Skip to content
ZoneSec.org

ZoneSec.org

a chain is only as strong as its weakest link

  • ~/
  • CYBER SEC
    • Hacking
    • Awareness
    • Writeups
    • Reminders
  • PHYSICAL SEC
    • Access control
    • Security through environmental design
  • CONTACT
  •
    31 décembre 2018 Kriss

    (FR) Quals GreHack 2k18 – Network

    Dans le cadre de la GreHack 2k18, une suite de challenge de qualification étaient proposés.

    Continue reading
  • 24 octobre 2018 Kriss

    (FR) Challenge NES 2 – Partie 5/5 : Finish

    La dernière partie du Chall (dernière ligne droite) du répertoire 04 consiste à prendre tous

    Continue reading
  • 17 août 2018 Kriss

    (FR) Challenge NES 2 – Partie 4/5 : Crack-me

    Cette partie va concerner le répertoire 03 qui contient un readme.txt, et un …. crack_me.exe !

    Continue reading
2 novembre 2017 Kriss

(FR) Challenge NES 2 – Partie 2/5 : Steg / Forensic

Passons donc aux choses (un peu plus) sérieuses : La partie 2 concerne le répertoire

Continue reading
20 septembre 2017 Kriss

(FR) Challenge NES 2 – Partie 1/5 : Intro

De plus en plus de boites orientées SSI mettent les éventuels candidats à l’épreuve via

Continue reading
28 juillet 2017 Kriss

(EN) Fake AP – Getting the AP up

Fake AP, as you may know, is a Wifi Access point that runs with a

Continue reading
23 juillet 2017 Kriss

(FR) La menace des périphériques USB

En 2017, les périphériques USB représentent – avec les emails de phishing – l’une des

Continue reading
21 juillet 2017 Kriss

(FR) Wifi publics : pourquoi c’est dangereux

C’est quoi un wifi public ? Alors, je pense qu’on en a tous une idée

Continue reading

Navigation des articles

«Previous Posts 1 2 3 Next Posts»

Articles récents

  • (FR) Quals GreHack 2k18 – Network
  • (FR) Challenge NES 2 – Partie 5/5 : Finish
  • (FR) Challenge NES 2 – Partie 4/5 : Crack-me
  • (EN) Quick log parser for iptables
  • (FR) Challenge NES 2 – Partie 3/5 : Capture Wifi

Tags

aircrack-ng bruteforce crack-me exif fakeap forensic gpg HID iptables john logs mitm python reverse RSA sensibilisation steganographie TLS usb Wifi wireshark writeup

RSS Latest security vulnerabilities

  • CVE-2021-3726 30 novembre 2021
    # Vulnerability in `title` function **Description**: the `title` function defined in `lib/termsupport.zsh` uses `print` to set the terminal title to a user-supplied string. In Oh My Zsh, this function is always used securely, but custom user code could use the `title` function in a way that is unsafe. **Fixed in**: [a263cdac](https://github.com/ohmyzsh/ohmyzsh/commit/a263cdac). **Impacted areas**: - `title` […]
  • CVE-2021-3769 30 novembre 2021
    # Vulnerability in `pygmalion`, `pygmalion-virtualenv` and `refined` themes **Description**: these themes use `print -P` on user-supplied strings to print them to the terminal. All of them do that on git information, particularly the branch name, so if the branch has a specially-crafted name the vulnerability can be exploited. **Fixed in**: [b3ba9978](https://github.com/ohmyzsh/ohmyzsh/commit/b3ba9978). **Impacted areas**: - `pygmalion` […]