🧐Le 11 juin dernier, deux chercheurs de @Synacktiv ont publié un billet de blog révélant CVE-2025-33073, une faille critique qui est pourtant passée (presque) sous le radar. 🤓On passe en revue la vuln' aujourd'hui !.

Tu veux apprendre la cybersécurité, mais tu ne sais pas par où commencer ?. Entre TryHackMe, HTB, Root Me, Cybrary… pas facile de choisir🤯. 📺 Donc aujourd'hui, je décortique les meilleures plateformes pour se former en 2025.

🛠️ Si je devais emmener 3 outils sur une île déserte pour faire de l’audit web, ce serait ces 3 là. Pas besoin de plus pour prendre le contrôle d’une machine vulnérable. 🎥

💥Une faille d’upload mal gérée = un shell sur ton serveur. 🧐Je montre comment un simple .jpg peut devenir une arme. RCE, path traversal, fichiers polyglottes, bypass Content-Type…. 😎Et surtout : comment t’en protéger !. À voir ici →

🤯Un étudiant a récupéré le "prompt système de Bing Chat (Sydney) avec une seule phrase . 🧐On voit ce qu'est le prompt injection, pourquoi ça marche et comment s’en protéger.

RT @TheLaluka: Yop All !.Letz go le stream Donation pour Oxfam TrailWalker ! 🥳.Pour une fois, RT et Like requested ++ ! 💌🙏. .

🚩 Direction le Cyber Ninja CTF organisé par @OteriaCS pour les lycéens !. Dans la vidéo :. 🔍 Le déroulé du CTF.🧩 Les types de défis.🛠️ Et 3 challenges que j’ai créés (avec solution 👀). 📺

🚨 Ce que PERSONNE ne vous dit quand vous DÉBUTEZ en CYBERSÉCURITÉ. ➡️ Ces erreurs peuvent vous faire perdre un temps fou. Étudiant, en reconversion ou juste curieux ? On tombe tous dans ces pièges (moi aussi 😅). 🔗

I just pwned the "Dojo #40 - Hacker profile" challenge on @YesWeHack!. Who’s next to join the fun? 🚀 . . #YesWeHack #ChallengeAccepted.

🚨 Votre ENTREPRISE est-elle déjà compromise ? (J’exagère un peu. ) . On se penche sur les DACL dans Active Directory et sur la façon dont elles peuvent exposer votre organisation à des menaces insoupçonnées (from users to DA en 2 temps 3 mouvements😱).

RT @M4yFly: New Active Directory Mindmap v2025.03! 🚀. 📖 Readable version: 🔧 Now fully generated from markdown file….

🔐 Les fuites de données arrivent… mais comment se passe vraiment le crackage d’un mot de passe ? 🤔💻. Aujourd’hui, on reprend les bases : bruteforce, attaques par dictionnaire, wordlists, cracking de hash avec Hashcat. 🚀🛡️.

Aujourd'hui, j'aborde l'audit de code afin de faire de la recherche de vulnérabilité avec @TheLaluka 🚀. On va parler de :. Comment trouver un bon périmètre 🎯.Le principe de source/sink. 🔄.L'analyse statique 🔍.Comment bien report par la suite 📝.

💰Et si une seule vulnérabilité non technique pouvait mettre à mal votre site e-commerce ? . Ou, à l'inverse, pouvait vous rapporter gros si reportée dans un programme de bug bounty ? 🕵️‍♂️. 🚀Lien de la vidéo :

🚀 Nouvelle année, nouvelles résolutions ! Et pourquoi pas de nouvelles certifications ? 🎉. Petit tour d’horizon 🏆 des certifications pour débuter en cybersécurité 🛡️, gouvernance ⚖️, cloud ☁️, défensif 🛡️ et offensif 🗡️ !. Lien de la vidéo =>

RT @CSGOEmpire: Happy new year!. 25 knives, 25 winners. Like & RT to enter

🚀 Envie d'apprendre le pentest AD ? À utiliser GOAD voire même à créer son propre lab ? . 🎯 Aujourd'hui, je vous montre tout ça en vidéo => le fonctionnement de GOAD et comment le customiser !. 🔥 Lien de la vidéo : Et énorme GG pour le boulot @M4yFly

🔓 Just beat the "Dojo #38 - Xmas wishlist" challenge on @YesWeHack!. Think you can match my skills? 🌟 . . #YesWeHack #ChallengeAccepted.

🤔Pour ceux qui se demandent à quoi ressemble un évent cyber, je viens de sortir un p'tit vlog de @GrehackConf . Au programme : des conférences🎙️, un CTF et des workshops🔧!. Lien de la vidéo : Avec @kevin_mizu @_Worty @Nishacid etc.

RT @Nishacid: Hey Folks ! 🏔️.Here is writeups for all my challenges of @GrehackConf CTF. - It was great fun to cre….