virtualabs.fr

Write-up du challenge du badge THCon 2026

Damien Cauquil — Wed, 13 May 2026 08:00:00 +0200

J'ai participé la semaine dernière à la Toulouse Hacking Convention qui se tenait à Toulouse du 5 au 6 mai, car j'intervenais notamment en tant que confériencer aux côtés d'Axelle Apvrille afin de présenter un sujet commun et ô combien d'actualité: l'impact de l'intelligence artificielle sur les compétitions de type …

Chérie, j'ai biaisé mon IA !

Damien Cauquil — Wed, 04 Mar 2026 00:20:00 +0100

Je me suis monté l'année dernière une petite machine pour faire tourner des modèles de LLMs en local, à base de matériel de récupération. J'ai trouvé une tour d'occasion avec un processeur plutôt correct, je lui ai ajouté de la RAM (16 G, je me rends compte que c'est très …

C'est l'histoire d'une petite console chinoise...

Damien Cauquil — Tue, 03 Feb 2026 07:00:00 +0100

Je me suis rendu compte récemment que le fait de faire mes projets en stream me bouffait toute mon énergie, ce qui avait pour conséquence un très faible nombre de billets de blog publiés ces dernières années. Il est peut-être temps pour moi de prendre le temps, justement, de documenter …

Désossage de la smartwatch Homday Xpert

Damien Cauquil — Wed, 05 Feb 2025 19:00:00 +0100

Je traînais à Gifi avant les fêtes de Noël lorsque je suis tombé sur une montre connectée à un peu plus de 10 euros. Elle m'a rappelée mes déboires avec certaines smartwatches trouvées sur AliExpress, à la fois dans sa forme et dans les fonctionnalités suggérées par les photos de …

Bye bye 2024, hello 2025 !

Damien Cauquil — Sun, 05 Jan 2025 21:00:00 +0100

Il est temps comme chaque année de rédiger un billet de synthèse de l’année passée et en profiter pour se fixer des objectifs pour la nouvelle année et tout un tas de bonnes résolutions que je vais essayer de tenir … ou pas. Alors, qu’en est-il de 2024 ? Comment …

La crise de la quarantaine ?

Damien Cauquil — Mon, 07 Oct 2024 00:00:00 +0200

Après quasimment un an à tourner autour du pot, c'est le moment de se lancer. Ce billet de blog est clairement un de ceux difficiles à rédiger, mais pas pour la raison que l'on pourrait penser. Il y a des billets pour lesquels on ne sait pas exactement ce que …

Une folle semaine à Pass The Salt & leHACK

Damien Cauquil — Mon, 08 Jul 2024 00:00:00 +0200

Le début du mois de juillet fut rude, car je devais présenter plusieurs talks lors de deux conférences se déroulant la même semaine, Pass The Salt et leHACK. Ce qui signifie un déplacement à Lille suivi de Paris pour enfin rentrer à la maison dans un état de fatigue indescriptible …

Bye bye 2023, hello 2024 !

Damien Cauquil — Sun, 31 Dec 2023 21:00:00 +0100

L'année 2023 se termine doucement et c'est l'occasion de se prêter à l'exercice habituel du bilan de l'année et des plans pour la nouvelle qui arrive. 2023 a été pas mal remplie, mouvementée, intéressante, déprimante, dense et se termine dans quelques heures lorsque j'écris ce billet. C'est parti pour une …

Point sur les projets, Octobre 2023

Damien Cauquil — Sat, 21 Oct 2023 16:00:00 +0200

CutcutGo avance bien !

Le projet CutcutGo, qui vise à fournir un firmware de remplacement pour la Maker de Cricut, avance plutôt bien. En effet, j'ai pu boucler le développement d'un bootloader permettant la mise-à-jour du firmware de la machine via USB, ce qui permet une maintenance plus simple et évite …

Review honnête du Fairphone 4

Damien Cauquil — Sun, 13 Aug 2023 23:00:00 +0200

Après avoir mis 50€ dans des pièces de remplacement pour mon Huawei Mate 20 (mon smartphone depuis 5 ans, qui en avait bien besoin), le voici à nouveau mal en point: écran cassé et coque arrière explosée malgré une coque de protection. D'accord, je n'aurais peut-être pas du le laisser …

De la réparabilité des bidules high-tech

Damien Cauquil — Mon, 10 Jul 2023 23:00:00 +0200

Il y a deux jours, quelqu'un a fait tomber mon smartphone fraîchement réparé (avec un écran tout neuf !) et a cassé ledit écran. J'ai un lot de fissures qui lézardent son écran à partir du coin supérieur droit, ce qui est pour moi très désagréable. Et vu que je l'ai …

Projets en cours, conférences et Mastodon

Damien Cauquil — Sun, 02 Apr 2023 23:00:00 +0200

C'est l'heure de faire un point sur les projets en cours, les trucs à venir et la bascule Twitter vers Mastodon. C'est aussi l'occasion pour moi de rédiger le premier billet de blog de 2023, parce que bon tout le monde sait que je n'en écris que 3 ou 4 …

Twitter ou Mastodon ?

Damien Cauquil — Sun, 18 Dec 2022 23:00:00 +0100

Bon, il est temps pour moi de faire le point sur Twitter. De savoir si oui ou non, je vais désactiver mon compte et pour quelles raisons. Ce que je vais y perdre ou gagner, les conséquences à court et moyen terme. Au moment où vous lisez ce début de …

Découverte du langage Rust

Damien Cauquil — Thu, 19 May 2022 23:00:00 +0200

Cela doit bien faire un an que le langage Rust me fait de l'oeil. Rust se veut rapide, fiable, économe en mémoire, mais aussi sécurisé par design. En effet, il incorpore des mécanismes évitant au développeur les erreurs habituelles pouvant aboutir à des vulnérabilités applicatives: adieu buffer overflows, use-after-free, etc …

Ph0wn 2021: Wazabee write-up [EN]

Damien Cauquil — Sun, 23 Jan 2022 23:00:00 +0100

Note aux francophones: j'ai rédigé ce write-up initialement en anglais, et je n'ai pas eu/pris le temps de le traduire en français. Je sais, je commence mal l'année 2022 (mais lisez ce write-up, l'épreuve était vraiment sympa =)

During the ph0wn CTF that took place virtually on December the 3rd …

2022.

Damien Cauquil — Sun, 23 Jan 2022 22:30:00 +0100

Je m'étais promis d'écrire plus souvent sur ce blog en 2021, et en fin de compte je n'ai publié qu'un seul billet durant cette année. Peut-être que 2021 n'aura pas été l'année attendue, celle durant laquelle on pensait que tout allait s'arranger, que la situation sanitaire s'améliorerait et que l'on …

Interphones sans-fil, comment que ça n'avance pas

Damien Cauquil — Fri, 05 Feb 2021 23:00:00 +0100

L'année 2021 démarre plutôt bien, et j'ai profité des premiers lives Twitch de l'année pour continuer la bidouille de minitels mais aussi pour tenter de convertir deux anciens téléphones à cadrans rotatifs en interphones sans-fil. Tandis que la modification des minitels suit son cours (je viens tout juste de souder …

Wrap-up 2020 & welcome 2021 !

Damien Cauquil — Sun, 03 Jan 2021 23:00:00 +0100

L'année 2020 est désormais terminée, l'occasion de faire le bilan de cette année qui fut, je pense que tout le monde en conviendra, bien pourrie. Entre épidémie de COVID-19, l'école à la maison, le télétravail à plein temps, les WTFs politiques, l'annulation de (presque) tous les events sécu ou leur …

Attaquer du ZigBee pour moins de 10€ ? Yes we can !

Damien Cauquil — Wed, 09 Dec 2020 23:00:00 +0100

to (Killer)bee or not to (Killer)bee

Je me suis récemment attaqué à la rétro-ingénierie du Ninja Badge de la DEFCON 18, et il se trouve que ce badge communique avec d'autres badges similaires via la couche MAC du protocole ZigBee (IEEE 802.15.4). Disposant d'un HackRF One …

2020 est décidemment une année bien pourrie.

Damien Cauquil — Mon, 06 Jul 2020 23:00:00 +0200

Je ne pensais pas écrire ce bout de texte maintenant, mais il semblerait qu'il en ait été décidé autrement. Un coup de fil d'un ami proche, passé un samedi midi ensoleillé, et que j'ai loupé car occupé à préparer le repas avec ma petite famille. J'ai répondu par SMS un …

Le Trésor d'Ecco Rona, un escape game pour enfants

Damien Cauquil — Tue, 07 Apr 2020 00:03:00 +0200

Je suppose que vous n'êtes pas passé à côté de la nouvelle, mais en ce moment c'est confinement. Je me retrouve donc à la maison avec mes deux minis-moi (un de 6 ans, l'autre de 7) que je dois occuper tant bien que mal. Une fois passé le stock de …

Challenge Black Badge leHACK 2019: le vainqueur

Damien Cauquil — Thu, 19 Sep 2019 09:00:00 +0200

Lors de la première édition de leHACK qui a eu lieu en juin dernier, tous les participants se sont vu remettre un badge électronique assez minimaliste. Ce badge était constitué d'une LED et de ce qui ressemblait à une antenne. Et quelques petits trucs en plus, sensiblement cachés dans le …

Analyse forensique du crash d'un aéromodèle radio-commandé

Damien Cauquil — Wed, 04 Sep 2019 23:00:00 +0200

Cela va faire presque deux ans que je pratique à nouveau l'aéromodélisme. Je suis tombé dedans à 14 ans, et j'avais du laisser cette activité en suspend lorsque j'entamais mes études supérieures. Il y a environ deux ans, je décidais de m'y remettre et faisais alors l'acquisition d'un avion radiocommandé …

De retour de DEFCON 27

Damien Cauquil — Mon, 12 Aug 2019 21:00:00 +0200

J'ai eu (encore) la chance de participer en tant que speaker à DEFCON cette année, qui se déroulait dans les centres de convention des casinos Paris, Bally's, Planet Hollywood et Flamingo. Pour ceux qui ne connaîtraient pas cet évènement, je vous invite à visionner le documentaire qui a été réalisé …

Et pourquoi pas une vidéo ?

Damien Cauquil — Thu, 21 Mar 2019 23:00:00 +0100

Je me suis lancé un défi à la noix, en janvier: celui de réaliser une vidéo (ou une série de vidéos, qui sait) traitant de hacking au sens large, entièrement réalisée à partir de logiciels libres et de contenu libre de droit. Juste comme ça, pour sortir de ma zone …

Livre: Habemus Piratam, de Pierre Raufast

Damien Cauquil — Mon, 14 Jan 2019 23:44:00 +0100

Chose n'est pas coutume, je vais parler d'un livre sur ce blog. Non pas que j'aie peur de ne publier que peu de billets sur cette année 2019 ou pris une résolution qui ne tiendront que quelques mois, mais parce que je suis tombé dessus quelque peu par hasard et …

European Cybersecurity Challenge 2018

Damien Cauquil — Thu, 27 Dec 2018 00:20:00 +0100

En octobre dernier se déroulait à Londres le challenge européen de cybersécurité, réunissant 17 pays de l'Union Européenne pour un CTF assez particulier. Chaque pays est représenté par une équipe de 10 participants et un ou plusieurs entraîneurs (sans compter les membres organisateurs de chaque pays), ce qui représentait ainsi …

L'attaque du porte-clé intercepteur

Damien Cauquil — Thu, 29 Jun 2017 10:24:56 +0200

Lors de la quinzième édition de la Nuit du Hack, qui avait lieu ce week-end au New York Hotel de Disneyland Paris, j'ai présenté un moyen simple et pas cher de concevoir un équipement permettant de réaliser des attaques sur le protocole Bluetooth Low Energy (BLE), voire de simuler le …

Le BBC Micro:bit, c'est awesome !

Damien Cauquil — Thu, 06 Oct 2016 08:00:00 +0200

La BBC a initié en 2015 le projet Micro:bit, qui se veut être un ordinateur de poche programmable destiné à l'éducation. L'objectif de cette dernière: fournir à chaque écolier de 12 ans («year 7») un support amusant et facile à utiliser. Exit l'Arduino et ses connexions complexes, le Micro …

Super Minitel: suite et fin

Damien Cauquil — Thu, 22 Sep 2016 08:00:00 +0200

J'en parlais récemment, j'ai profité de mon temps libre de ces dernières semaines pour apporter la touche finale à mon Super Minitel. Le résultat est plutôt probant, bien qu'il y ait des améliorations à apporter, à mon humble avis.

Ajout d'un support pour Raspberry Pi

J'ai ressorti mon bon vieux …

Super Minitel Entertainement System: bientôt un premier exemplaire !

Damien Cauquil — Mon, 29 Aug 2016 08:00:00 +0200

Cela fait bientôt 3 ans que ce projet de Super Minitel Entertainement System traîne (enfin, surtout la prise en charge du clavier), et que je dois fournir 3 exemplaires aux soutiens du projet OpenIt. La conception a été laborieuse, mais est sur le point d'aboutir au premier exemplaire.

Des erreurs …

De retour de la Nuit du Hack 2016

Damien Cauquil — Thu, 07 Jul 2016 18:00:00 +0200

La quatorzieme édition de la Nuit du Hack vient tout juste de s'achever, et je dois avouer que c'était juste magique. Magique non pas parce que l'évènement était de retour au pays de Mickey, mais par son organisation, ses contenus et les rencontres que l'on y fait. Petit retour à …

La Nuit du Hack 2016, c'est dans deux semaines !

Damien Cauquil — Fri, 17 Jun 2016 15:11:27 +0200

La quatorzième édition de la Nuit du Hack arrive à grands pas et se déroulera les 2 et 3 Juillet prochain à Disneyland Paris. Après un passage éclair à l'Académie Fratellini l'année dernière, l'évènement est de retour au pays de Mickey avec des conférences, des ateliers et des challenges, la …

Premiers vrais pas et challenges dans le "making"

Damien Cauquil — Fri, 15 Jan 2016 09:00:00 +0100

Cela va faire quelques mois que je me suis plongé dans l'impression 3D, à la fois pour découvrir le monde des RepRap (ces imprimantes opensource permettant le prototypage rapide) mais aussi pour avoir un nouveau terrain de jeu. Du coup, c'est tout plein de possibilités et de challenges qui s'offrent …

Premiers retours sur l'impression 3D

Damien Cauquil — Fri, 04 Dec 2015 09:00:00 +0100

Il y a de cela quelque temps, je m'étais lancé dans la réalisation d'une imprimante 3D Prusa i3 Rework, sans réaliser ce que ça allait avoir comme conséquences et sans garantie de réussite. Afin de mettre toutes les chances de mon côté, j'ai pris mon temps et ai tenté de …

Minitel, imprimante 3D: les projets avancent

Damien Cauquil — Thu, 05 Nov 2015 09:00:00 +0100

Je me rends compte que cela fait plusieurs mois que je n'ai rien publié ici, et je m'en désole. Cependant les choses avancent bien de mon côté, quoique pas aussi vite que je le souhaiterais. Et j'ai encore beaucoup de retard sur les contreparties du projet Open It, mais comme …

De retour de la Ndh 2015

Damien Cauquil — Thu, 25 Jun 2015 18:15:15 +0200

Comme chaque année depuis maintenant 12 ans, je participe à la Nuit du Hack (et presque 5 ou 6 ans que j'y présente des trucs). Cette année, c'était la 13ème édition et à mon sens une des meilleures que j'ai vécu malgré les loupés habituels et autres tracasseries de dernière …

NDH 2015 - Atelier électronique & Arduino

Damien Cauquil — Fri, 08 May 2015 09:30:50 +0200

La première édition de ce workshop ayant été un succès, on remet ça cette année ! Qu'est-ce qu'un workshop ? En réalité, rien de bien compliqué: un atelier ouvert à l'échange, durant lequel on réalise des trucs sympas, durant lequel on découvre et apprend, autant vous que nous. C'est un moment d'échange …

Et vraoum, plus de vie privée !

Damien Cauquil — Wed, 06 May 2015 09:02:51 +0200

Le projet de loi relatif au renseignement a été voté le 5 mai à l'Assemblée Nationale à 438 votes contre 86 (dont 42 abstentions), et vise à encadrer les pratiques des services de renseignement dont celles liées à la lutte anti-terroriste.

Ce projet de loi est soutenu par un bon …

NDH 2015 is coming !

Damien Cauquil — Fri, 24 Apr 2015 11:00:00 +0200

La treizième édition de la Nuit du Hack, évènement annuel visant à réunir les passionnés de bidouilles en tout genre, c'est du 20 au 21 juin 2015 à l'Académie Fratellini.

Tout frais et tout neuf

Changement de lieu pour cet évènement en cette nouvelle année 2015, c'est désormais à l'Académie …

Frida, la nouvelle amie des reversers et hackers

Damien Cauquil — Fri, 06 Mar 2015 08:00:00 +0100

Il y a peu de temps, j'ai découvert Frida, un outil permettant de faire de l'instrumentation minimaliste de binaire sous Windows, Linux, iOS et Android. Rien que cela. Moi qui suis habitué du reverse à l'ancienne et de l'attaque à coup d'injection de code via des DLLs, ça m'a de …

Bonne année 0x7df !

Damien Cauquil — Thu, 05 Feb 2015 08:00:00 +0100

A peine l'année entamée que je suis déjà en retard pour l'annoncer. L'année 2015 démarre fort bien.

Janvier, l'heure du bilan de l'année passée. Et ce n'est pas glorieux. Entre OpenIt, le projet crowdfundé que j'avais lancé en 2013, qui n'a guère avancé grâce à de magnifiques fails, et ma …

Et nos libertés, c'est du pâté ?

Damien Cauquil — Wed, 23 Jul 2014 14:00:00 +0200

Internet c'est mal, c'est peuplé de pédonazis et de terroristes, alors hein si ce n'est pas une bonne raison pour instaurer un permis Internet et vous surveiller, je ne vois pas ce que l'on peut faire de mieux. Quoi ? vos libertés ?

Il n'y a plus l'Internet, mais plusieurs Internet

C'est …

Du code à l'école ?

Damien Cauquil — Tue, 15 Jul 2014 09:00:00 +0200

Hier, on a beaucoup parlé de la nouveauté de la rentrée 2014: l'enseignement du "code informatique" au primaire. Une nouvelle qui peut réjouir les technophiles, hackers et geeks tels que moi, mais à bien y réfléchir ce n'est peut-être pas si bien. Je profite de ce billet pour tenter de …

Enfin remis de la Nuit du Hack 2014

Damien Cauquil — Fri, 04 Jul 2014 09:00:00 +0200

Samedi dernier (le 28 juin 2014) se déroulait la douzième édition de la Nuit du Hack, le rendez-vous incontournable des bidouilleurs/codeurs/geeks de tout poil. Une douzième édition marquée par de nombreux changements, et plus de 1500 visiteurs. J'étais de la partie (qui a dit "comme d'habitude" ?), avec un …

Atelier sur le hacking hardware à la Ndh 2014

Damien Cauquil — Mon, 19 May 2014 09:00:00 +0200

La Nuit du Hack 2014 arrive à grand pas, et comme promis je vais y co-animer un workshop traitant de hardware hacking avec TixLeGeek. Cet atelier pratique se veut être une initiation à différents domaines connexes à l'informatique, mais où l'on utilise ses dix doigts pour réaliser de vraies choses …

La Nuit du Hack 2014, c'est dans moins de deux mois

Damien Cauquil — Mon, 12 May 2014 09:00:00 +0200

Cette année aura lieu la douzième édition de la Nuit du Hack, un évènement majeur français regroupant des présentations liées à la bidouille et au hacking, mais aussi des ateliers et des challenges divers, autour d'environ 1500 personnes au centre de convention du New York Hotel, à Disneyland Paris. J'y …

Raspio32, un module d'extension de GPIOs OpenSource pour Raspberry Pi

Damien Cauquil — Mon, 17 Mar 2014 09:00:00 +0100

Lorsque j'ai bidouillé mon clavier de minitel, et que j'ai notamment essayé de l'interfacer avec un Raspberry Pi (acheté chez Farnell, rappelez-vous), je me suis rendu compte que les GPIOs de ce dernier étaient vraiment limitées. Pour interfacer correctement le clavier, j'avais besoin de 17 GPIOs, alors que le RaspPi …

Les deux ans du FacLab

Damien Cauquil — Wed, 12 Mar 2014 09:00:00 +0100

Cela faisait un bon moment que je tentais de me faire violence pour rendre visite au [FacLab de l'université de Cergy-Pontoise->http://www.faclab.org], qui se trouve être à une quinzaine de minutes de mon lieu de travail, sans avoir vraiment trouvé le temps. Lundi dernier, plusieurs messages sur …

2014, cette grosse marade

Damien Cauquil — Wed, 08 Jan 2014 09:00:00 +0100

La nouvelle année s'annonce plutôt pas mal, après une année 2013 plutôt mouvementée: les révélations de Snowden, des hacks en tout genre, le lancement du projet Open It, la nuit du hack, etc ... Toujours des hacks en cours, des projets dans les cartons, et des idées plein la tête !

Open …

Après le TV-B-Gone, le PC-B-Gone !

Damien Cauquil — Thu, 12 Dec 2013 09:00:00 +0100

J'avais promis aux soutiens de Open It un hardware collector, et j'avoue avoir assez longtemps hésité sur ce que serait celui-ci. En effet, je ne souhaitais pas réaliser plus de 39 machins électroniques qui me boufferaient tout le budget (aucun intérêt), mais pas non plus faire quelque chose de naze …

OpenIt financé à 356% !

Damien Cauquil — Thu, 07 Nov 2013 21:21:30 +0100

Il y a de cela une trentaine de jours, je lançais le projet "Open It" sur la plate-forme de financement participatif Ulule, avec l'espoir de récolter la somme de 400€ afin de pouvoir terminer des projets en cours et dans les cartons, tout en récompensant les soutiens à grand coup …

Open It, ça continue !

Damien Cauquil — Mon, 28 Oct 2013 09:00:00 +0100

Voilà seize jours que j'ai lancé mon projet de financement participatif baptisé "Open It", et je suis encore épaté du succès de cette initiative. Je demandais juste 400€ histoire de financer l'achat de matériel et de pouvoir accélerer la cadence de mes projets avec comme obligation de mon côté de …

Hardware hacking for all

Damien Cauquil — Mon, 07 Oct 2013 08:00:00 +0200

<emb161|center>

[MAJ du 8/10/2013] Le projet est financé à 170%, vous êtes vraiment cools ! J'ai ajouté des achievements, vu qu'il reste encore une vingtaine de jours pour la campagne.

[MAJ du 15/10/2013] Le projet est financé à 226%, wow !!! Pour le coup je cale sur …

Super Minitel Entertainment System

Damien Cauquil — Mon, 30 Sep 2013 09:00:00 +0200

Symbole de l'avancée technologique française des années 1980, le minitel a arrêté son service le 30 juin 2012. Alors beaucoup de gens, ne voyant plus l'utilité de la bestiole, s'en sont lâchement séparés à grand coup d'annonces sur Le Bon Coin, Ebay, ou tout simplement à la déchetterie. Quel dommage …

Retour de la Nuit du Hack 2013

Damien Cauquil — Wed, 26 Jun 2013 09:00:00 +0200

La Nuit du Hack est l'évènement majeur de la communauté Hackers française, généralement organisée fin juin, qui réunit passionnés, professionnels et novices autour d'un thème commun: le hacking. Ce n'était rien de moins que la onzième édition qui se déroulait ce week-end à Disneyland Paris, autour de talks, de workshops …

La Nuit du Hack 2013, c'est bientôt !

Damien Cauquil — Tue, 04 Jun 2013 09:00:00 +0200

Les 22 et 23 juin prochain se déroulent la «Nuit du Hack» millésime 2013, avec son lot de présentations, de workshops et bien sûr le CTF et le wargame public. 24 heures de hack, de geekeries et de rencontres avec des passionnés de bidouille et de hacks en tout genre …

Marre des tweets promo dans votre Timeline ?

Damien Cauquil — Fri, 17 May 2013 09:00:00 +0200

Les tweets «promoted» de Twitter sont des tweets publicitaires (ou presque) que Twitter affiche dans votre Timeline en fonction de vos goûts, passions ou autres détails de votre vie que vous voulez bien lui donner. Accessoirement, cela rend votre Timeline Twitter un brin illisible, et dans certains cas cela peut …

42, v'la l'école !

Damien Cauquil — Wed, 27 Mar 2013 09:00:00 +0100

Xavier Niel vient tout juste de présenter son école de programmation, 42. L'initiative est quelque peu inédite mais résonne tout particulièrement dans mon esprit car cela fait des années que je prêche le constat fait par M. Niel: le système scolaire actuel n'est plus efficace dans le contexte des nouvelles …

Meeting HZV d'avril, ça déménage !

Damien Cauquil — Tue, 19 Mar 2013 09:00:00 +0100

Comme certains d'entre vous le savent peut-être, chez HZV tous les premiers samedis du mois, c'est l'occasion de se rassembler autour de bières et d'ordinateurs afin d'échanger sur la sécurité informatique, de rencontrer d'autres hackers et de refaire le monde. Mais c'est aussi bien souvent un moment de partage, durant …

NdH2k13 Quals Misc500 write-up [en]

Damien Cauquil — Mon, 18 Mar 2013 08:00:00 +0100

Ndh2k13 quals got 352 participating teams and last only 24 hours, with only 14 tasks to solve. Among them, the Misc500 (namely "Wiretapped communication") stays unsolved and we think interesting to share with all of you the way it was intended to be solved. I created this task based on …

Casser du MD5 avec Hashbot

Damien Cauquil — Wed, 20 Feb 2013 09:19:36 +0100

Cela fait plusieurs mois que je travaille sur des méthodes de cassage de mot de passe améliorées (enfin, j'essaie), et je suis arrivé à un outil plutôt performant et relativement simple dont je ne vais pas diffuser le code de suite. Pourquoi ? Eh bien tout simplement car j'ai dans l'optique …

Ratbox, une piratebox à base de Raspberry Pi

Damien Cauquil — Sun, 03 Feb 2013 12:44:07 +0100

J'ai reçu fin septembre mon exemplaire du Raspberry Pi, après quelques semaines d'attente. J'avais en tête d'en faire une piratebox portable, à l'aide d'une batterie USB et d'une clef Wifi. Mais ce qui semblait simple sur papier est en réalité un peu plus complexe à réaliser, car le Raspberry Pi …

Android autopwn avec un Raspberry Pi

Damien Cauquil — Fri, 23 Nov 2012 08:30:00 +0100

Le Raspberry Pi, mini-ordinateur format carte de crédit à base de processeur ARM et à faible consommation, est décidemment étonnant. J'ai eu la chance d'en recevoir un fin septembre (car oui, plein d'autres geeks attendent encore et toujours, j'admire leur patience) et ça tombe bien puisque j'avais plusieurs idées de …

Class 0 SMS: reloaded

Damien Cauquil — Fri, 12 Oct 2012 09:00:00 +0200

Depuis ma dernière présentation publique concernant Android (c'est-à-dire depuis la Nuit du Hack 2011, pfiou), beaucoup de personnes m'ont demandé s'il était possible d'envoyer des SMS de classe 0 sur les dernières versions de cet OS. Personnes auxquelles j'avais répondu à l'époque que la démonstration avait été réalisée sur la …

Tout est sous contrôle

Damien Cauquil — Fri, 28 Sep 2012 08:30:00 +0200

On vit une drôle d'époque. Sincèrement. Il suffit que tout récemment certains utilisateurs de Facebook se rendent compte (en allant déterrer leurs messages d'avant 2009) que leur vie privée n'était pas si privée que cela pour que des ministres demandent des comptes et lancent une enquête de la CNIL. Tout …

Le numérique dans l'enseignement

Damien Cauquil — Tue, 07 Aug 2012 08:30:00 +0200

J'ai rendu visite il y a quelques jours à de la famille en Corrèze, terre de prédiléction de notre cher Président, et j'ai pu voir le superbe ordinateur portable que le Conseil Général de Corrèze a prêté à mon petit cousin dans le cadre de l'opération «Ordicollège 19». J'avais entendu …

Reverse-engineering d'application Flex

Damien Cauquil — Mon, 23 Jul 2012 09:00:00 +0200

Tout récemment, j'ai eu à auditer un jeu en ligne pour un client, et je m'attendai à un jeu super travaillé qui repose sur des standards connus (un jeu en HTML5/CSS3/JS comme l'excellent CutTheRope). Mais non, je me suis retrouvé face à un jeu basé sur Flash et …

Le jour où je suis devenu papa

Damien Cauquil — Sat, 21 Jul 2012 16:00:00 +0200

Ca faisait bien presque neuf mois que Mme virtu était enceinte, presque neuf mois de préparation, et à chaque fois je me disais que j'avais le temps, que ça arriverait plus tard. On avait fait pas mal d'aller-retours à la maternité, tout plein d'examens et un suivi complet, franchement c'était …

La difficile publication de vulnérabilité

Damien Cauquil — Thu, 07 Jun 2012 08:00:00 +0200

La philosophie du hacking implique une curiosité constante, et donc le fait que l'on mette notre nez un peu partout. C'est grâce à cela que des problèmes voire même des vulnérabilités sont identifiés, et résolus. Le problème, car il y a problème, réside dans la difficile communication et le fait …

Bulletproof JPEGs

Damien Cauquil — Mon, 09 Apr 2012 22:22:05 +0200

Certainement que, comme moi un de ces jours où l'on a le cerveau patraque, vous vous êtes retrouvés face à une vulnérabilité permettant une inclusion de fichier local sans avoir identifié de moyen d'envoyer (ou de créer) sur le serveur distant un fichier contenant du code actif... Et ce n'est …

Vodstok, un outil de partage volontaire

Damien Cauquil — Mon, 19 Mar 2012 22:00:14 +0100

Durant le meeting du mois de Janvier, j'avais présenté un de mes outils nommé Vodstok (pour Voluntary Distributed Storage Kit), mais il n'était pas finalisé. J'ai pris un peu de temps parmi le peu disponible pour tenter de finaliser le code et pouvoir le mettre à disposition de tous. Cet …

La face cachée des tickets RATP

Damien Cauquil — Fri, 24 Feb 2012 22:41:34 +0100

Grand utilisateur de tickets de métro (émis par le STIF/RATP), je me suis posé la question un jour (oui, j'ai de ces idées pourries des fois) de savoir comment sont codées les informations sur ce support magnétique. L'idée m'a semblé intéressante à creuser, mais nécessitait un brin de bidouille …

Jiwa v3, retour à la case départ

Damien Cauquil — Fri, 17 Feb 2012 08:30:00 +0100

Je suis retourné sur Jiwa aujourd'hui. Je m'attendais à trouver ma plateforme de musique habituelle, mais je me suis rendu compte que cela faisait un bail que je n'y avais pas été. Le site a complètement changé de look et a été repris par *Allomusic* qui en a profité pour …

Découverte du TI Launchpad

Damien Cauquil — Sat, 11 Feb 2012 11:11:06 +0100

Lors du dernier meeting HZV, Mandarine a présenté le TI Launchpad, un circuit d'expérimentation réalisé par TI et basé sur un micro-contrôleur MSP430. J'avais auparavant entendu parler d'Arduino, et même eu dans les mains un Arduino prêté par l'ami Tixlegeek, mais j'hésitais à en acheter un. Et je dois avouer …

Des réseaux dans les réseaux

Damien Cauquil — Mon, 09 Jan 2012 23:38:26 +0100

On nous tanne le mou depuis des années avec le piratage, l'HADOPI et les méchantes personnes adeptes du téléchargement de type pair à pair, ou P2P. C'est encore très présent de nos jours avec la volonté de l'HADOPI de filtrer les sites de streaming, ou de lutter encore et sans …

IP/ID analysis for fun and profit

Damien Cauquil — Sun, 08 Jan 2012 11:43:08 +0100

C'était un de ces soirs durant lesquels je geeke jusqu'à tomber de sommeil, sauf que là j'étais en vacances. C'est ennuyeux, les vacances. Alors j'ai pris la (sage) décision de mettre à profit mon temps disponible pour avancer mes nombreux projets. Et comme à mon habitude, je n'ai pas pu …

YouHaveDownloaded, le site qui fait de la peur !

Damien Cauquil — Thu, 29 Dec 2011 02:00:15 +0100

Depuis quelques semaines, le site YouHaveDownloaded fait parler de lui, et tout récemment encore à propos de supposés téléchargements illégaux réalisés par des personnes au sein du Ministère de la Culture, situé rue de Valois à Paris. Nicolas Perrier s'en est d'ailleurs fait écho via un post sur son blog …

Le fondateur d'HZV, CrashFr, n'est plus.

Damien Cauquil — Sun, 04 Dec 2011 23:12:11 +0100

Certains d'entre vous le savent peut-être déjà, mais nous avons perdu un hacker et très bon ami samedi dernier, le 3 décembre 2011. La nouvelle s'est répandu assez rapidement dans son entourage, puis dans son cercle d'amis. CrashFr, hacker au grand coeur qui a créé il y a de cela …

Désactiver à froid AdMob grâce à Apktool et un poil de python

Damien Cauquil — Mon, 28 Nov 2011 22:37:42 +0100

Je suis plutôt occupé sur pas mal de projets ces dernières semaines (dont un qui je l'espère sera publié avant noël ...) et je n'ai pas franchement eu le temps de rédiger quoique ce soit qui a un tant soit peu d'intérêt. Jusqu'à aujourd'hui, où je me suis dit que cela …

Y'a bon les hashes MD5 du RIPE NCC !

Damien Cauquil — Fri, 04 Nov 2011 16:37:47 +0100

Dans la série des choses bizarres que j'ai pu observer en furetant sur Internet, je vous présente l'authentification sécurisée de RIPE NCC. RIPE NCC, ce n'est rien d'autre que le centre de coordination des réseaux IP européens, autrement dit l'organisme en charge de la gestion des adresses IP sur le …

Le code source de Youspot est désormais ouvert (GPLv2)

Damien Cauquil — Fri, 14 Oct 2011 02:33:15 +0200

Cela fait plus de six longs mois que je tente (en vain) de me motiver afin de développer une seconde version de mon application Youspot pour Android, et je me heurte à chaque fois à des barrières: pas assez de temps, application relativement complexe, manque de motivation pour coder la …

Pastebin: you're doing it wrong !

Damien Cauquil — Wed, 14 Sep 2011 23:33:39 +0200

Suite aux différentes révélations de piratages de sites qui ont eu pour source des pastes effectuées sur pastebin.com et consors, je me suis intéressé de plus près à ces systèmes et aux usages courants de ceux-ci. Ces systèmes dits de pastebin sont très utilisés par des développeurs, ou même …

Le cheval de Troie belge, version béninoise

Damien Cauquil — Wed, 17 Aug 2011 22:31:17 +0200

C'était samedi dernier, ma femme traînait comme chaque weekend sur MSN, guettant chacun de ses contacts afin de discuter des choses en cours, etc... Et son petit frère vient lui parler, et le plus normalement du monde lui demande de mettre une annonce à sa place sur le site www …

Bonjour l'embrouille

Damien Cauquil — Wed, 13 Jul 2011 23:49:38 +0200

Bon, c'est un fait, je n'ai pas pu échapper au dernier Harry Potter en 3D. J'ai patienté dans la file d'attente, j'ai réussi à trouver une place pour ma moitié et moi-même, mais avant de chausser mes lunettes je me préparais à twitter en cas de pub hadopi ou je …

Ah pinaise ... quelle Nuit du Hack 2011 !

Damien Cauquil — Wed, 22 Jun 2011 01:06:14 +0200

Samedi se déroulait la neuvième édition de la Nuit du Hack, organisée par Sysdream et la communauté Hackerzvoice. Ce fut une nuit très enrichissante, pleine de rencontres et de pur fun, avec entre 700 et 800 visiteurs (je n'ai pas eu les chiffres officiels à ce jour).

Rude préparation

Cela …

Reverse-engineering de la méthode TMG

Damien Cauquil — Fri, 03 Jun 2011 22:58:40 +0200

Suite à la visite de la CNIL dans les locaux de TMG, je me suis demandé si cela avait bouleversé leurs pratiques et notamment le monitoring des fichiers partagés via Bittorrent. J'entrepris alors de mener quelques recherches sur le monitoring effectué par TMG, une sorte de reverse-engineering de la méthode …

Floutage laxiste pour un barbu

Damien Cauquil — Thu, 21 Apr 2011 03:10:20 +0200

J'adore Babozor et La Grotte du Barbu (LGDB). J'aime aussi les t-shirts qu'il propose, et toutes les vidéos (ok, quasi toutes) qu'il a mis en ligne. Je dis ça car bon, le sujet de cet article est bien sûr de parler encore un peu de forensic, et en particulier des …

Nuit du Hack 2011

Damien Cauquil — Mon, 18 Apr 2011 23:53:32 +0200

Comme chaque année, la Nuit du Hack rassemble bon nombre de passionnés de sécurité et de professionnels, autour de conférences, d'ateliers, et d'un CTF ("Capture The Flag"). Cette année, la 8ème édition de cet évènement se déroulera dans une salle de 2000 mètres carrés, au Centre de Conférence de Disneyland …

Meeting HZV du 5 mars 2011

Damien Cauquil — Fri, 18 Mar 2011 00:13:37 +0100

J'avais posté il y a quelques semaines sur le site d'HZV le PDF du workshop que j'ai animé au dernier meeting, sans plus. Ce meeting a été streamé, et enregistré (via livestream). J'ai pris le temps de retoucher la vidéo cette semaine, et je la mets donc à disposition ainsi …

Le dragueur trahi par sa clef USB

Damien Cauquil — Thu, 10 Mar 2011 19:29:27 +0100

J'étais récemment aux alentours de Dieppe (76), ceux qui n'ont pas quitté la carte des points d'accès de YouSpot des yeux n'ont pas manqué de voir apparaître des APs dans ces environs, et je suis tombé sur une clef USB entièrement détruite abandonnée sur un trottoir. N'étant pas dans un …

Youspot, une application de wardriving communautaire pour Android

Damien Cauquil — Thu, 03 Mar 2011 11:16:27 +0100

J'ai lancé en beta-test via Twitter, il y a de cela un mois environ, l'application Youspot pour Android. Cette application est gratuite et sans publicité, et permet de «wardriver» ainsi que de centraliser les informations sur les points d'accès détectés.

Présentation de l'application Youspot

L'objectif premier de cette application est …

Le "piège à couillon" de TF1

Damien Cauquil — Sun, 13 Feb 2011 16:41:38 +0100

Mise à jour [16/02/2011] - TF1 a modifié son lecteur Flash et remplacé la méthode incriminée par une version propre, nommée "hasRedirect". La version du player analysée dans cet article était la 4.0.80, celle actuellement en place sur les sites de WAT et TF1 est désormais la …

Flattr & Numerama.fr

Damien Cauquil — Tue, 30 Nov 2010 22:48:11 +0100

Numerama.fr, le site d'actualités publié par PressTIC, s'est associé avec Flattr afin de fournir à ses lecteurs la possibilité de rétribuer Numerama mais aussi les membres participant à la vie du site. Flattr est un service de micro-paiement communautaire innovant, lancé par l'ancien porte-parole de The Pirate Bay, Peter …

Reversing d'applications Android

Damien Cauquil — Wed, 29 Sep 2010 00:37:02 +0200

Je suis tombé il y a quelques mois sur un supayre tool de RE dédié à Android. Ayant moi-même développé une ou deux applis pour ce système d'exploitation, je me suis intéressé aux possibilités offertes par cet outil grandiose qu'est Smali. Et je dois avouer que c'est bluffant, à la …

Problème de voisinage

Damien Cauquil — Fri, 24 Sep 2010 00:38:25 +0200

Un de mes voisins, que je n'appréciais guère, a eu la bonne idée de déménager, ce que je ne pouvais que saluer. Seulement voilà, le tri par le vide est une bonne initiative mais reste néanmoins une méthode très sommaire, qui peut aboutir à des fuites d'information. Et ces fuites …

DefCon18 badges review

Damien Cauquil — Tue, 07 Sep 2010 22:17:23 +0200

Last july stood the DefCon18 at Las Vegas and I was lucky enough to be there with three friends of mine. As we registered to this event (140 bucks), we got some stickers and a DefCon18 CD and a nice shiny badge which is in fact a real circuit board …

Semi compte rendu de la DefCon18

Damien Cauquil — Sat, 31 Jul 2010 12:12:00 +0200

Cette année, je suis à la DefCon qui se déroule à Las Vegas au Riviera Casino & Hotel. Et je dois dire que j'étais loin de m'imaginer que ça ressemblait à CA ! Sérieusement, c'est un des meilleurs évènements auquel j'ai pu participer (en tant que visiteur), et c'est tellement grand, énorme …

Le fail du mois, par le magazine Capital !

Damien Cauquil — Mon, 26 Jul 2010 13:52:13 +0200

Ayant reçu le dernier exemplaire du magazine Capital, et ayant trouvé le temps de le lire (ce qui, il faut l'avouer, est relativement exceptionnel), je suis tombé sur un petit article tout meugnon intitulé "Alerte! Ce logiciel iranien pille nos sites internet". Titre alarmiste, qui de fait a attiré mon …

Motorola Cliq: pourquoi ne pas le rooter ?

Damien Cauquil — Wed, 21 Jul 2010 10:54:22 +0200

Heureux possesseur d'un Motorola Cliq (Dext) sous Android 1.5, j'eus le courage de tenter le rootage de l'engin. Pour les novices, le rootage d'un téléphone sous android consiste à prendre le contrôle complet du téléphone et installer une version "libre" d'android 2.1 par exemple. Le processus permettant de …