Reims, France
Joined October 2017
- Tweets4.2K
- Following1.3K
- Followers6.6K
- Likes9.9K
Pinned Tweet
💥CERTIFICATION OSEP OBTENUE💥
Après 12h de #TRYHARD j'ai obtenu la certification OSEP de chez @offsectraining 🔥
C'était un de mes objectifs pour 2025 👌
api.accredible.com/v1/fronte…
Processus retweeted
Si vous avez téléchargé aujourd'hui la dernière version de CLI d'OVHcloud, merci de la mettre à jour à nouveau très rapidement. Sinon effacer. Il s'agit de repo:
github.com/ovh/ovhcloud-cli
La version CLI de 14h47 a été compromise par un hacker. Nous l'avons détecté et bloqué à 16h21. Merci au client qui nous a remonté le souci. La version compromise est v0.11.0 v0.12.0 v0.13.0 v0.14.0 v0.15.0.
La version v0.10.0 et la future 0.16.0 est clean.
On vient de finit les premières vérifications et aucun autre repo n'est affecté. Nous avons aussi retracé l'incident. Le hacker a utilisé le compte github d'un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu'au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque.
On continue les recherches sur le binaire et on va publier les détails additionnels sous peu.
🔐 Comment accéder à un réseau depuis une machine compromise ?
Je vous présente plusieurs techniques de pivoting avec des outils comme SSH, ProxyChains, Chisel, Ligolo-ng et socat
▶️ Découvrez la vidéo : youtu.be/8oVeEDqV5DE
#Cybersécurité #Pentest #Pivoting
🔐 Le dark web, comment ça marche vraiment ?
Routage en onion, relais Tor, adresses .onion et hébergement d’un service : je vous explique les bases simplement, au-delà des idées reçues.
🎥 youtu.be/0Q3mRm6681c
#Cybersécurité #Tor #DarkWeb
Processus retweeted
🔴 Facturation électronique : une fuite de données touche Welyb en pleine bascule vers la réforme
La plateforme, utilisée par les cabinets comptables pour centraliser documents et flux de factures, confirme l’exposition de noms, coordonnées, SIRET/SIREN et mots de passe hachés.
L’incident a été détecté le 1er septembre 2026. Welyb / AGIRIS indique avoir sécurisé le composant concerné et effectué une déclaration auprès de la CNIL.
🔴 Welyb, plateforme utilisée par les cabinets comptables pour échanger avec leurs clients, est touchée par une fuite de données. Sont exposés notamment noms, e-mails, téléphones, adresses, SIRET/SIREN et mots de passe hachés. frenchbreaches.com/alertes/w…
🔥 Lsass : comment un HACKER contourne l’EDR 🔥
C’est le sujet de ma dernière vidéo, ou je montre comment de simples outils de forensique permettent d’extraire les identifiants de la mémoire sans déclencher les mécanismes de sécurité 😊
Le lien 👇
youtu.be/UkFLddmrQWQ
Processus retweeted
SVP vous pouvez dire à Sébastien Lecornu qu'il y déjà un CERT à l'ANSSI !?
SVP vous pouvez dire à Sébastien Lecornu qu'il y a déjà une unité de réponse d'urgence à l'ANSSI qui s'appelle le COSSI !?
Et à toutes les personnes à qui ça ne parle absolument pas, petit récap :
👉🏾 En mars 2011, le ministère de l'Économie et des Finances (Bercy) a subi une cyberattaque sans précédent ciblant plus de 150 ordinateurs et des documents ultrasensibles liés à la présidence française du G20.
👉🏾 L'intrusion datait en réalité de décembre 2010. Et c'est sous la coordination initiale de l'ANSSI -l'Agence Nationale de la Sécurité des Systèmes d'Information- et plus spécialement le COSSI -Centre Opérationnel de la Sécurité des Systèmes d'Information- qui était intervenu !
cc Patrick Pailloux
[...]
Donc encore une fois l'annonce d'hier est totalement hors sol et ne viendra rien solutionner !
Je m'arrête là...
Processus retweeted
⚠️⚠️ LINUX KERNEL SOURCE CODE LEAKED!!!
this guy named linus torvalds just reverse engineered linux source code and leaked it on github, all computer systems running on linux are vulnurable
billions of lines of code, 1.5 million commits, 240k stars
all linux users are suggested to switch to windows as soon as possible
🤝 Paid partnership
Processus retweeted
Macron se rend dans un petit village très pauvre de Lozère et demande au maire quelles sont les trois priorités de la commune
Le maire répond :
La première c'est notre hôpital
Le bâtiment est là mais il n'y a plus de médecins
Le Président sort son téléphone passe un appel et dit
“La gouvernance en cybersécurité, c’est pour ceux qui ont échoué techniquement.”
Je pensais pareil.
Puis j’ai creusé… et j’ai retrouvé le même mindset qu’en pentest : anticiper l’improbable
Le problème, c’est la mauvaise gouvernance
🎥 youtu.be/BiXZFnCo8xk
Processus retweeted
Hello, je suis de nouveau à la recherche d'une nouvelle opportunité professionnelle DevSecOps/SRE. Je suis assez couteau suisse et en ce moment, je mange du kubernetes, de l'infrastructure et de la cybersécurité au petit-déjeuner 🌤️
Est-ce qu’on peut crocheter une paire de menottes avec… un trombone ? 😱
J’ai voulu comprendre ce que cache ce genre de mécanisme 😊
C’est à retrouver ici 👇
youtu.be/Eld1opKKajM
🚨 Nouvelle vidéo disponible 🚨
Au programme :
•Rappel du fonctionnement d’IIS
•Comprendre les Named Pipes
•Focus sur le privilège SeImpersonatePrivilege
•Exploitation concrète avec GodPotato
C’est à retrouver ici 👇
youtu.be/bBntb1o1tvk?is=vU0B…
#cybersecurity #windows
Processus retweeted
🚨 Threat actor creates unofficial French database index containing 52,511,569 verified records from 25 datasets on a dark web forum.
📌 France 🇫🇷
Industry: Multiple
Type: Database Index
Threat Actor: Addka72424
Samples: Yes
The threat actor claims France is “currently a very leaky country” and has compiled a temporary unofficial index of leaked French databases.
All datasets are stated to be verified, backed up, and downloadable after unlocking with forum credits.
All 25 databases included:
▪️ [19,192,947] 2024 – France.fr (French ISP)
▪️ [12,091,914] 2025 – ANTS (French National Agency for Secure Documents)
▪️ [06,368,677] 2025 – CAF.fr / Pass’Sport (French social security & youth sports program)
▪️ [03,277,687] 2025 – French Federations of Sports breaches collection
▪️ [02,864,136] 2025 – Hellowork (French job platform)
▪️ [01,927,077] 2025 – Reduction-impots.fr (French wealth management)
▪️ [01,654,111] 2025 – Multiple French websites databases
▪️ [01,219,263] 2025 – Cultura.com (French retailer)
▪️ [00,861,084] 2025 – Chronopost.fr (French shipping company)
▪️ [00,689,415] 2025 – Pajemploi.fr (childminder employment service)
▪️ [00,497,647] 2025 – Murfy.fr (French home appliance repair company)
▪️ [00,490,153] 2024 – SFR / OSIRIS (French telecom)
▪️ [00,459,861] 2025 – Clin-d’Oeil.fr (French optician company)
▪️ [00,448,002] 2024–2025 – Grenoble EM (French business school)
▪️ [00,302,313] 2025 – Francetravail.fr (French government job agency)
▪️ [00,300,463] 2025 – Homedesign3d.net (French interior design application)
▪️ [00,277,826] 2025 – Truffaut.com (French gardening & home décor retailer)
▪️ [00,241,125] 2024 – Cybertek.fr (French computer & networking retailer)
▪️ [00,205,403] 2025 – Europages French clients database
▪️ [00,180,783] 2025 – Auto-ici.fr (French auto dealer)
▪️ [00,161,413] 2025 – Allegromusique.fr (French music education platform)
▪️ [00,147,820] 2023 – Clyosystems.com (French financial software company)
▪️ [00,113,953] 2025 – Echecs.asso.fr (French Chess Federation)
▪️ [00,089,459] 2025 – Gofluent.com (language learning platform)
▪️ [00,070,981] 2025 – Trescal.com (metrology & calibration services)
▪️ [00,032,167] ? – EDF.fr (French energy company)
Total verified records: 52,511,569 across all datasets.
Nouvelle vidéo sur ma chaine YouTube : “CONTOURNER N’IMPORTE QUEL ANTIVIRUS AVEC UN LOADER – avec Helixo32” 🔥
youtu.be/KcruEHZ_oCk
On y explore le fonctionnement interne des exécutables Windows, la création d’un loader manuel et les techniques d’obfuscation 🔒
Nouvelle vidéo 🎥: Voclhock C2, un serveur C2 open source pour missions Red Team 🔥
Démo + bonnes pratiques éthiques. Vos retours sont bienvenus 🙌
youtu.be/5HGLPZUcDCg?si=GUb4…
#RedTeam #C2 #CyberSecurity #OffensiveSecurity #Infosec #OpenSource
Processus retweeted
L’État veut faire payer une surprime d’assurance de 5% à tous les Français pour couvrir les dégâts des émeutes
fdesouche.com/2025/09/04/let…
