Cracking – TNT Sécurité

Comment installer SilverBullet Pro 1.5.8

Home

Dans mon dernier article je vous ai montré Comment les Hackers utilisent OpenBullet 2 pour accéder vos comptes et je vous ai aussi montrer Comment installer/configurer OpenBullet 2. Aujourd’hui je vais vous montrer comment installer SilverBullet Pro 1.5.8. SB Pro 1.5.8 est un outil conçu pour la vérification de comptes, offrant un support multi-proxy et des configurations personnalisables pour améliorer la sécurité en ligne. Il est connu pour ses fonctionnalitées avancées qui aident les utilisateurs à vérifier la validité des comptes tout en préservant l’anonymat. CONTENU ÉDUCATIF SEULEMENT, NE PAS UTILISER DE FAÇON ILLÉGALE, CECI EST SEULEMENT POUR DÉMONTRER COMMENT UNE PERSONNE MALVEILLANTE PEUT ACCÉDER VOS COMPTES ET COMMENT VOUS PROTÉGER.

Lire la suite → Post ID 2114

Comment les Hackers utilisent OpenBullet 2 pour accéder vos comptes.

Home

Dans mon arcticle précédent Comment les hackers créent des Combo List Je vous ai montré comment les hackers créent des Combo list. Dans cet article, je vais je vais vous démontrer comment un hacker peut utiliser des Combo List pour accéder à vos comptes, comme par example, un compte OnlyFans, Netflix, Paypal, des comptes de jeux, etc. Veuillez noter que ceci est seulement une façon de faire parmi tant d’autres. Je vais vous expliquer en général comment utiliser quelques logiciels de ¨Cracking¨ car il faut ce perfectionner avec ceux-ci. Je vais aussi vous donner accès à tous les logiciels présentés. Cet article est seulement à titre éducatif, ne pas utiliser de façon illégale. La meilleure façon de se protéger contre ces attaques est de ne jamais utiliser le même mot de passe et d’utiliser un mot de passe long et complexe. Il est aussi très important d’utiliser un 2e facteur d’autentification.

Lire la suite → Post ID 2114

Comment installer/configurer OpenBullet 2

Home

Aujourd’hui je vais vous montrer comment installer et configurer OpenBullet 2 native pour être en mesure de suivre mon prochain article. Mon prochain article sera à propos de comment les hackers utilisent OpenBullet 2 (à venir) pour cracker des comptes à l’aide de Combo List. J’ai déjà un article sur comment les hackers créent des Combo List.

Lire la suite → Post ID 2114

Comment les hackers créent des combo lists

Home

Dans cet article je vais vous montrer comment les hackers font pour créer des combo lists.

Une liste combinée ou combo list, est une collection de noms d’utilisateur compromis et de leurs mots de passe associés que les acteurs malveillants utilisent pour remplir leurs outils automatisés de force brute. Ex. user@email.com:password123

Il est important de comprendre qu’il y a plusieurs façon de faire pour créer des combo lists et que la technique que j’utilise n’est pas la meilleure. Cette technique est seulement pour vous faire comprendre, de façon général, comment les personnes malveillantes créent des listes combinées.

Ce contenu est pour éducation seulement et en faire une utilisation responsable. Ne pas oublier de toujours exécuter les outils dans une VM/RDP.

Lire la suite → Post ID 2114

Hacking — Crypto monnaies — Forum underground — Informations

Home

J’ai décidé de créer un petit article pour vous donner quelques grandes lignes sur comment trouver de l’information pertinente sur le hacking. Je tiens à vous informer que tous les infos dans ce poste est sur le « Clearnet » et non sur le Darkweb. Sur le Darkweb il est souvent possible de trouver de l’information que nous ne voulons pas vraiment voir mais détrompé vous il y a aussi de l’information très utiles mais souvent difficile à trouver.

Lire la suite → Post ID 2114

Outils

Swiss Army Suite (SAS) | 9.35 MB

Télécharger

Mango Keywords 3.4.1 | 25.26 MB

Télécharger

Dork Searcher V3 | 64.46 MB

Télécharger

Magic Dork V3.4.5 | 14.59 MB

Télécharger

SQLi Dorks Generator | 1.62 MB

Télécharger

SQLi Dumper 10.5 | 31.46 KB

Télécharger

Scan Now UPnP | 5.91 MB

ScanNowUPnP

CVE-2026-96596 14 octobre 2026

Medium Severity Description Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Erlang OTP stdlib (erl_tar module), hexpm hex_core (hex_erl_tar module), hexpm hex (mix_hex_erl_tar module) and erlang rebar3 (r3_hex_erl_tar module) allows an attacker who supplies a tar archive to cause a denial of service via a crafted GNU sparse member. When erl_tar:extract/1,2 writes a member […]

CVE-2026-93635 14 octobre 2026

Medium Severity Description LDAP filter injection in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to alter external LDAP search filters. On domains using search-filter authentication and lazy provisioning, this creates a password oracle for external directory users. Authenticated S/MIME lookups can also return certificates and identity data for unintended directory entries. Read more […]

CVE-2026-93637 14 octobre 2026

Low Severity Description An authentication rate-limit bypass in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to make repeated password guesses through GraphQL without incrementing Zimbra’s source-IP failure counter. GraphQL aliases allow multiple authentication attempts in one HTTP request. Read more at https://www.tenable.com/cve/CVE-2026-93637

CVE-2026-92153 14 octobre 2026

High Severity Description F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileUplink handling of Fw::FilePacket::StartPacket destination paths FileUplink copies the packet-controlled destinationPath and opens it for writing without canonicalization or confinement to an upload directory. When a peer able to send file-uplink […]

CVE-2026-94200 14 octobre 2026

High Severity Description Improper Validation of Consistency within Input vulnerability in Erlang OTP ssl (tls_handshake_1_3, ssl_handshake and tls_client_ticket_store modules) allows a malicious TLS 1.3 server to cause a denial of service of the ssl application on the client node. The TLS 1.3 client decodes the extensions of a NewSessionTicket message as if they came from […]

[0day-rubbish] StreamSets Transformer 3.17.0 auth-mode none fallback and un-sandboxed ScalaDTransform execution to container root (8.1 primary) 6 octobre 2026

Posted by disclosure via Fulldisclosure on Oct 060day Rubbish Research Team is publicly disclosing a vulnerability in StreamSets Transformer, the Spark-engine data-pipeline platform from StreamSets Inc. (subsequently acquired by IBM), verified on version 3.17.0 analysed from the official container image. Type: failing-open authentication plus un-sandboxed code injection. On the web tier, CWE-306 and CWE-1188 with […]

[0day-rubbish] RCDevs WebADM 2.4.14 authenticated log viewer sid command injection to webadm uid 999 code execution (7.2) 6 octobre 2026

Posted by disclosure via Fulldisclosure on Oct 060day Rubbish Research Team is publicly disclosing a vulnerability in RCDevs WebADM 2.4.14, Freeware Edition, the closed-source IAM/MFA management platform from RCDevs Security SA (Luxembourg) that fronts the vendor's OpenOTP, SpanKey and TiQR authentication products. Type: OS command injection (CWE-78, with CWE-20 and CWE-116 contributing, and CWE-732/CWE-276 and […]

[0day-rubbish] Maian Cart 3.8 addBanners unrestricted banner upload to PHP webshell and administrator command execution (7.2 primary, PR:H) 6 octobre 2026

Posted by disclosure via Fulldisclosure on Oct 060day Rubbish Research Team is publicly disclosing a vulnerability in Maian Cart 3.8, the self-hosted PHP shopping-cart system from Maian Media (Maian Script World), verified end to end against a real installation of that version. Type: unrestricted upload of a file with a dangerous type (CWE-434), realized as […]

[0day-rubbish] IPConfigure Orchid VMS 26.3.0 authenticated DNF repository GPG-key property command injection to root (7.2) 6 octobre 2026

Posted by disclosure via Fulldisclosure on Oct 060day Rubbish Research Team is publicly disclosing a vulnerability in IPConfigure Orchid VMS, installed as Orchid Recorder, version 26.3.0. Type: OS command injection (CWE-78, with CWE-20 bearing on it because no character validation exists anywhere on the path; CWE-250 bears on the result). The server property package.dnf.repo.gpg_key, the […]

[0day-rubbish] Circutor LineEds 24.11.14-r0 unauthenticated pwrstudio events.xml shellExecute command injection (9.8) 6 octobre 2026

Posted by disclosure via Fulldisclosure on Oct 060day Rubbish Research Team is publicly disclosing a vulnerability in the pwrstudio daemon shipped in Circutor LineEds (Line Energy Data System) industrial energy gateway firmware 24.11.14-r0, engine variant pss0. Circutor S.A. is in Spain; the appliance sits between metering and power-quality instrumentation on one side and an energy-management […]