Menu

Aucun menu défini dans le customizer.

Catégorie : cybersecurite/hacking-pentest

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, cybersecurite/hacking-pentest, jeux-video/consoles, piratage console, reverse engineering, Sciences

La Xbox One enfin hackée après 12 ans d’invincibilité

La Xbox One n’a jamais été hackée ! Hé oui, depuis 2013, la console de Microsoft narguaient la communauté du reverse engineering pendant que les PlayStation, les Switch et autres 3DS tombaient les unes après les autres. Microsoft la décrivait même comme “le produit le plus sécurisé jamais créé” mdrrrr.

Bon bah c’est fini comme vous vous en doutez car à la conférence
RE//verse 2026
à Orlando, Markus “doom” Gaasedelen a réussi à exécuter du code arbitraire sur le boot ROM de la console, autrement c’est un hack hardware impossible à corriger.

Actus Automatisées, Actus Tech, cybersecurite/hacking-pentest, GTA, gtav, jeux-video/pc-gaming, Linux, Sciences

Un moddeur fait tourner GTA 5 en ray tracing sur une PS5 sous Linux

Andy Nguyen, chercheur en sécurité informatique, a réussi à installer Linux sur une PlayStation 5 et à faire tourner GTA 5 Enhanced Edition en 1440p à 60 images par seconde, ray tracing activé. La console se transforme alors en une sorte de « Steam Machine ». Mais l’exploit ne fonctionne que sur les toutes premières PS5, celles qui n’ont jamais été mises à jour depuis leur achat.

GTA 5 Enhanced en 1440p à 60 FPS

Le résultat est assez bluffant. Andy Nguyen, connu sous le pseudo theflow0, a partagé une vidéo montrant GTA 5 Enhanced Edition qui tourne à 60 images par seconde en 1440p avec le ray tracing activé, le tout sur une PS5 standard, pas la Pro. Le processeur tourne à 3,2 GHz et le GPU à 2,0 GHz, des fréquences volontairement bridées parce que la console commence à surchauffer au-delà. En théorie, le CPU pourrait monter à 3,5 GHz et le GPU à 2,23 GHz, mais le système de refroidissement ne suit pas. La sortie vidéo 4K en HDMI fonctionne, le son aussi, et tous les ports USB sont opérationnels. Pour les pilotes graphiques, Nguyen a travaillé avec le projet open source Mesa pour ajouter le support du GPU de la PS5.

Actus Automatisées, Actus Tech, apple-mobile/iphone-ipad, apple-mobile/macos, cybersecurite/hacking-pentest, iOS jailbreak, Jailbreak, Sciences

vphone – Un iPhone virtuel sur Mac (merci Apple)

Virtualiser macOS sur un Mac, tout le monde ou presque sait le faire. Même chose avec Linux… Mais iOS c’est un peu le Graal… Le truc interdit !

Sauf que des chercheurs en sécu viennent de tomber sur VPHONE600AP, un composant planqué dans le firmware Private Cloud Compute d’Apple qui permet de faire tourner iOS 26 en VM sur un simple Mac tout simplement via le Virtualization.framework. En gros, Apple a laissé traîner la clé sous le paillasson…

Actus Automatisées, Actus Tech, cybersecurite/hacking-pentest, Docker, IA, ia pentesting, intelligence-artificielle/chatbots-llm, Sciences

Shannon – L’IA qui pentest votre code toute seule

Vous connaissez tous
Kali Linux
,
Metasploit
et compagnie… Mais est-ce que vous avez déjà vu une IA faire un pentest toute seule ? Genre, VRAIMENT toute seule.
Shannon
, c’est un framework open source qui lâche un agent IA sur votre code, et qui enchaîne recon, analyse de vulns, et exploitation, tout ça sans intervention humaine.

En gros, vous lui filez une URL cible et l’accès à votre code source (faut que le repo soit accessible, c’est la base), et l’agent se débrouille. Il commence alors par analyser le code en statique… puis lance des attaques dynamiques sur l’app en live. Pour cela, il déploie plusieurs sous-agents spécialisés qui bossent en parallèle via Temporal, un moteur de workflow.

Actus Automatisées, Actus Tech, cybersecurite/hacking-pentest, Ghidra, Intelligence artificielle, intelligence-artificielle/chatbots-llm, mcp, Sciences

Ghidra MCP – Quand l’IA fait le reverse engineering à votre place

Ghidra, le framework de reverse engineering open source de la NSA, est un outil que tous les analystes sécu utilisent au quotidien pour démonter des binaires. Sauf que voilà… quand vous passez des heures à renommer des fonctions, documenter des structures et tracer des cross-references à la main, ça finit par devenir un poil répétitif.

Du coup, un développeur a eu l’idée de coller un
serveur MCP
(Model Context Protocol) directement sur Ghidra. “Encore un wrapper IA bidon ??”… mais non les amis car
Ghidra MCP Server
est un bridge Python + plugin Java qui expose pas moins de 110 outils d’analyse via le protocole MCP. Rien que ça.

Actus Automatisées, Actus Tech, certificat SSL, cybersecurite/hacking-pentest, cybersecurite/outils-securite, OSINT, pentest, Sciences

CertRadar – Espionnez l’infra cachée de vos concurrents (légalement)

Vos concurrents vous cachent des choses. Enfin, j’crois ^^

Leur infrastructure secrète, leurs projets en cours, leurs lancements prévus… Et pourtant, une bonne partie de tout ça est en fait visible si on sait où regarder…

Comment ? Grâce aux logs Certificate Transparency, c’est-à-dire les registres publics où les autorités de certification reconnues par les navigateurs enregistrent les certificats SSL qu’elles émettent.

Du coup, quand une boîte prépare un nouveau service sur staging.secret-project.example.com, hop, le certificat SSL est enregistré dans les logs CT et devient visible pour qui sait chercher. Et c’est exactement à ça que sert
CertRadar
, un outil gratuit qui va fouiller ces logs pour vous.

Actus Automatisées, Actus Tech, Android, APK Android, apple-mobile/android, cybersecurite/hacking-pentest, Frida, Sciences

apk.sh – Le couteau suisse qui simplifie le reverse engineering Android

L’autre jour, je m’amusais à regarder ce qu’une petite application Android que j’avais installée
envoyait comme infos à ses serveurs
, et j’ai encore galéré avec une tripotée d’outils différents. Entre ADB pour récupérer le fichier, Apktool pour le désassembler, Jadx pour lire le code et les scripts de signature à rallonge, y’a de quoi se taper la tête contre les murs. On est en 2026, et le reverse engineering Android ressemble encore parfois à de la spéléologie sans lumière dans une grotte remplie de goudron.

Actus Automatisées, Actus Tech, cybersecurite/hacking-pentest, cybersecurite/outils-securite, investigation, Open Source, OSINT, Sciences

Social Analyzer – Le détective du web qui scanne vos profils sociaux (OSINT)

Qui n’a jamais eu envie de savoir si “KikouLolDu93” avait aussi un compte sur un site de rencontre ou un forum obscur de haxx0rs ? C’est humain, c’est de la curiosité… ou de l’OSINT (Open Source Intelligence) si vous voulez faire genre vous êtes un pro. Et pour ça, j’ai l’outil qu’il vous faut :
Social Analyzer
.

Ce script est un détective privé numérique qui va frapper à la porte de plusieurs centaines de sites (Facebook, X (ex-Twitter), Instagram, Tinder, et des trucs bien plus niches) pour vérifier la présence d’un pseudo.

Actus Automatisées, Actus Tech, cybersecurite/hacking-pentest, intelligence-artificielle/chatbots-llm, Sciences

OGhidra – Dopage à l’IA pour Ghidra en local

Les gars de chez LLNL (Lawrence Livermore National Laboratory) sont des bons ! De vrais spécialistes en sécurité informatique qui ont pondu un outil à essayer si vous passez vos journées dans les entrailles des binaires.

Ça s’appelle
OGhidra
, et c’est une extension qui fait le pont entre le célèbre framework de reverse engineering Ghidra et la puissance des modèles de langage (LLM).

Comme ça, plutôt que de vous péter les yeux sur des milliers de lignes de code décompilé, vous pouvez simplement “discuter” avec les fonctions ou les strings extraites. Grâce à une intégration avec Ollama, OGhidra permet d’interroger les représentations du binaire en langage naturel pour identifier des vulnérabilités, renommer intelligemment des fonctions ou expliquer des algorithmes complexes. Attention toutefois, comme avec tout LLM, les résultats doivent être validés manuellement (les hallucinations, ça arrive même aux meilleurs !).

Actus Automatisées, Actus Tech, assembleur, cybersecurite/hacking-pentest, Game Genie, jeux-video/retrogaming-emulation, NES, Sciences

Top Gun NES – Le mystère de l’atterrissage sur porte-avions enfin résolu

Vous vous souvenez de Top Gun sur NES ? Ce jeu culte des années 80 où vous incarniez Maverick dans des combats aériens endiablés ? Hé bien si vous y avez joué, vous avez forcément vécu LE traumatisme du jeu : l’atterrissage sur le porte-avions.

Je ne sais pas combien de manettes ont été explosées à cause de cette séquence de torture, mais ça doit se compter en millions. Vous avez beau suivre les instructions à l’écran “Alt. 200 / Speed 288”, faire exactement ce qu’on vous dit, et PAF… crash. Retour à la case départ.