majoritairement du SE quand on est en redteam. Une mission marrante c'était dans mes débuts, on devait entrer dans le sous-sol d'une grande entreprise pour avoir accès aux serveurs sauf que tout était ultra surveillé. On a mis plusieurs semaines à analyser les employés, savoir qui était qui... Puis on a finalement trouvé une petite stagiaire qui venait d''être embauché, on s'est débrouillé pour passer pour des techniciens venu réparer une connerie et elle nous a gentillement escortée devant la porte. Elle avait pas la clé mais on a fais en sorte qu'elle s'en aille pour crocheter la serrure et on est entré comme ça dans la salle de maintenance des serveurs, on se sentait vraiment comme dans un film

Rien compris mais prouve le

Le 23 octobre 2022 à 21:25:12 :
Oui moi je suis intéressé, j'ai jamais fait de red team (vu que je suppose que c'est ce dont tu parles) mais je fais de l'audit et de la recherche de vulnérabilités dans le cadre de mon travail, tu sais comment on peut passer de l'un à l'autre ?

Avec de l'expérience surtout. Les certifs sont importantes aussi, OSCP,OSCEE... Mais à partir d'un moment sur linkedin tu seras harcelé si tu recherches du red team suffit de le préciser

Le 23 octobre 2022 à 21:32:32 :

Le 23 octobre 2022 à 21:25:22 :
Tu fais du social engineering ? ou tu entres comme un bourrin ?

Si tu fais du SE, t'as des exemples ?

Le 23 octobre 2022 à 21:25:22 :
Tu fais du social engineering ? ou tu entres comme un bourrin ?

Si tu fais du SE, t'as des exemples ?

Majoritairement du SE quand on est en redteam. Une mission marrante c'était dans mes débuts, on devait entrer dans le sous-sol d'une grande entreprise pour avoir accès aux serveurs sauf que tout était ultra surveillé. On a mis plusieurs semaines à analyser les employés, savoir qui était qui... Puis on a finalement trouvé une petite stagiaire qui venait d''être embauché, on s'est débrouillé pour passer pour des techniciens venu réparer une connerie et elle nous a gentillement escortée devant la porte. Elle avait pas la clé mais on a fais en sorte qu'elle s'en aille pour crocheter la serrure et on est entré comme ça dans la salle de maintenance des serveurs, on se sentait vraiment comme dans un film

Ayaaaa ce malaise à se croire comme dans un film alors que irl ça arrivera jamaishttps://image.noelshack.com/fichiers/2016/38/1474488555-jesus24.png

Le 23 octobre 2022 à 21:25:51 :
Quels outils ?

Kali sur une virtualbox c'est suffisant et très pratique, j'utilise windows en os principal car je fais aussi du gaming streams et vidéos à côté.

Le 23 octobre 2022 à 21:34:29 :

Le 23 octobre 2022 à 21:25:12 :
Oui moi je suis intéressé, j'ai jamais fait de red team (vu que je suppose que c'est ce dont tu parles) mais je fais de l'audit et de la recherche de vulnérabilités dans le cadre de mon travail, tu sais comment on peut passer de l'un à l'autre ?

Avec de l'expérience surtout. Les certifs sont importantes aussi, OSCP,OSCEE... Mais à partir d'un moment sur linkedin tu seras harcelé si tu recherches du red team suffit de le préciser

D'accord merci Je vais essayer de voir pour avoir l'OSCP financé par ma boite même si c'est pas spécialisé pentest, après j'ai aussi des connaissances avancées en crochetage, bidouillage avec un flipper zero donc je vais aussi mettre ça à profit sur mon CV pour voir si je reçois quelques offres intéressantes.

C'est pas toi qui est passé dans l'émission de Micode ?https://image.noelshack.com/fichiers/2022/38/4/1663852709-golemabasourdi.png

Le 23 octobre 2022 à 21:34:58 :

Le 23 octobre 2022 à 21:32:32 :

Le 23 octobre 2022 à 21:25:22 :
Tu fais du social engineering ? ou tu entres comme un bourrin ?

Si tu fais du SE, t'as des exemples ?

Le 23 octobre 2022 à 21:25:22 :
Tu fais du social engineering ? ou tu entres comme un bourrin ?

Si tu fais du SE, t'as des exemples ?

Majoritairement du SE quand on est en redteam. Une mission marrante c'était dans mes débuts, on devait entrer dans le sous-sol d'une grande entreprise pour avoir accès aux serveurs sauf que tout était ultra surveillé. On a mis plusieurs semaines à analyser les employés, savoir qui était qui... Puis on a finalement trouvé une petite stagiaire qui venait d''être embauché, on s'est débrouillé pour passer pour des techniciens venu réparer une connerie et elle nous a gentillement escortée devant la porte. Elle avait pas la clé mais on a fais en sorte qu'elle s'en aille pour crocheter la serrure et on est entré comme ça dans la salle de maintenance des serveurs, on se sentait vraiment comme dans un film

Ayaaaa ce malaise à se croire comme dans un film alors que irl ça arrivera jamaishttps://image.noelshack.com/fichiers/2016/38/1474488555-jesus24.png

C'est surtout le fait d'avoir vu ce genre de scène dans des james bond et vivre quelque chose de similaire qui est excitant, le fait de pouvoir se faire prendre à chaque instant c'est très stimulant aussi.

imaginons que tu t'infiltre dans une pièce et y'a face à toi une clé contenant 100 bitcoin, tu reste éthique ou tu la vole, sachant que ton identité est pas connue de la personne recevant ton servicehttps://image.noelshack.com/fichiers/2022/39/4/1664488105-nanavogue1.png