Alice Sn0w @sn0walice.bsky.social · 22/04/2025Je suis en vacance, mais je bosse sur un petit projet qui me tient à cœur : Noptik 🛠️ Une plateforme pour centraliser tout ce que je trouve utile ou cool en #cybersécurité. Je la dev après que vous, ma petite communauté, vous m'avez proposé plusieurs fois de le faire ( merci❤️) 140
Alice Sn0w @sn0walice.bsky.social · 14/04/2025Tu pars un week-end tranquille, tu reviens, y'a eu 3 #leaks, 2 #vulns de #firewall, y'a 10 comptes chelous qui te donnent des liens en mp twitter, 40 mails non lus et une belle envie de repartir en weekend 030
Alice Sn0w @sn0walice.bsky.social · 13/04/2025🛠️ Tu débutes en cybersécu ? ➤ Installe CyberChef. Un couteau suisse pour l’encodage, le décodage, le chiffrement, le binaire, les regex, etc.En ligne ici : gchq.github.io/CyberChef #infosecfr #entrylevel #infosec 010
Alice Sn0w @sn0walice.bsky.social · 13/04/2025J'ai testé Linkwarden et franchement, c'est pas mal du tout ! Un outil prometteur pour renforcer la sécurité de nos liens et éviter les mauvaises surprises. À surveiller pour les passionnés de #cybersécurité ! ➡️ linkwarden.app Et en plus tu peux le #selfhost :) #Linkwarden 010
Alice Sn0w @sn0walice.bsky.social · 12/04/2025📓 Monter un lab, c’est bien. L’exploiter intelligemment, c’est mieux. 👉 Prends des notes : Ce que tu installes Ce que tu testes Ce qui casse (souvent) 🧠 Bonus : documente tout comme si tu devais former quelqu’un. Tu verras, ça change ta manière d’apprendre. #CyberSecurity #SelfLearning #Homelab 020
Alice Sn0w @sn0walice.bsky.social · 11/04/2025🏗️ Monter un lab Active Directory à la main, c’est long. Heureusement, des projets GitHub te mâchent le taf : DetectionLab flinkeram/ADLab dievus/RedTeam-Lab-Setup Ils utilisent Vagrant, Ansible ou Terraform pour builder ton infra complète. #AD #Homelab #CyberLab 010
Alice Sn0w @sn0walice.bsky.social · 10/04/2025🧠 Tu veux monter un lab orienté détection & Blue Team ? Voici une stack simple à mettre en place : Wazuh (SIEM open source) Suricata (IDS/IPS) Filebeat + Elasticsearch Zeek (analyse réseau) Velociraptor (DFIR live) Tous ces outils sont gratuits et dispo sur GitHub #BlueTeam #DFIR #Homelab 010
Alice Sn0w @sn0walice.bsky.social · 09/04/2025🔬 Tu veux progresser en cybersécurité ? Monte-toi un lab perso. 🎯 Objectif : apprendre sans casser la prod, expérimenter sans limites. Ce que tu peux tester dedans : Attaques AD Détection EDR Monitoring réseau Scripts forensiques Construis ta zone de chaos contrôlé. #CyberSecurity #Homelab 000
Alice Sn0w @sn0walice.bsky.social · 07/04/2025Des acteurs liés à la Corée du Nord infiltrent l'écosystème #npm via de faux packages comme dev-debugger-vite ou icloud-cod. Objectif : voler données et accès via un malware déguisé en outil de debug. Dévs, vérifiez vos dépendances. 🧪 #CyberSécu #SupplyChain #NodeJS 000
Alice Sn0w @sn0walice.bsky.social · 07/04/2025🔍 Vous pensez être anonyme sur le web ? Perso non... Du coup j'ai dev ça: ➡️ nofingerprint.org Ce site vous partage des tips de #privacy, j'ai fait ça rapido ce weekend :) 🧠 Spoiler : le fingerprinting, c'est puissant. #CyberSécu #ViePrivée #OSINT 000
Alice Sn0w @sn0walice.bsky.social · 04/04/2025🔍 Tu crois être "𝗮𝗻𝗼𝗻𝘆𝗺𝗲" en ligne ? Même sans compte, sans cookies, en mode navigation privée… ton navigateur parle beaucoup trop de toi. Et ça, c’est rien comparé à ce que tu laisses sans le savoir. (something is cooking 🍪) #privacy #fingerprinting #cybersecurite #anonymat #osint 020
Alice Sn0w @sn0walice.bsky.social · 03/04/2025🔵𝗣𝗿é𝘃𝗲𝗻𝘁𝗶𝗼𝗻 𝗰ô𝘁é 𝗲𝗻𝘁𝗿𝗲𝗽𝗿𝗶𝘀𝗲 / 𝗯𝗹𝘂𝗲 𝘁𝗲𝗮𝗺 : Mener des campagnes de sensibilisation internes. Surveiller les connexions inhabituelles depuis mobile. Isoler les accès sensibles derrière une authentification forte. #blueteam #SOC #securityawareness 000
Alice Sn0w @sn0walice.bsky.social · 03/04/2025𝗣𝗿é𝘃𝗲𝗻𝘁𝗶𝗼𝗻 𝗰ô𝘁é 𝘂𝘁𝗶𝗹𝗶𝘀𝗮𝘁𝗲𝘂𝗿 : Utiliser une app de scan qui affiche l’URL avant ouverture. Ne jamais scanner un QR code trouvé au hasard. Toujours vérifier la source du message ou de l’affiche. #cyberhygiene #sensibilisation 000
Alice Sn0w @sn0walice.bsky.social · 03/04/2025𝗘𝘅𝗲𝗺𝗽𝗹𝗲𝘀 𝗰𝗼𝗻𝗰𝗿𝗲𝘁𝘀 : Faux QR codes collés sur des affiches ou bornes de paiement. Mails de phishing avec QR code pour “confirmer” un compte. Courriers physiques avec QR vers des faux espaces clients. #socialengineering #threatintel 000
Alice Sn0w @sn0walice.bsky.social · 03/04/2025𝗣𝗼𝘂𝗿𝗾𝘂𝗼𝗶 ç𝗮 𝗺𝗮𝗿𝗰𝗵𝗲 ? - L’URL est masquée, difficile à lire avant l’ouverture. - Les smartphones sont moins protégés que les postes fixes. - Le QR code inspire confiance, surtout dans des lieux publics ou pro. #infosec #mobile #opsec 000
Alice Sn0w @sn0walice.bsky.social · 03/04/2025𝗤𝘂’𝗲𝘀𝘁-𝗰𝗲 𝗾𝘂𝗲 𝗹𝗲 #𝗾𝘂𝗶𝘀𝗵𝗶𝗻𝗴 ? C’est du phishing qui utilise un QR code à la place d’un lien classique. On scanne un code, on est redirigé vers un site malveillant. Objectif : vol de mots de passe, d’identifiants bancaires, ou installation de malware Check le thread pour en savo 410
Alice Sn0w @sn0walice.bsky.social · 01/04/2025J’avoue, ça fait toujours un peu chelou de me voir débarquer dans un podcast sur YouTube 😅 Mais bon, si on veut parler sécu, outils, méthodo et un peu de chaos bien organisé… faut bien sortir de l’ombre 📺 www.youtube.com/watch?v=LZGokh2ehKs #CyberSecurity #BlueTeam #Podcast #Infosec 000
Alice Sn0w @sn0walice.bsky.social · 31/03/2025Spoiler: apres analyse c'est des wallets #bitcoin temporaire, qui redirige vers un wallet avec 843$ dessus PS: merci @arkham pour votre plateforme 🥰 010
Alice Sn0w @sn0walice.bsky.social · 31/03/2025Et puis la dans le tuto, truc de fou, une popup de paiement ou faut payer. Et puis COMME PAR HASARD on va jamais voir notre carte cadeau.... Enfin bref, faute être vigilant en ligne, y'a des gens pas net 🤣 000
Alice Sn0w @sn0walice.bsky.social · 31/03/2025Tu analyze le js, avec un petit coup de magie, et dans un code pourrie, t'as une partie du code qui modifie le DOM de la page 🧐 (C'est le code source de la page web en gros) 010
Alice Sn0w @sn0walice.bsky.social · 31/03/2025Il nous fait tout un tuto, et puis PAF du #javascript et puis bien pas du tout lisible hein 🤣 010
Alice Sn0w @sn0walice.bsky.social · 31/03/2025Ensuite, ce qui peut faire tiqué, c'est que le mec demande quand meme un paiement en #BTC genre de 0.001 pour valider la transaction. POUR LE MOINS ETRANGE ! 000
Alice Sn0w @sn0walice.bsky.social · 31/03/2025Alors deja le PDF est relativement clean ce qui est surprenant... Mais bon c'est aussi ce qui peut mettre la puce a l'oreille. 000
Alice Sn0w @sn0walice.bsky.social · 31/03/2025Petite analyze de #scam trkl la. On nous propose de l'argent et c'est pas un scam du tout 🧐 (i love money I will be rich 💸) Thread ⬇️ 600
Alice Sn0w @sn0walice.bsky.social · 30/03/2025– Pourquoi les hackers n'aiment pas les relations longues ? – Parce qu'ils préfèrent les connexions éphémères (oui je retourne me coucher mdr) 020
Alice Sn0w @sn0walice.bsky.social · 28/03/2025Ne déployez jamais en prod le vendredi! Pourquoi ? 🔧 Pas de support complet en cas de bug 🧠 Fatigue et charge mentale en fin de semaine 📉 Les incidents se verront... lundi matin La prod, c’est pas un terrain d’expérimentation (sauf chez les pro) #DevSecOps #CyberSecurity #NoDeployFriday 010
Alice Sn0w @sn0walice.bsky.social · 27/03/2025L’OSINT, c’est pas juste "stalker des gens"🕵️♀️ En cyber, ça peut : - 🔍 Révéler un domaine oublié exposé - 💬 Confirmer une compromission via des forums - 📸 Identifier un attaquant à partir d’un username 🧠 Apprendre à chercher, c’est mieux qu’apprendre par cœur #OSINT #CyberSecurit 010
Alice Sn0w @sn0walice.bsky.social · 26/03/2025Tu veux bosser en cyber ? Apprends à lire les logs…… - mais aussi à lire un procès-verbal judiciaire… - à décoder un e-mail de phishing rédigé en mauvais français… - à comprendre comment quelqu’un ment 🔐 La cybersécurité, c’est autant technique que comportemental 🫠 #Cybersec #BlueTeam 000
Alice Sn0w @sn0walice.bsky.social · 23/03/2025Les étapes d’un analyste SOC face à une alerte suspecte (source: moi cette nuit) 🤣 1️⃣ C’est probablement un faux positif… 2️⃣ Hmm… peut-être pas… 3️⃣ Oh non… c’est sérieux 4️⃣ How fuck il est 2h du mat 😅💻 Les analystes SOC sont les vrais héros de la cyber 💪 #CyberSecurity #SOC #BlueTeam 010
Alice Sn0w @sn0walice.bsky.social · 23/03/2025Y'a des jours, enfin nuit, je me demande vraiment pourquoi je fais de la #cybersécurité, je vais perdre la tête à un moment 000
Alice Sn0w @sn0walice.bsky.social · 22/03/2025Le début des problèmes: je viens de commencer une investigation #SOC, il est ptet un peut tard xD 000
Alice Sn0w @sn0walice.bsky.social · 22/03/2025🛠️ Autopsy est un outil open-source idéal pour l'analyse médico-légale de disques et de systèmes compromis. 🔎 Fonctionnalités clés : ✅ Analyse des métadonnées ✅ Récupération de fichiers supprimés ✅ Détection automatique de mots de passe et d’emails suspects #CyberSecurity #Forensics #Autopsy 020
Alice Sn0w @sn0walice.bsky.social · 21/03/2025🎙️ Peut-être que je suis en train d'enregistrer un #podcast 👀 Restez connectés, ça pourrait devenir intéressant 😉 #CyberSecurity 020
Alice Sn0w @sn0walice.bsky.social · 19/03/2025J'ai un pote qui s'est lancé un sacré challenge début mars : créer 𝗹'𝗲𝗻𝘃𝗶𝗿𝗼𝗻𝗻𝗲𝗺𝗲𝗻𝘁 𝗱𝗲 𝗱𝗲𝘃 𝗽𝗿𝗲𝘀𝗾𝘂𝗲 𝗽𝗮𝗿𝗳𝗮𝗶𝘁. La doc est dispo ici : batleforc.github.io/weebo-si Le twitch la: www.twitch.tv/batleforc #DevOps #Kubernetes #Proxmox #CyberSecurity 121
Alice Sn0w @sn0walice.bsky.social · 18/03/2025🚨 On bosse dur sur l'asso et on cherche des passionnés pour nous aider à créer : ✅ Des formations en cybersécurité ✅ Des challenges techniques (CTF, puzzles, etc.) 🧑💻 Débutants bienvenus ! On cherche surtout des gens motivés à apprendre et à partager. Si ça te tente, envoie-moi un DM ! 🔥 000
Alice Sn0w @sn0walice.bsky.social · 17/03/2025Je me suis fait une plateforme pour tous mes liens 🫠 Je vous passerais l'url quand c'est up ! 021
Alice Sn0w @sn0walice.bsky.social · 17/03/2025🔍 Saviez-vous que certains ransomwares désactivent Windows Defender avant de s’exécuter ? 👉 Pour vérifier si cette manipulation a eu lieu sur votre machine: Get-MpPreference | Select-Object DisableRealtimeMonitoring Si la valeur est à $true, il y a peut-être un problème 👀 #CyberSecurity #SOC 000
Alice Sn0w @sn0walice.bsky.social · 10/02/2025media.tenor.comsquidward from spongebob squarepants is standing next to a puzzle piece and balloons .ALT: squidward from spongebob squarepants is standing next to a puzzle piece and balloons . 000
Alice Sn0w @sn0walice.bsky.social · 09/02/2025Si j’ai bien compris vous utilisez les honeypots pour de l’enrichissement de données cyber en gros. C’est bien ça ? 100
Alice Sn0w @sn0walice.bsky.social · 09/02/2025La fuite d’information dans ce domaine est assez courante malheureusement 000
Alice Sn0w @sn0walice.bsky.social · 09/02/2025En quelques mots: son système de filtrage est claqué au sol. Mais avec le nombre d’ia unlocked c’est un faux sujet…. 020
Alice Sn0w @sn0walice.bsky.social · 09/02/2025T’as quoi comme bouquin à me recommander, ça m’intéresse 100