Pierre Noguès

Backups dans le cloud hubic avec duplicity et rclone(rsync)

Mon, 07 Sep 2015 00:00:00 +0200

Suite à une énième migration, je recherchais une solution durable pour mes backups en ligne. J'ai choisi hubic d'OVH pour ses tarifs extrêmement bas : 10 To de stockage pour ...

Sniffer les sessions SSL/TLS brutes

Fri, 06 Jun 2014 00:00:00 +0200

Il existe pas mal de proxies pour sniffer les sessions SSL, le problème est que la plupart d'entre eux supportent uniquement le protocole https. Dans mon cas de figure, j'avais besoi...

Cracker un hash custom avec john the ripper

Fri, 14 Mar 2014 00:00:00 +0100

Au cours de mon dernier test d'intrusion je suis tombé sur un CMS affecté par plusieurs injections SQL. Après une exploitation très rapide grâce à sqlmap, j'ai pu récupérer les hashs des mots de passe.
<...

Laravel, framework PHP complet et facile à prendre en main

Mon, 07 Oct 2013 00:00:00 +0200

Twitter c'est quoi ton framework PHP préféré et pkoi ? (Codeigniter, symfony, CakePHP, FuelPHP,etc.) merci.
— Pierre (@serphacker) disque dur 4 To (ainsi qu'un serposcope qui apporte son lot de bugfix et quelques nouvelles fonctionnalités.

Tout d'abord il est maintenant possible de faire des re...

12 ips d'hosting gratuites sur OVH

Fri, 12 Apr 2013 00:00:00 +0200

Voici un petit truc pour avoir le choix entre les 12 ips différentes sur l'offre d'hébergement gratuit d'OVH (normalement ce choix n'est disponible que sur les offres payantes).

J'héberge 90% de mes sites sur des hébergeme...

Un blog statique sur github avec Jekyll et Octopress

Sun, 24 Mar 2013 00:00:00 +0100

Je suis vivant. Pour déconner je voulais battre mon record de pause entre 2 posts. Je recommence après celui-ci. Au passage je rappelle aux 90% de mes abonnés(fantômes?) qui sont sur google reader que EDIT 03/11/2011: Google fait maintenant apparaitre un popup juste en dessous du bouton +1 rendant cette attaque pas du tout discréte... Je ne sais pas s'il est possible de cacher ce nouveau popup, pas le temps de regarde...

Twitter new follow button clickjacking attack

Wed, 01 Jun 2011 00:00:00 +0200

Aujourd'hui Twitter vient de proposer un bouton "follow" qui permet de suivre une personne sur twitter en un click si vous êtes déjà connecté à twitter. Pas besoin d'aller sur le site de twitter pour suivre la personne, tout est fait via une iframe ...