Links32
Tag cloud
Picture wall
Daily
RSS Feed
  • RSS Feed
  • Daily Feed
  • Weekly Feed
  • Monthly Feed
Filters

Links per page

  • 20 links
  • 50 links
  • 100 links

Filters

Untagged links
page 20 / 80
Une avocate a réécrit les conditions d'utilisation d'Instagram comme si elles étaient expliquées à un enfant de 8 ans - Business Insider France https://www.businessinsider.fr/une-avocate-a-reecrit-les-conditions-dutilisations-dinstagram-comme-si-elles-etaient-expliquees-a-un-enfant-de-8-ans/
Tue Feb 5 22:03:36 2019 archive.org
thumbnail

Voilà les règles d'Instagram expliquées à des enfants de huit ans.

  1. Tu as le droit de te sentir en sécurité quand tu utilises Instagram.

  2. Officiellement, tu es propriétaire des photos et vidéos que tu postes, mais nous avons le droit de les utiliser, et de laisser d'autres personnes les utiliser, partout dans le monde. Les gens nous paient pour les utiliser, et nous ne te paierons pas.

  3. Tu es responsable de tout ce que tu fais sur Instagram et de tout ce que tu postes, dont des choses auxquelles tu ne t'attends peut-être pas comme ton nom d'utilisateur, tes données et la musique qu'écoutent d'autres gens.

  4. On considère que ce tu postes t'appartient, et ce que tu postes ne doit pas enfreindre la loi. Si c'est le cas, tu auras une amende, et tu devras payer cette amende.

  5. Même si tu es responsable des informations que tu mets sur Instagram, nous pouvons les garder, les utiliser et les partager avec des entreprises connectées à Instagram. Cela inclut ton nom, ton adresse mail, ton école, où tu vis, tes photos, ton numéro de téléphone, tes "likes" et "dislikes", où tu vas, où tes amis vont, combien de fois tu utilises Instagram, ta date d'anniversaire, à qui tu parles ainsi que tes messages privés.

  6. Nous ne sommes pas responsables de ce que font les autres entreprises avec tes informations. Nous ne vendrons ou ne louerons pas tes infos personnelles à d'autres entreprises sans ta permission.
    Capture d'écran de "Prett Little Liars". CW.

Capture d'écran de "Pretty Little Liars". CW

  1. Quand tu supprimes ton compte, nous gardons ces informations personnelles sur toi, tes photos, aussi longtemps que raisonnable dans un but financier. Tu peux en savoir plus sur notre Politique de Vie Privée.

  2. Instagram n'est pas non plus responsable pour :

    Les liens sur Instagram d'autres entreprises ou personnes qu'on ne contrôle pas, même si c'est nous qui t'envoyions ces liens.
    Ce qu'il peut se passer si tu connectes ton compte Instagram à une autre appli ou un site. Par exemple si tu partages une photo et que l'autre application prend tes informations personnelles.
    Le coût de la 3G quand tu utilises Instagram.
    Si tes photos sont perdues ou volées d'Instagram.

  3. Même si Instagram n'est pas responsable de ce qu'il t'arrive quand tu utilises l'appli, nous avons beaucoup de pouvoirs:

  • On peut t'envoyer des pubs ciblées en fonction de tes intérêts, que l'on surveille. Tu ne peux pas nous empêcher de le faire, et ce ne sera pas toujours précisé dans la pub.
  • Nous pouvons modifier ou supprimer Instagram, ou t'empêcher d'accéder à l'appli, quand on veut, sans que tu soies prévenu-e. On peut aussi supprimer certains de tes posts sans te dire pourquoi. Si nous le faisons, nous ne te devrons pas d'argent, et tu n'auras pas le droit de te plaindre.
  • On peut t'obliger à abandonner ton nom d'utilisateur, pour n'importe quelle raison.
  • Nous pouvons — mais ne sommes pas obligés — de supprimer ou modifier des contenus d'utilisateurs qui enfreignent les règles. Nous ne sommes pas responsables si quelqu'un les enfreint, mais si tu le fais, tu es responsable.
  1. Même si tes données ne t'appartiennent pas, les nôtres nous appartiennent. Tu ne peux pas copier-coller les logos d'Instagram ou les autres contenus qu'on crée, ni les modifier, ni les supprimer.

  2. Tu peux supprimer ton compte en remplissant ce formulaire. Si tu le fais, tes photos disparaîtront de ton profil mais si quelqu'un d'autre les a partagées, elles apparaîtront encore peut-être sur Instagram.

  3. Nous pouvons modifier ces règles quand on veut en postant une mise à jour sur Instagram, que tu l'aies remarqué ou non.

instagram rules vie-privée
FreeboxSMS 2.0 vous prévient par SMS lorsque votre Freebox n'est plus joignable https://www.freenews.fr/freenews-edition-nationale-299/apps-jeux-177/freeboxsms-2-0-vous-previent-par-sms-lorsque-votre-freebox-nest-plus-joignable
Tue Feb 5 18:41:28 2019 archive.org
thumbnail

L’app FreeboxSMS passe en version 2.0 et, à cette occasion, devient plus simple à utiliser avec une interface 100% en ligne.

Les développeurs de FreeboxSMS nous informent de l’arrivée de leur version 2.0. Ce modeste petit programme permet aux Freenautes d’être avertis par SMS lorsque leur Freebox n’est plus joignable à domicile (panne réseau, coupure d’électricité, etc.). Le tout, gratuitement, grâce à la fonction d’envoi de SMS automatisés proposée par Free Mobile.

Contrairement à la première version, qui nécessitait une installation complexe sur un serveur web, FreeboxSMS 2.0 est désormais simple d’utilisation. Tout se fait en ligne sur le site officiel de l’application !

freemobile freebox sms down
dns-blocklist [Wiki de sebsauvage.net] https://sebsauvage.net/wiki/doku.php?id=dns-blocklist
Thu Jan 31 19:04:37 2019 archive.org

Listes de blocage DNS

Le filtrage DNS est un moyen simple pour bloquer une majorité de publicités, traqueurs et sites malveillants avec un minimum d'efforts. La mise en place est rapide et facilement réversible.

Pour être franc, c'est le genre de chose que j'installerais d'office chez tous les amis et la famille, que ce soit sur ordinateur ou smartphone. Cela réduit notablement le pourrissement des machines (publicité, spyware, malware, tracking...).

Avantages du filtrage DNS

Panneau Sens Interdit

  • Filtre une très grande quantité de publicités/tracking/malware sans logiciel à ajouter (Exception: Sous Android il faut ajouter un logiciel).
  • Fonctionne sous tous les OS (Windows, Linux, MacOSX...)
  • Fonctionne dans toutes les applications (et pas seulement dans le navigateur).
  • Sous Android, permet d'éliminer d'un coup la quasi-totalité des publicités et traqueurs, y compris dans les applications.
  • Applicable poste par poste, ou sur un réseau complet si vous le configurez dans votre routeur (pi-Hole, pfSense, etc.)
  • Très facile à mettre en place.
  • Rapide.

Inconvénients

  • Ne filtre pas tout.
  • Il n'est pas impossible que certaines applications se chargent de faire elles-mêmes la résolution DNS, contournant ainsi votre blocage DNS.

Pas d'inquiétude à avoir, la mise en place est facilement réversible.

À titre d'exemple, une page de Clubic qui fait 2 Mo se réduit à 594 ko en activant juste cette liste. Cela permet donc un chargement plus rapide des pages et une réduction de la consommation de votre forfait, même si vous utilisez un navigateur qui n'est pas capable de filtrer.

Liste

URL à utiliser: https://sebsauvage.net/hosts/hosts

Cette liste est disponible dans 3 formats différents (fichier hosts, filtre AdGuard/uBlockOrigin, ou liste brute). Voir ci-dessous.

Que bloque cette liste ?

  • Publicités web (smartadserver.com, doubleclick.net, googleadservices.com, googlesyndication.com, tradedoubler.com, adbrite.com, yimg.com(YahooAds)...)
  • Malvertising (adshufffle.com, conduit.com...)
  • Publicité dans les applications mobiles (admob.com, inmobi.com, mopub.com, adinfuse.com...)
  • Analytics/statistiques/marketing/tendances web (google-analytics.com, scorecardresearch.com, quantserve.com...)
  • Analytics/statistiques d'applications mobiles (crashlytics.com, applovin.com, flurry.com...)
  • Analytics/tracking des fabricants de téléphone (nmetrics.samsung.com, sdkconfig.ad.xiaomi.com, tracking.intl.miui.com...)
  • Services de tracking (canvas fingerprinting, evercookies...).
  • Trackers first-party.
  • Badges et boutons sociaux (addthis.com, badges.instagram.com, badge.stumbleupon.com...)
  • Compteurs de sites web (sitemeter.com, free-counter.co.uk, webcounter.com, statcounter.com...)
  • Sites frauduleux ou distribuant des malwares (goggle.com, googfle.com, antivirus-scanner.com, adblock.fr, audacity.fr, myfuncards.com...)
  • Sites liés aux campagnes de phishing (amazon-assistance.fr, ameli-assurances-vitale.fr, ame1ie.fr, amendes-gouvfr.fr, espace-impots-gov.fr...)
  • Sites qui vous enferment dans une boucle de popups.
  • Sites de téléchargement non fiables (softonic.com...)
  • Sites liés à des campagnes de spam (buy-viagra.go.to, cheap-valium.polybuild.ru, forex-market.hut1.ru, norton-antivirus-trial.searchservice.info...)
  • Sites conçus pour choquer (goatse, 2girls1cup...)
  • Domaines liés au reporting/tracking Windows 10 (reports.wes.df.telemetry.microsoft.com, feedback.microsoft-hohm.com, telemetry.appex.bing.net, statsfe2.ws.microsoft.com...)

Sources

Cette liste de blocage est une agrégation des listes suivantes:

  • https://adaway.org/hosts.txt
  • https://someonewhocares.org/hosts/hosts
  • https://winhelp2002.mvps.org/hosts.txt
  • https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=1&mimetype=plaintext
  • https://hostfiles.frogeye.fr/firstparty-only-trackers-hosts.txt
  • https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
  • https://justdomains.github.io/blocklists/lists/easylist-justdomains.txt
  • https://justdomains.github.io/blocklists/lists/easyprivacy-justdomains.txt
  • https://justdomains.github.io/blocklists/lists/adguarddns-justdomains.txt
  • https://justdomains.github.io/blocklists/lists/nocoin-justdomains.txt
  • https://dbl.oisd.nl/basic/
  • https://blocklistproject.github.io/Lists/phishing.txt
  • https://blocklistproject.github.io/Lists/ransomware.txt
  • [https://dl.red.flag.domains/red.flag.domains.txt](https://dl.red.flag.domains/red.flag.domains

Pas d'inquiétude à avoir, la mise en place est facilement réversible.

À titre d'exemple, une page de Clubic qui fait 2 Mo se réduit à 594 ko en activant juste cette liste. Cela permet donc un chargement plus rapide des pages et une réduction de la consommation de votre forfait, même si vous utilisez un navigateur qui n'est pas capable de filtrer.

Listes

J'ai l'habitude d'utiliser l'ensemble des listes suivantes:

  • https://adaway.org/hosts.txt
  • https://someonewhocares.org/hosts/hosts
  • https://hosts-file.net/ad_servers.txt
  • https://mirror.cedia.org.ec/malwaredomains/immortal_domains.txt
  • https://www.malwaredomainlist.com/hostslist/hosts.txt
  • https://mirror.cedia.org.ec/malwaredomains/justdomains
  • http://winhelp2002.mvps.org/hosts.txt
  • https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=1&mimetype=plaintext

Ce sont des sources réputées qui existent depuis longtemps et qui font les choses bien.

Pour simplifier les choses, j'ai consolidé les sources précédentes en un unique fichier (suppression des doublons, résolution en 0.0.0.0):

Linux / MacOSX

Vous pouvez coller le contenu de la liste à la fin de votre fichier ''hosts'' qui est situé là : ''/etc/hosts''

Note: Certaines distributions exigent d'avoir en début de fichier hosts ''127.0.0.1 nomDeLaMachine''. Vous pouvez coller la liste de blocage à la suite de ces lignes.

Windows

Sous Windows, il semblerait que le service "Client DNS" pose problème. >C'est juste un cache DNS. Allez dans les services (''services.msc'') et désactivez le service (clic droit > Propriétés > Type de démarrage: Désactivé) puis redémarrez avant d'installer cette liste. \ Gag: À partir de Windows 10, même en administrateur, vous n'avez plus le droit de couper le service. Dans ce cas, lancez ''regedit'' et mettez la valeur ''4'' (=disabled) dans ''HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache\Start'' et redémarrez.

Vous pouvez coller le contenu de la liste à la fin de votre fichier ''hosts'' qui est situé là: ''C:\Windows\System32\drivers\etc\hosts''

Si la modification n'est pas prise en compte essayez ''ipconfig /flushdns'' dans un terminal.

Android

Il existe plusieurs applications capables de d'aller chercher une liste de filtrage et l'appliquer. Notez que ces applications utilisent la fonctionnalité VPN d'Android, car c'est le seul moyen pour une application de recevoir tout le trafic réseau des autres applications. Vous pouvez utiliser:

  • !(https://f-droid.org/fr/packages/org.blokada.alarm/)[Blokada] (sur F-Droid)
  • !(https://f-droid.org/fr/packages/org.jak_linux.dns66/)[DNS66] (sur F-Droid)
  • !(https://f-droid.org/fr/packages/dnsfilter.android)[DNSFilter] (sur F-Droid)

Dans chacune de ces applications, désactivez les différentes sources et ajoutez !(https://sebsauvage.net/hosts/hosts)[https://sebsauvage.net/hosts/hosts]

| Écran principal de Blokada | Dans les listes noires, utilisez le bouton pour ajouter cette liste et désactivez les autres listes. | Si Blokada est parfois désactivé, pensez à activer ces deux options dans les paramètres pour empêcher le système de tuer l'application. |

Par défaut, Blokada vous affichera une notification pour chaque blocage. C'est assez instructif: Utilisez vos applications habituelles, et regardez ce qui est bloqué. Vous voudrez sans doute les désactiver au bout d'un moment:

En complément, vous pouvez configurer ces logiciels pour utiliser les [[dns-alternatifs|résolveurs DNS alternatifs]] de votre choix (par exemple Quad9 qui bloque en temps réel les botnets, ce qui ajoute une sécurité).

À propos de Blokada:

  • Je ne recommande absolument pas la liste par défaut fournie par Blokada (//Energized Blue//) car elle est largement abusive (elle bloque par exemple //www.commentcamarche.net//). Vous pouvez la désactiver et ajouter ma liste à la place.
    • Par défaut Blokada laisse passer GooglePlay, GoogleDrive et d'autres applications Google sans la moindre restricition. Pensez à désactiver les listes blanches.

Mise à jour

Je conseille de mettre à jour tous les mois. \ Sous Android, //DNS66// et //Blokada// ont une option pour mettre à jour automatiquement.

Sécurité

Que cela soit clair : L'utilisation d'une liste de blocage DNS ne suffit pas pour vous protéger. Vous devez:

  • Continuer à mettre à jour votre système d'exploitation et les applications.
  • Continuer à utiliser des extensions de filtrage dans les navigateurs (uBlock-Origin, PrivacyBadger, etc.)
  • Sous Windows, continuer à utiliser un anti-malware (celui fourni avec Windows fera l'affaire. Passez un coup de //MalwareBytes// (versoin gratuite) de temps en temps).
  • Veiller à ne pas télécharger n'importe quoi.
  • Faire des backups !
dns-blocklist sebsauvage.net
Threema - Seriously secure messaging - Liens en bazar https://links.kevinvuilleumier.net/?hE4tHg
Thu Jan 31 19:03:58 2019 archive.org

Links per page: 20 50 100
page 1 / 1

Threema - Seriously secure messaging
Je suis actuellement en train de tester la messagerie Threema, dont voici un aperçu des caractéristiques :

• Hautement sécurisée :
   ✓ Chiffrement de bout en bout (E2E, avec la bibliothèque open source NaCl) : une paire de clés ECC est générée sur l'appareil et *seule* la clé publique est envoyée sur les serveurs*.
   ✓ Chiffrement du canal de transport (TLS, avec certificat du CA codé en dur dans l'application).
   ✓ Confidentialité persistante (forward secrecy).
   ✓ Vérification de l'identité des contacts avec un code QR.
   ✓ Conformité de la sécurité confirmée par un audit externe (réalisé en 2015).
• Développée par une entreprise suisse avec des serveurs situés exclusivement sur le territoire helvétique (dans un centre de données certifié ISO 27001 à Zurich).
• Pleinement conforme avec le RGPD, la Loi fédérale sur la protection des données (LPD) et l'Ordonnance relative à la loi fédérale sur la protection des données (OLPD).
• Anonymat complet : chaque utilisateur possède un ID aléatoire, et aucun numéro de téléphone ni adresse e-mail ne sont requis (vous pouvez toutefois les renseigner afin de pouvoir être retrouvé·e plus facilement par vos contacts).
• Multiplateforme : Android, iOS, Windows Phone, Web...
• Confidentialité garantie : les groupes, messages, contacts restent sur l'appareil*, l'accès aux contacts est un choix volontaire et les méta-données sont réduites au strict nécessaire.
• Transparente :
   ✓ Algorithmes cryptographiques et protocoles documentés.
   ✓ Politique de confidentialité concise.
   ✓ Vérification indépendante possible de la bonne mise en œuvre du chiffrement (cf. https://threema.ch/validation).
   ✓ Récupération aisée des données en possession de Threema (droit d'accès) : envoyer le message "info" à l'ID *MY3DATA.
• Protection locale : l'intégralité de la base de données peut être protégée par un mot de passe maître ; un code de verrouillage peut être également mis en place afin d'empêcher l'accès de l'application par des tiers.
• Modèle d'entreprise clair : vente de l'application (paiement unique de CHF 2.95) et services payants pour les professionnels†, donc indépendance financière.
• Nombreuses fonctionnalités : formatage des messages, envoi de fichiers, sons, vidéos ou emplacements, appels audio, sondages, groupes (jusqu'à 100 membres), conversations privées (cachées), etc.
• Paramétrage poussé : blocage des inconnus, (dés)activation des indicateurs de saisie et des accusés de lecture, sécurité, apparence (thème, langue...), notifications, etc.

À titre personnel, je trouve que l'interface est ergonomique et esthétique, et l'application plutôt véloce compte tenu de la lourde couche de chiffrement en place !

Les fonctionnalités ne sont pas en reste, avec des classiques comme le statut des messages (envoyé, distribué...) et des plus originales comme les sondages et les conversations privées.

Les paramètres sont parmi les plus complets que j'aie pu voir dans une messagerie ; il est même possible de configurer les dimensions des images envoyées !

Pour les plus « paranos » (ou soucieux de la vie privée), il est permis de se passer du GCM (Google Cloud Messaging, technologie utilisée pour la notification de l'arrivée de nouveaux messages) en optant pour une consultation de type "polling" (toutefois déconseillée). En outre, l'application Android peut être achetée directement sur leur boutique en ligne (y compris avec des Bitcoin).

Finalement, le seul gros point que je pourrais lui reprocher (en-dehors de la faible base d'utilisateurs par rapport aux mastodontes du genre) est l'absence d'ouverture du code source, condition essentielle pour garantir de la bonne implémentation de la sécurité (principe de Kerckhoffs). Cependant, je dois avouer que je leur fais confiance, car leur cryptographie semble robuste (cf. leur livre blanc), un audit externe a confirmé la sécurité de la solution, tout le monde peut vérifier la bonne mise en œuvre du chiffrement E2E et il est *permis* (fait très rare) d'effectuer une ingénierie inverse sur l'application‡ !

MÀJ du 31.01.19 : en parlant du GCM, Google ne voit rien passer, car ni le message, ni les correspondants ne sont dans la charge utile. Il est uniquement utilisé pour signaler à l'application qu'un nouveau message est disponible sur le serveur. Je vous encourage à lire la FAQ si vous avez d'autres questions ou vous souhaitez en apprendre davantage, car elle est rudement complète : https://threema.ch/en/faq

* Une sauvegarde chiffrée des données locales (clés, liste de contacts, abonnements de groupes... tout, sauf les messages et médias) peut être effectuée de manière anonyme sur un serveur sécurisé de son choix (Threema Safe). Une sauvegarde complète (comprenant les messages et médias) est également faisable, sous la forme d'un ZIP chiffré enregistré dans l'espace de stockage de l'appareil.
† Ces services payants comprennent par exemple l'accès à l'API d'envoi/réception de messages, intégration à l'entreprise, etc.
‡ Selon cette page : https://threema.ch/press-files/content/the-threema-advantage_en.html
Threema secure messaging message chat
Javascript PC Emulator https://jslinux.org/
Thu Jan 24 11:10:24 2019 archive.org
JSLinux https://bellard.org/jslinux/vm.html?cpu=riscv64&url=https://bellard.org/jslinux/buildroot-riscv64.cfg&mem=256
Thu Jan 24 10:55:43 2019 archive.org

un terminal Unix ou MS dans votre browser

https://bellard.org/jslinux/

terminal browser
Natur Miel - ASSOCIATION https://natur-miel.fr/fr/association
Tue Jan 22 12:07:33 2019 archive.org

Mais qui sommes-nous ?

Nous avons pour objectif de créer des manifestations en faveur de la sauvegarde de la biodiversité et de l'abeille particulièrement. Également, nous souhaitons réaliser des supports pédagogiques pour l'animation des interventions dans des écoles et autres lieux publics. L'association souhaite aider des apiculteurs débutants ou en détresse grâce à des conseils ou grâce à des moyens financiers.

Cette association est née au printemps 2018, suite à la destruction d’un rucher de 24 ruches biologiques par un fongicide. Une drôle d’histoire que vous suivrez puisque l’association va aider notre Apiculteur bio à avoir gain de cause au travers du financement de son procès grâce à vos dons de la cagnotte “Soutien à un Apiculteur”.

Nous avons conscience des dangers que représentent les pesticides envers les Abeilles mais aussi ( et surtout ) pour l’Homme. C’est pourquoi nous souhaitons informer sur ce sujet et continuer le débat.

Merci à tous de vos soutiens !!

abeille

abeille trèfle
HubbleSite: Image - Triangulum Galaxy Messier 33 (M33) http://hubblesite.org/image/4305/news_release/2019-01
Sun Jan 20 23:30:55 2019 archive.org

https://media.stsci.edu/uploads/image/display_image/4305/low_STSCI-H-p1901a-d-1280x720.png

M33

nasa M33 HD-png
Quelques alternatives à T411 - De l’épice pour la pensée - Oros links https://www.ecirtam.net/links/?dh4Zag
Wed Jan 16 11:06:37 2019 archive.org

Quelques alternatives à T411 - De l’épice pour la pensée
Je note :
https://1337x.to/home/
https://btdb.in/
http://www.digbt.org/
https://www.btsay.org
https://t411.si
http://www.torrent9.cc/
https://torrentproject.se/
https://www.omgtorrent.me/
http://www.lien-torrent.com/
https://zone-torrent.fr/
https://elite-tracker.net/
https://idope.se/
https://thepiratebayz.org/
https://eztv.ag/
https://rarbg.to/index8.php
https://katcr.co/new/
https://yts.ag/
https://www.torlock.com/
https://www.torrentdownloads.me/
https://yggtorrent.com
http://limetorrents.city/

Liste de sites :
http://textup.fr/210210xp
(copie) https://www.ecirtam.net/zerobin/?4e1701b18da127fc#4djtowMfFVdIpihc80cEZBmpoGR1xGiYCZkL1zaDJSg=

torrent link 2018
Free Sketch Website Templates - Freebie Supply https://freebiesupply.com/free-sketch-websites/
Wed Jan 16 11:02:14 2019 archive.org
thumbnail

Free Sketch Website Templates - Freebie Supply

template free web
The best Favicon Generator (completely free) | Favicon.io https://favicon.io/favicon-generator/
Wed Jan 16 11:01:45 2019 archive.org

The ultimate favicon generator

Create a favicon in few simple clicks. Generate a favicon from text, from an image, or from an emoji. Download in .ico and .png formats.

favicon generator
Hack de badge NFC Mifare - Oros links https://www.ecirtam.net/links/?g3-70g
Wed Jan 16 11:01:25 2019 archive.org

J'avais besoin d'un double de mon badge d'immeuble alors je l'ai fait moi même ^_^

Voici comment faire ;-)

Matériel :

- NFC ACR122U RFID Contactless Smart Reader & Writer/USB + 5X Mifare IC Card JK

- UID Changeable by Phone M1 card Sector 0 block0 Rewritable 1K card S50 1 10pcs

Installation

sudo apt install libnfc-dev libnfc5 libnfc-bin libusb-dev make gcc unzip automake

Installation de mfoc

wget -O mfoc-master.zip https://github.com/nfc-tools/mfoc/archive/master.zip
unzip mfoc-master.zip
rm mfoc-master.zip
cd mfoc-master/
autoreconf -vis
./configure
make
sudo make install
cd ..

Vérification du fonctionnement du lecteur :

nfc-list

nfc-list uses libnfc 1.7.0

NFC device: ACS / ACR122U PICC Interface opened

Pour l'erreur :

error libnfc.driver.acr122_usb Unable to claim USB interface (Device or resource busy)

nfc-list: ERROR: Unable to open NFC device: acr122_usb:003:00

La solution est :

sudo modprobe -r pn533-usb pn533 nfc
sudo nano /etc/modprobe.d/blacklist-libnfc.conf

et y mettre ajouter :

blacklist pn533_usb
blacklist pn533
blacklist usb

Installation de mfcuk pour choper les clés

Edit, version officielle : https://github.com/nfc-tools/mfcuk/archive/master.zip

version la plus récente : https://github.com/DrSchottky/mfcuk/archive/master.zip

wget -O mfcuk-master.zip https://github.com/DrSchottky/mfcuk/archive/master.zip
unzip mfcuk-master.zip
rm mfcuk-master.zip
cd mfcuk-master/
autoreconf -vfi
./configure

Dans src/mfcukfinger.c il y a un chemin relatif au dossier data --

Donc on change ça

sed -i "s#./data/tmpls#/usr/share/mfcuk/data/tmpls#" src/mfcuk_finger.c
sudo mkdir -p /usr/share/mfcuk/data/
sudo cp -r src/data/* /usr/share/mfcuk/data/
make
sudo make install
cd ..

Et maintenant, le hack :-)

On place le badge à copier sur le lecteur et cherche la clé

Pour les badges Urmet, on teste une copie avec la clé 8829da9daf76

mfoc -k 8829da9daf76 -O badge.dmp

Si ça marche pas, on brut force.

Comme ça peut prendre des 10ène de minutes voir des heures,

on envoi le résultat vers log_mfcuk et on met ça en tâche de font

Attention au « -v ». Voir plus bas

mfcuk -C -R 0:A -s 250 -S 250 -v 3 > log_mfcuk&

pour voir où en est le log :

tail -f log_mfcuk

à la fin on doit avoir un truc du genre :

INFO: block 3 recovered KEY: XXXXXXXXXXXX

On peut aussi changer la verbose ( -v ) de mfcuk si le log est trop gros

Rappel pour killer un process :

pgrep mfcuk

On note le pid

kill -15 <pid de mfcuk>

On dump le badge

mfoc -k XXXXXXXXXXXX -O badge.dmp

On remplace le badge par une carte vierge

On dump de la carte

mfoc -P 500 -O new_carte.dmp

Et on fini par copier le tout sur la carte

nfc-mfclassic W a badge.dmp new_carte.dmp

Il ne reste plus qu'à tester la carte

:-)

Sources :
https://zozs.se/2014/08/18/acr122u-mfcuk-mfoc-cracking-mifare-classic-on-arch-linux/
http://www.latelierdugeek.fr/2015/07/17/dupliquer-contenu-puce-rfid-mifare-classic/
https://geekz0ne.fr/wiki/doku.php?id=modifier_informations_badges_selecta
Ixeygrek ( merci ;-) )

Quelques clés :
bticino : 021209197591
urmet : 8829da9daf76
ALARON BLARON : 414C41524F4E
generique : D3F7D3F7D3F7
Intratone : 484558414354
Comelit : 4A6352684677
https://github.com/iceman1001/proxmark3
https://github.com/iceman1001/proxmark3/blob/master/client/default_keys.dic

badge nfc hack
[sécurité] Firefox : comment désactiver le format internationalisé – Blogmotion https://blogmotion.fr/internet/firefox-desactiver-url-ascii-punycode-17521
Thu Jan 10 09:42:51 2019 archive.org
thumbnail

[sécurité] Firefox : comment désactiver le format internationalisé
A faire de toute urgence :
about:config
IDN_show_punycode
True

  • https://blogmotion.fr/internet/firefox-desactiver-url-ascii-punycode-17521
firefox ascii security
Produits Durables – Parce que choisir c'est important https://www.produitsdurables.fr/
Fri Jan 4 09:40:36 2019 archive.org
thumbnail

Trouver et signaler
les produits qui durent pour
déprogrammer l’obsolescence !
Nous soutenir !

Cafetière

Les marques les plus fiables
Dolce Gusto Krups
Magimix
Bosch
DeLonghi
Senséo Philips

produits durable ecosystem
Stock Image Search Engine - More Than 50 Best Sources | Everypixel https://www.everypixel.com/
Fri Jan 4 09:39:24 2019 archive.org
thumbnail
images search ia
Vision-Environnement - YouTube https://www.youtube.com/channel/UCfkbmwi67lrETUqnOmf-Hqw
Thu Jan 3 18:35:47 2019 archive.org

Description
Webcams en vidéo et en direct.
Sur notre chaîne Youtube, découvrez les directs avec le module CamStreamer qui interconnecte les plus grandes plateformes de streaming au monde (YouTube, DailyMotion...) directement aux webcams touristiques du réseau Vision-Environnement!

webcam live youtube
Climat : stop à l'inaction, demandons justice ! https://laffairedusiecle.net/
Tue Dec 18 16:00:03 2018 archive.org
thumbnail

L’AFFAIRE DU SIÈCLE

Quatre associations, Notre Affaire à Tous, la Fondation pour la Nature et l’Homme, Greenpeace France et Oxfam France ont décidé, au nom de l’intérêt général, d’attaquer l’Etat français en justice pour qu’il respecte ses engagements climatiques et protège nos vies, nos territoires et nos droits.

Les changements climatiques sont là : ils affectent déjà nos vies et n’épargnent personne. Nous assistons à la montée des eaux, à la fonte des glaces, à la multiplication des évènements météorologiques extrêmes, tandis que les espèces animales et végétales disparaissent inexorablement. Les sécheresses et inondations sont de plus en plus dévastatrices. Nos exploitations agricoles sont en danger. L’air que nous respirons est pollué. Le prix de nos factures énergétiques explose. Partout, dans les pays du Sud comme dans les pays du Nord, les populations vulnérables sont les plus exposées.

Nous aussi, nous pouvons gagner. Nous pouvons changer les choses, si nous sommes ensemble ! Alors agissons pour la justice sociale et climatique, saisissons la justice pour que la France respecte enfin ses engagements sur le climat.

Ensemble, portons et remportons ce qui est déjà, partout dans le monde, et aujourd’hui en France, l’Affaire du Siècle.
Je soutiens le recours

climat petition politique
KiTTY - Donation http://www.9bis.net/kitty/?page=Donation
Mon Dec 3 11:21:17 2018 archive.org

Forgot Putty ; Welcome Kitty

SSH putty kitty
Glitch https://glitch.com/
Wed Nov 28 09:54:52 2018 archive.org
thumbnail

Glitch is the friendly community where everyone can discover & create the best stuff on the web

glitch code dev
Free Real Time Voice Changer & Modulator - Voicemod https://www.voicemod.net/
Tue Nov 27 16:19:52 2018 archive.org
thumbnail

FREE Real Time Voice Changer for Online Games
Voicemod works with VRChat, Discord, Overwatch, Fortnite, PUBG, Skype & CSGO. Use it for April Fools' Day o Halloween pranks too!

Voicemod is the best free voice changer & soundboard software for Windows (coming soon for Linux and Mac OSX). An online voice modifier with effects capable of converting your voice into robot, female or girl online. It’s great for games and chatting as an app.
DOWNLOAD NOW

Windows 7/8/8.1/10 (64-bit)

For Feedback and Support: Contact us here.
Do you need Voicemod Windows SDK for your app? Contact with Sales
Screenshot - Voicemod Live Voice Changer for Discord, VRChat, PUGB and online games

voice voicechanger
page 20 / 80
1597 links, including 7 private
Shaarli - The personal, minimalist, super-fast, database free, bookmarking service by the Shaarli community - Theme by kalvn