Faut-il être un expert en informatique, savoir coder et être ultra intelligent pour faire de l’OSINT/GEOINT et résoudre des challenges ? Spoiler : non. Une simple méthodologie et une grande curiosité sont généralement nécessaires. Aujourd’hui je vous montre un exemple concret de géolocalisation en n’utilisant que l’OSINT sans jamais faire de recherche d’image inversée. Et…

Ce vendredi 29 mars 2024, un certain Andres Freund a découvert une backdoor dans la suite XZ Utils. Cela nous rappelle la backdoor qui avait été injectée dans PHP (https://flast101.github.io/php-8.1.0-dev-backdoor-rce/) ou même encore la très connue version 2.3.4 de vsftpd dans laquelle on pouvait également exécuter des commandes sans avoir besoin de s’authentifier sur la…