Messages de Fiak_Magalie
Le 18 août 2022 à 01:46:51 :
Le 18 août 2022 à 01:45:28 :
Le 18 août 2022 à 01:45:03 :
Le 18 août 2022 à 01:31:01 :
Le 18 août 2022 à 01:29:12 :
Le 18 août 2022 à 01:25:04 :
Le 18 août 2022 à 01:20:35 :
Le 18 août 2022 à 01:16:32 :
Le 18 août 2022 à 01:14:11 :
Le 18 août 2022 à 01:07:38 :
Le 18 août 2022 à 01:04:40 :
Antoine tu maintiens toujours ta recommandation pour l'anonymat que tu avais écrite sur un vieux topic ?" VPN 1 + VPS via RDP over tor + VPN 2 "
Possible de te parler en MP d'ailleurs ? Car je comprends pas certain trucs, genre ce qu'est un RDP
Ca serait cool
RDP = remote desktop protocol, tu as aussi NoVNC etc.
Le schéma peux être modifié, mais dis-toi qu'il faut au minimum VPN + Tor et éventuellement une protection contre les zero-days (le VPS faisant office de protection)Mais quel putain de rapport entre un VPS et une "protection contre les zero-days" ?
Simple le golem, un VPS offre une protection contre les zero-days car pour infecter l'OS il faudrait une vulnérabilité permettant de faire VPS -> OS
Mais oui, je suis bête
Du coup je pense qu'on ne devrait plus utiliser que des VPS, puisque ça protège des 0-day, donc des vulnérabilités en général. Plus besoin de vuln management, plus besoin de patcher,... ça va faire des économiesNon car le VPS peux se retrouver infecté, même principe que Qubes OS, le container peux se retrouver infecté, pas le système principal
Ben merde alors, donc ton VPS peut être infecté ? Pourtant je croyais que ça te protégeais contre les 0-days
ça te protège TOI, le golem
Ton VPS n'est pas TOIAu passage, n'oublie pas de faire un dump de la mémoire / registre processeur pour voler la zero-day
Tu sais que si tu es victime d'une 0-day c'est probablement qu'elle est connue, donc la "voler" ne t'apportera pas grand chose. Soit tu piges rien à ce que tu racontes, soit t'es paranoïaque au point de penser qu'on va trouver et exploiter des failles juste pour tes beaux yeux, au choix
Une zero-day connue est généralement patchée, le golem, ce n'est plus une zero-day STRICTO SENSU
Et oui les zero-days sont un sujet important, le golem
Regarde les dégâts que peuvent faire une zero-day, ici sur mon VPS (vuln javascript) https://streamable.com/x3s4yv
La commande était assez inoffensive (ouvrir CMD), mais c'était un exemple d'exécution de code arbitraire par dépassement de tampon
Aya le jean hacker qui utilise bandycam free pour faire des vidéos, OK l'expert 