Le développeur suédois Claes Spett a mis au point un outil qui permet de générer des exploits pour Adobe Reader et Adobe Acrobat.

Ce logiciel exploite des failles connues dans les versions 8.x antérieures à la 8.2.1 et 9.x antérieures à la 9.3.1 d'Adobe Reader et Acrobat et permet à qui veut de "fabriquer" un PDF qui ira télécharger et exécutera le binaire de votre choix.

Ce joujou est disponible ici et tourne sous Windows XP, 7 et 8. A utiliser à des fins de test uniquement et sur vos propres machines bien évidemment.

Source

Cet article merveilleux et sans aucun égal intitulé : Un générateur d’exploits PDF ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Automater est un script python qui permet de récupérer des données au sujet d'URL, d'adresse IP ou de fichiers (+MD5) pour savoir si ces derniers présentent un risque ou non.

Les données collectées proviennent de sites comme IPvoid.com, Robtex.com, Fortiguard.com, unshorten.me, Urlvoid.com, Labs.alienvault.com, ThreatExpert, VxVault, ou encore VirusTotal et il est possible d'analyser une grande quantité d'URL ou de fichiers et de générer des rapports CSV ou HTML.

Automater est dispo sous Kali Linux, mais vous pouvez l'installer sur votre machine Linux / OSX comme ceci :

git clone https://github.com/1aN0rmus/TekDefense-Automater.git

python Automater.py

Une version pour Windows est en cours de développement et vous trouverez toutes les infos qu'il vous faut sur ce site.

usage: Automater.py [-h] [-o OUTPUT] [-w WEB] [-c CSV] [-d DELAY] [-s SOURCE] [--p] target
 
IP, URL, and Hash Passive Analysis tool
 
positional arguments:
target: List one IP Addresses, URL or Hash to query or pass the filename of a file containing IP Addresses, URL or Hash to query each separated by a newline.
 
optional arguments:
 
-h, --help: show this help message and exit
-o OUTPUT, --output OUTPUT: This option will output the results to a file.
-w WEB, --web WEB: This option will output the results to an HTML file.
-c CSV, --csv CSV: This option will output the results to a CSV file.
-d DELAY, --delay DELAY: This will change the delay to the inputted seconds. Default is 2.
-s SOURCE, --source SOURCE: This option will only run the target against a specific source engine to pull associated domains. Options are defined in the name attribute of the site element in the XML configuration file
--p: This option tells the program to post information to sites that allow posting. By default the program will NOT post to sites that require a post.

Cet article merveilleux et sans aucun égal intitulé : Automater – Analysez des fichiers, des URL et des IP ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Les animations CSS3 permettent simplement avec des feuilles de style de réaliser des transitions entre un style et un autre. Pas besoin de connaitre le JavaScript, ça fonctionne sur tous les navigateurs récents et c'est léger.

Seulement, voilà, faut se les cogner les styles CSS... Et c'est là qu'entre en scène Bounce.js, un outil qui permet de générer des animations CSS3 plutôt sexy.

Rotation, mise à l'échelle, déplacement et asymétrie... Tous les éléments sont là pour que vous puissiez les enchainer et les régler finement.

Le script est aussi disponible sous Github donc vous pouvez même l'installer chez vous pour jouer.

Cet article merveilleux et sans aucun égal intitulé : Créez vos animations CSS3 en quelques clics ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Je crois qu'il n'y a rien de plus au monde qui me gonfle que les claviers tactiles lorsque j'utilise un smartphone ou une tablette. En tout cas, le clavier par défaut de l'OS, car depuis quelques années maintenant, j'utilise Swiftkey. Un soft payant destiné à remplacer le clavier des machines sous Android et qui fait gagner un temps de dingue tellement il est bien conçu.

Clavier personnalisable, moteur prédictif, apprentissage à partir de différentes sources...etc. Sans Swiftkey, je pense que ma vie serait moins douce.

Et si je vous en parle aujourd'hui, c'est surtout pour vous annoncer une bonne nouvelle. Ce logiciel est maintenant gratuit pour tous ! Ils déportent leur source de revenus sur la vente de thèmes et d'options de personnalisation. Voici les nouveautés de cette version :

- Le SwiftKey Store, avec plus de 30 nouveaux thèmes

- Un magnifique nouveau thème par défaut

- Inclusion des emojis, avec un choix parmi plus de 800

- Prédiction et apprentissage des emojis

- Un clavier dédié aux nombres en option

- Amélioration du moteur de prédiction et de la précision de Flow

- Nouveaux langages

- De nouveaux mouvements de Flow, améliorés

Bon, les courageux qui ont payé comme moi vont surement se sentir un peu triste, mais ne le soyez pas puisque Swiftkey vous offre quand même un pack de 10 thèmes en compensation (qui vaut 5 $ normalement).

Bref, si vous n'avez pas encore essayé ce clavier pour Android, foncez, c'est gratuit !

Cet article merveilleux et sans aucun égal intitulé : Swiftkey, le meilleur clavier Android de l’Univers passe en gratuit ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Si vous cherchez un moyen de vous "fabriquer" un flux RSS à partir d'un site qui n'en dispose pas, j'ai une solution pour vous.

Sur le service http://createfeed.fivefilters.org/ vous allez pouvoir indiquer l'URL sur site à parser, la classe CSS où se trouvent les liens ainsi qu'un mot clé toujours présent dans les URLs à récupérer puis vous cliquez sur le bouton "Preview".

Une fois le test concluant, vous obtiendrez alors une URL que vous pourrez alors entrer dans votre lecteur de flux.

CreateFeed est une solution gratuite, mais si vous souhaitez récupérer le script pour l'héberger chez vous, il faudra faire péter les dollars ;-)

Sinon, en auto hébergé, il existe aussi RSS Bridge créé par l'ami Sebsauvage qui vous permettra de faire sensiblement la même chose en mode barbu.

Enjoy !

Cet article merveilleux et sans aucun égal intitulé : Un site qui n’a pas de flux RSS ? Voici comment vous en faire un… ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.