Dyrk.org
Do You Really Know

[CSRF] – Lutter efficacement contre ce genre d’attaque !

Publié le 11 avril 2016 par #ro0t

    Coucou bande de vilains pirates !!!   J’étais l’autre jour à auditer la plateforme de quelques amis  ^^ Et je suis tombé sur 2 jolis petites failles, qui permettaient à distance de : Déconnecter un utilisateur Supprimer ses messages   Ces 2 failles font partie de la famille des CSRF  « Cross Site Request […]


[ Lire la suite ... ]

[HACK] Le bras de fer avec Viadeo, remporté par Viad30 Unlocker !

Publié le 9 mars 2016 par #ro0t

Salut les amis !   Je sais que j’ai écrit très récemment sur Viad30 Unlocker, mais vous êtes nombreux à l’utiliser, et j’ai voulu vous faire plaisir ! Aussi, c’est avec une immense joie et une certaine fierté !     Que je vous annonce le passage en 3.4  de Viad30 Unlocker !   Alors […]


[ Lire la suite ... ]

[Brutus] Trouver le mot de passe d’un compte Gmail, Outlook, ….

Publié le 5 mars 2016 par #ro0t

      Salut les z’amis ! Bon Weekend à vous ! Ici nous allons parler de brute ! Vous m’avez bien entendu, souvenez-vous du grand gaillard bien bâti qui vous piquait toutes les nanas et vous volait en plus vos carambars à la récré …     Eh bien nous allons observer un moment de […]


[ Lire la suite ... ]

[Hack] – Comment une simple image Gif, peut contrôler un serveur !

Publié le 29 février 2016 par #ro0t

Coucou à tous,   J’espère que vous savourez bien vos kellogs, que le jus d’orange et frais, mais surtout que les rayons du soleil réchauffent vos petits corps frêles ! Car la semaine commence ! Et quand la semaine commence, il faut envoyer du lourd !!!   Aussi, j’ai décidé de vous partager une faille […]


[ Lire la suite ... ]

[WORDPRESS] – Utiliser XML-RPC pour brute-forcer un compte utilisateur.

Publié le 16 février 2016 par #ro0t

Salut à tous,   Excellente journée ! Bon alors aujourd’hui, nous allons aborder de manière simple un outil magique de WordPress, qui permet aux développeurs, d’interagir avec leurs WordPress !   Cet outil c’est le script XMLRPC.php ! Il permet par exemple à un développeur de scripter l’ajout, la récupération, la mise à jour ou […]


[ Lire la suite ... ]

Lorsque Qwant, offre une API aux Pirates

Publié le 7 décembre 2015 par #ro0t

Nous connaissions les Googles Dorks, et désormais nous parlerons de Qwant Dorks ;)   Vous savez ?   Ce fameux moteurs de recherche qui se tire la bourre avec Google, pour une affaire de logo.       Et bien saviez vous qu’il offre une super API ! Une API qui permet de récupérer au format […]


[ Lire la suite ... ]

Des milliers de E-Book en liberté …

Publié le 4 décembre 2015 par #ro0t

Salut à tous,   Si vous aimez lire, alors cet article est pour vous … Dans le petit monde des liseuses, il existe un logiciel qui répond au doux nom de « CALIBRE » … Ce petit soft, bien sympa, bourré de qualité, permet tout un tas de chose … Parmi toutes, il en est une … […]


[ Lire la suite ... ]

Le phishing des temps modernes

Publié le 26 novembre 2015 par #ro0t

  Bon courage mes petits Dyrknautes, la semaine est bientôt fini !   Aujourd’hui par ce temps radieux, dans cette époque riche et joyeuse, ou les escrocs n’existent plus ….     Bref j’ai eu envie de vous parler du Phishing !   Alors il y a phishing et fish1ng …. L’un est pratiqué par […]


[ Lire la suite ... ]

La faille humaine est la plus dure à corriger …

Publié le 11 novembre 2015 par #ro0t

Hey,   Bon mercredi à vous tous ^^   Aujourd’hui, j’ai envie de vous partager une faille qui touche 99,9% d’entre nous … Regardez vous dans le miroir et vous comprendrez exactement de quoi je vous parle^^   Messieurs, mesdames, c’est vous !!!   Chaque jour, le monde entier souffre du social engineering ! Des pages […]


[ Lire la suite ... ]

Webmaster vos dossiers et fichiers peuvent vous nuire …

Publié le 10 novembre 2015 par #ro0t

  Hello Hello à tous !   Nous revoilà pour une petite quinzaine de minutes, car je vous le promets l’article que j’écris ne sera pas long ! De plus, il sera simple à assimiler ! En quoi des dossiers et des fichiers ça peut faire mal ?   Et bien certains Webmasters, peu ou pas du […]


[ Lire la suite ... ]