Passer au playerPasser au contenu principal
  • il y a 2 jours
Merci et bon visionnage.
---------------------------------------------------------------------------------------------------------------------------
Suivez moi sur d'autres réseaux :
Twitch : https://www.twitch.tv/gncs974
Discord : https://discord.gg/jKSVKJcsNS
Email - guillaume.nicolas@gmx.com
Whatsapp - https://chat.whatsapp.com/G3HFAEXT2p7LNvoWhWtc3o
Telegram - https://t.me/+xKC7OMvy18k3OWZk
TikTok - https://www.tiktok.com/@gncs974
Facebook : https://www.facebook.com/gncs974
Twitter : https://twitter.com/gncs974
Instagram : https://www.instagram.com/gncs974/
---------------------------------------------------------------------------------------------------------------------------

N'hésitez pas à vous abonner à cette chaîne et à liker cette vidéo.

Catégorie

🤖
Technologie
Transcription
00:00Je suis administrateur d'un parc informatique assez conséquent.
00:03Au quotidien, j'ai vraiment beaucoup de mal à sensibiliser mes utilisateurs
00:07sur le fait qu'ils doivent verrouiller leur poste s'ils s'absentent.
00:10Et également sur le fait qu'ils ne doivent pas exécuter de fichiers reçus
00:14de personnes inconnues sous peine de voir leurs identifiants voler.
00:18Peux-tu faire une démo rapide sur le sujet ?
00:20Merci.
00:20Pas de problème, ça va être du rapide.
00:22Je vais me servir pour la démonstration d'un outil de collecte de données
00:25essentiellement axé sur l'extraction d'informations des navigateurs les plus utilisés.
00:30A savoir cela.
00:31Bien sûr, mon outil passe en dessous des radars de la majorité des applications antivirus du marché.
00:38Imaginons maintenant que je sois sur un poste en entreprise ou dans un lieu public
00:41et que j'ai oublié de verrouiller ma session avant de m'absenter.
00:44Une personne malveillante s'approche puis insère une clé USB.
00:47Cette dernière est détectée immédiatement et contient un programme
00:50qui à son exécution va générer en quelques secondes
00:53un fichier de données par navigateur installé
00:55ainsi qu'un fichier regroupant l'ensemble des données.
00:58Pour chaque navigateur, j'ai pu extraire
01:00les identifiants, mot de passe enregistré,
01:03les cookies, les numéros de carte de crédit,
01:05les tokens d'identification, l'historique, les favoris, etc.
01:08Entre le moment où j'ai mis la clé USB et celui où je l'ai retiré,
01:12il m'a fallu moins de 20 secondes pour tout rafler.
01:16Bien évidemment, si vous exécutez ce fichier parce que vous l'avez reçu par mail
01:19et que dans le code a été spécifié un serveur vers lequel envoyer les données,
01:23extraite, alors même résultat.
01:26En moins de 20 secondes, vos données sont dans la nature.
01:30Fin de démonstration.
01:31Vous pouvez vous servir votre guise de cette vidéo
01:33pour sensibiliser les gens autour de vous.
01:35N'hésitez pas à me dire en commentaire ce que vous en pensez,
01:37si cela vous est déjà arrivé,
01:39et que ce soit le cas ou pas, pensez à vous abonner.
01:41Merci.
Commentaires

Recommandations