* Pecheresse donne la parole à cryptage bsr ya du monde ? arf :/ aaSSfxxx: Me t'es la ? cryptage: oui ? ah merci^^ 0c8fc7f28c955f6d4b62737c59f59e12e104fdd8 c'est du sha-1 ? ya 40 charactere dedans si jai bien compté maybe maybe maybe c'est possible à decrypter ? Bruteforce ? wai, bruteforce ou wordlist la flemme jai une bdd de 4million de membre jpeux pas les brute forcer tous 'lol' x) btw on dit pas 'cryptage' mais 'chiffrement' ouais jsuis pas doué dans sa :) merci pour l'info :p et sa 16a75277f37a0a4797918bda326a5148 ? md5 je pense ... c'est ce qui me semblait merci pour le sha-1 c'est mort j'imagine ? cryptage, sache que 4M de hash à péter, tu peux aller te servir un bon gros café bien corsé lol j'avoue mais ya un truc que jcomprend pas c'est un algorithme ? donc il a une fonction pour le dechiffrer ? google faget cryptage: ça ressemble à du md5 merci :) google faget ? cryptage: tu sais tu peux faire python2 -c "print len('16a75277f37a0a4797918bda326a5148')" sinon et ça te donne direct la longueur d'une chaîne sans te faire chier c'cool nan ? (enfin y'a ptet plus rapide/élégant mais ça ira bien :p) ah merci aaSSfxxx :) sinon avec word :) c'est bien beau d'être un h4x0r fou mais des fois faut se sortir les doigts du c*l javoue :) et si je sais que 0c8fc7f28c955f6d4b62737c59f59e12e104fdd8 =000000 et t-il possible de trouver les autre pass ? non rtfm les algo de hash ok ok merci encore enclair j'me rend compte qu'un faille sql ne sert à rien ^^' qu'une* c'est surtout péter un site random qu'est useless ouais jai deja les mail mais bon pas tres fun tout sa bref jdoit vous laisser bonne soirée * cryptage est parti (Quit: http://www.mibbit.com ajax IRC Client) * kaiyou s'appelle maintenant kaiyou`afk * galex-713 (~user@galex-713.tk) a rejoint #hzv * Pecheresse donne la parole à galex-713 ste kiddies Oo * Revers0r est parti (Quit: Quitte) * cryptage (4efac7e3@hzv-4476E4A2.mibbit.com) a rejoint #hzv * Pecheresse donne la parole à cryptage re re cryptage tu peux m'appeler codered XD la table phpbb_auth_acces contient des choses interressante aufaite c'est du md5 :) j'ai reussi a choper des pass d'admin ... lol^^' jvous ai manqué ^^' cryptage: ça va c'est cool t'as pas l'impression de perdre ton temps à jouer au lamer/script-kiddie ? +1 vite fait^^ j'ai beaucoup appris entre temps tkt si t'as juste appris à use havij/sqlmap j'appelle pas ça avoir appris dude et c'est la que tu sort la question " comme ?" non pas sa x) jutilise themole cryptage: ben t'as appris quoi alors ? havij c de la merde mdrrrrr la question qui tue euh... a effacer l' historique d'un navigateur je devine d'ici la réponse hein ;) lol * UfoX est parti (Ping timeout) cryptage: donc va apprendre des choses utiles au lieu de faire du caca non on va dire que j'ai appris a trouvé mon cookie grace à javascript:document.cookie *facepalm* OMFGWTFBBQ à l'injecté avec cookie injector mwa j'aime pas les cookies des truc de geek quoi ^^' mdr j'préfère les speculos * UfoX (~UfoX@hzv-591B2636.w86-195.abo.wanadoo.fr) a rejoint #hzv [20:02] des truc de geek quoi ^^' // :''''''''''') * Pecheresse donne la parole à UfoX idem cool story bro sinon à part sa j'ai appris le nom de certaine faille *facepalm again* differencié la methode get de la post mdr là ça devient un peu plus intéressant :) * IceF0x (~icef0x@11F872FA.A5B66A30.5E412168.IP) a rejoint #hzv * Pecheresse donne la parole à IceF0x apres cryptage: donc c'est quoi la différence entre GET et POST ? get c'est transmis par l'url et post non un peu vague tout çz ça* c'est un peu light comme def mais bon jsuis pas non plus wikipedia :p 20:07 <+aaSSfxxx> cryptage: donc c'est quoi la différence entre GET et POST ? <-- c'est quand meme une question où t'e sur que t'aura quelquechose a lui reprocher :D mdrr blusky: j'suis assez tolérant globalement sur les définitions dans ce cas ^^ mais là on frise le 0 information :') bon jai installé backtrack 5 c deja sa non ? sa merite plus 1 ? :( c'est useless backtrack ouais et ca parle en langage SMS -___- c'pas en ayant backtrack que tu vas devenir un l33t r0x0r delamorkitu non serieusement j'arrive à utlisé ollydbg ou d'autre outil pour debboguer ou alterer des données modfier des variables non proteger mise en memoire le seul truc cool dans backtrack c'est que t'as une track d'infected mushroom gratos \o/ :))) (vu qu'ils s'en sont servi pour faire leur trailer :>) j'ai commencer à apprendre le javascript pour pouvoir creer des script interressant lors des faille xss ou CSRF jutilise un VPN chose que je ne faisais pas avant^^ wai useless bref sinon jai beaucoup appris sur le social ingeniering le pentest sauvage c'est le mal et tu mériterais d'être bifflé et violé par la soeur à galex-713 pour faire du pentest sauvage j'ai dailleurs inventer un scenario de hack interressant :) srx ? c fun ^^ enfin jveux dire c horrible non elle est bonne au moins ? ^^' C'est pas le tout d'inventer des scenar pour faire du SE ... Oo mdrrrr cryptage: sans vouloir te vexer >2012 revois tes cours de SE >bonne C-C-COMBO BREAKL >2013* lol \o/ Merde… regarde le scenario imagine un admin qui tiens un site web avec un pass assez corsé tu scan son site et tu trouve son mail dans les info utile cryptage: La dernière fois que j'ai parlé d'elle on m'a répondu « Toutes mes condoléances »… hors son site necessite une authentification grace au mail et au pass mdrrr galex-713 on faisais mdp oublié galex-713: c'était au samedi du libre ça nan ? virtualabs: je peux te donner un autre hash à l'essai ? tu remarque que les pass on tous 8 charactere dont 2 chiffre Wow t'as du level cryptage ... x) tu lance ainsi un brute force qui est plus rapide que prevu cryptage: Rien à voir avec du SE aaSSfxxx: wais et tu prend soin de mail-bomber le gars pour surcharger sa boite mail ouais je sais aaSSfxxx cryptage: j'espère que t'as de quoi attendre quelques mois :') disant que c'est plus de la reflection qu'autre chose Je racontais comment il se fait que je suis obligé tout les jours d'entendre DisneyChannel/TéléRéalité/Pub connes parce qu'avant qu'une mailbox soit remplie... y'a de la marge :> un pass a 8charactere dont 2 sont des chiffre et surtout ya que des lettre min sa vas vite non ? lol tkt Wow Tu m'imprésionne de plus en pkus c juste pour dissimuler le mail contenant le pass :) c pas vraiment pour surcharger cryptage: j'crois que t'es vraiment un maître dans l'art de dire de la merde en fait lol +1 Respect dude j'y est cru il est ou le bug ? cryptage: donc admettons que ta méthode soit un truc potable Au début, à la fin et au milieu cryptage: comment tu le retrouves le pass après ? bah jai un site vulnerable a cette methode :) et surtout... tu vas comment sur sa boîte mail ? aaSSfxxx: je texplique tu est membre d'une communauté tu t'amuse a faire mdp oublié * Fou1nard (~Fou1nard@hzv-6461BE57.w80-15.abo.wanadoo.fr) a rejoint #hzv * Pecheresse donne la parole à Fou1nard et tu obtient 0arzt4et tu refait plusieurs fois tu remarque que les pass possede tous 8 charactere dont 2 numerique et le reste alphabetique minuscule Je crois que je vais me suicider : ' ) lol donc ton idée c'est de bruteforce ? Comment t'as trouvé ce cryptage ? exactement je pense qu'on a une nouvelle idole de la sécurité vsKiKou: un couo de génie XD cryptage: 8 emplacement avec 35 choix par emplacement... mdrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr blusky luzark: non Ton pseudo c'est cryptage tu dois au moins gêré les maths, je te laisse faire le calcul vue qu'il ya 2 chiffre tkt je connais les permutaton permutation o/ x) 2 chiffres qui se place toujours au même endroit ? bah bin oui :) non malheuresement :/ mais sa depend des site apres Donc, c'est ce que je disais 308915876 mots de passes gg jconnais des site il te lache des pass qui ressemble a des cookie mdrr aaSSfxxx x) donc admettons qu'on pète un mot de passe par seconde ouep ça nous ramène à 85809 jours jte fais confiance pour le calcul srx ? o_o mother fucker^^' Bah après si tu as du temps hein, fais toi plaiz c'est de la merde cette technique c'est à dire 238 ans :> autant monté une armée de pc zombie 1 pass/seconde c'est la loose 10 c'est possible ? cryptage: ben si tu passes par des VPN etc * galex-713 est parti (Quit: ERC Version 5.3 (IRC client for Emacs)) Tu utilises quel VPN cryptage ? ça rame pas mal après tu peux sûrement up à 10mdp par seconde hotspot en utilisant ta connec et cyberghost ouais :/ mais là chépa si t'auras un hotspot pendant 23 ans lol ça te changera pas grand chose dans le résultât, le mec sera peut être mort avant que tu es le mdp après si tu utilises un mass botnet ais lol luzark ou plusieurs VM on peut ptet tomber à quelque chose du genre 6 mois cryptage: ben les VM partagent les ressources donc si ton débit te permet que d'envoyer un pass par seconde non mais ya sur les net des gens qui passe des VM mais payant :/ ben ça résoudra pas le problème les VM ah :/ * otherflow est parti (Quit: Quitte) cryptage: enfin acheter un VPN/VPS juste pour être admin d'un site de boules ou autres mdr autant acheter un tabouret et une corde lol javoue Je ris : ' ) bon jvais me monter une armée de pc zombie C'est un poisson d'avril pré releasé ? vsKiKou: cca wai en infectant les pc de mon ancien lycée vsKiKou: je crois i lol'd so hard * m_101 (~m_101@hzv-AC4E37B.w90-61.abo.wanadoo.fr) a rejoint #hzv * Pecheresse donne la parole à m_101 * galex-713 (~user@galex-713.tk) a rejoint #hzv * Pecheresse donne la parole à galex-713 cryptage: faudrait déjà avoir un minimum de skill pour infecter quoi que ce soit ce que tu n'as pas trop l'air d'avoir en fait. bah facile tu met un troyen sur une clé usb :') par acces direct au pc quoi :) wai j'crois que tu te crois encore en 1995 lol y'a longtemps que c'est patché les autorun.inf sur usbkey tkt je desactive l'antivirus avant sur cd alors ? bon ok tu peux compter sur la faggoterie de l'admin yosh cryptage: tu sais coder un trojan, tu sais utiliser un réseau de plusieurs machines de manière synchro ? mdr aaSSfxxx: c'est pas si 1995 et old school que ça regarde les teensy ;) luzark: utiliser de maniere sincro oui mais pas codé cryptage: et ça seem legit le mec qui insère un CD sur tous les PC de son lycée cryptage: j'crois que tu devrais aller élever des chèvres en fait ptdrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr jmet sur un site de partage et jdownload * WuZ_ qui veut du pop-corn? genre megaupload bon à part ça, je me reposais la question à quoi ça sert le lazy import resolution, quelqu'un a une idée? (car j'ai un peu oublié le principe ou l'utilité de la chose x)) aufaite quelqu'un sais filtrer avec havij ? cryptage: cca wai et tu sais coder un malware FUD polymorphe en asm mdrrrrrrrrrrrrrr jconnais meme pasle c et tu veux japprenne l'asm meme pas le html sur le bout des doigts cryptage: ben tu ferais mieux d'apprendre le C au lieu de dire de la merde sur ce chan T_T juste un conseil ;) a part
mdr tkt jvais l'apprendre ton c galex-713: y'a un hérétique qui utilise
cryptage: tu viens de perdre toute crédibilitée possible en tant que potentiel hacker actuel lol on en reparle dans quelques années :) mdrrr m_101 tkt bref jdoit vous laisser ++ bye aaSSfxxx tu sais pas programmer, t'iras pas loin sauf si tu développes d'autres skills particulier ... tu m'as bien fais rire ;) c'est réciproque :p :) * cryptage est parti (Quit: http://www.mibbit.com ajax IRC Client)