mode espion
LE Lyrics

We have lyrics for these tracks by LE:

Blacklist 다 그어버려 다 그어버려 싹 다 그어버려 너 너 너 너 다…
Breathe Why are we the enemy? Shit is killin' me Cops is killin'…
DRUGS!! Uh I remember, it was the coldest December Even a winter bab…
ending 嫉妒还是喜欢在闪烁环绕在我心中填补回伤痛承诺说了太多　眼里面洒满星空期待了之后离不开你的幽默只能当借口忘…
fake (Should've knew that it was fake love) (I should've known th…
Get a Grip Give me another night Let me go back in time It's all…
HATE U My biggest mistakes been who I call friends They judge what…
HENRY You're afraid to love me You're afraid to even know me You…
INTRO Try too seek the battle Emergency is hanging around Try too …

Just One Second You packed in the morning and I Stared out the window…
Like She's a figure She does what she figures figures do It's pat…
LO Lòng người đổi thay đâu có ai ngờ Xô ngã bao…
MAKE IT BETTER Nobody does it better Makes me feel sad for the rest Nobody…
Say It's Possible What a shame the night is ending, cross my heart…
SLEEVE The singer of the band Has been encased In a circuit board…
The wolf In the middle of the backwoods you're a menace Big bad…
Velvet Some velvet morning When I'm straight I'm gonna open up your…
WORK Probably you told all your girls that you would ride…

YEAH Vem chegando, entra no ?beat?, cada um dança do seu…

The lyrics are frequently found in the comments by searching or by filtering for lyric videos

TRACKS

No Related Genres

More Genres

No Artists Found

More Artists Load All

No Albums Found

More Albums Load All

No Tracks Found

Genre not found

Artist not found

Album not found

Search results not found

Song not found

Most interesting comments from YouTube:

@math64000

50w↑5

@Zblifteak Du grand n'importe quoi !

En droit Français, une propriété privée l'est, quand bien même il n'y a aucun panneau l'annonçant .ou aucune clôtures n'est présente (cass civ du 8 juin 2017, pourvoi 16-1455) ...
En outre,
Le code civil protège par principe l’intégrité de la propriété privée – article 544 du CC :

« La propriété est le droit de jouir et disposer des choses de la manière la plus absolue, pourvu qu'on n'en fasse pas un usage prohibé par les lois ou par les règlements. »

Donc le coup du "une porte ouverte est considérée comme une invitation à entrer. ". Cela n'existe nulle part !

Par contre, si quelqu'un rentre dans une propriété privée sans en avoir été invité alors que la porte était ouverte.
Il ne peut être sanctionné QUE si il a causé des dégâts ou un préjudice au propriétaire du bien.

@aeris-mo

46w

Vous me présentez des outils de recherche et communication hallucinant, mais comme avec l'IA ou les humains, je n'y arrive pas... mais je comprends mieux.

J'ai beaucoup d'idées, d'inventions utiles, que j'aimerai partager. Mais je suis bridée par des handicaps...

C'est compliqué de concevoir une voiture hybride de 700kg seule. ^^
Je cherche des personnes ayant du temps à m'offrir, pour qu'on puissent organiser toute une démarche industriel de zéro.

Pas de zéro, car j'ai déjà un lieu en cours de rénovation dans le Limousin, mais trop peu de bras et de moyen, mais ça progresse. Et il y a ma tête, pleine de choses qui n'arrivent pas à se rependent dans le monde...

Je peux vous dire comment résoudre des problème de mobilité, de politique, de climat ou de votre vie...
Mes proches m'écoute, je les écoutes, on est heureux, mais on en prend plein la gueule.

Oui, je suis grossière, et fumante devant l'autorité, c'est traumatique. Je suis une personne franche et directe, ça peut piquer.
Ce que je demande au gens de faire, c'est qu'au delà des mots, comprendre les intentions. <3

Bref,
J'ai besoin d'un cercle d'amis pour communiquer et changer le monde, activement.

Piou <3

All comments from YouTube:

@karennamiryuu

1y↑50

Mais c'est juste giga intéressant !
Pour bon nombres de vidéos je les regarde un peu en fond et sans y trouver d'utilisations concrètes mais ici comme pour le chat gpt ce sont vraiment de supers découvertes !

@fire6957

Ça peut être servi pour voler des cartes bancaires et des comptes donc c'est vraiment pas bien 😂

@winnerndakutemo

50w↑2

@火FIRE火 Je suis apprentis développeur web donc c'est très utile pour rechercher des documentations et des erreurs sur mon code

@raiseyourback1388

1y↑23

ça fait peur de se dire que n'importe quel pélo peut extraire autant en 2 commandes google de n'importe quel site ou presque. Merci les gars pour la prise de conscience et l'info !

@alek6208

Si il décide de les utiliser ça serait illégal

@victorbertrand8307

1y↑9

Tes émissions sont très intéressantes bravo à toi

@likesum41

1y↑135

Attention!

De tête, il n’y a rien qui protège le rapporteur lorsqu’il découvre une vulnérabilité. La société en question est en droit d’attaquer la personne et gagnera très probablement, même si cette personne ne divulgue pas à un tier ou passe par une autorité.

Un framework au niveau UE semble prévu à cet effet et uniquement les Pays-bas sont en avance sur le sujet.

Infos à vérifier

@lpolarisl219

1y↑7

J'ai notamment en tête le cas d'un hackeur étique en Hongrie qui s'est fait attaquer en justice part T-online, après qu'il lui ai signalé des failles de sécurité.

@Erloys6007

1y↑19

Article 40 Code de procédure pénale - abrégé
Toute autorité qui dans l'exercice de ses fonctions, acquiert la connaissance d'un délit est tenu d'en donner avis au procureur de la République et de lui transmettre tous les renseignements qui y sont relatifs

Article 47 de la Loi République numérique - abrégé
l'obligation prévue à l'article 40 du code de procédure pénale n'est pas applicable à l'égard d'une personne de bonne foi qui transmet à l'ANSSI une information sur l'existence d'une vulnérabilité concernant la sécurité d'un système de traitement automatisé de données.

donc en théorie tant que tu ne fait que Découvrir le vulnérabilité (sans essayer à faire autre chose genre test pour voir ce que permet de faire la vulnérabilité)
tu est protéger par la loi

@NoobosaurusR3x

1y↑8

ANSSI, déclaration de vulnérabilité en gardant ton anonymat.

@ayumuaikawa

@@Erloys6007 est-ce que la bonne foi est réellement appliquée ? Personnellement j'ai trouvé des mots de passe sur github puis j'en ai informé les concernés, rien ne m'est arrivé à part des "merci", mais j'imagine bien le cas où tu tombes sur la mauvaise personne qui est déjà de mauvaise humeur et qui veut te pourrir es-tu réellement protégé quelles sont les preuves de ton côté qui pourraient permettre de savoir si tu n’as pas exploité les données plus loin, en gros comment avertir les victimes tout en se protégeant, car pas mal sont tentés de se dire "si je risque de me faire attaquer dans les deux cas autant revendre les infos donc"... (paroles entendues d'un ami grey hat.. perso je le trouve plus black d'autre chose mais bon osef)

@pierrehayek1906

29w

Il y a eu des cas en France où c'est l'entreprise qui a perdu (comme Tati par exemple). Mais ces cas sont rares, il s'agit de cas principalement où la faille est accessible à tout le monde sans chercher à l'obtenir (si tu peux montrer que n'importe quel lambda aurait pu tomber sur les données personnelles d'un site, par exemple, en théorie tu n'es pas en tort. (En revanche si tu les télécharges forcément là c'est du vol)

@adrian.h3409

1y↑8

Je n'aurai pas penser qu'on pourrait les utiliser comme ça !! Je connaissais ses méthodes mais pas toutes ses utilisations ! 🔥🔥👍

@sheepknightgaming

43w↑2

Le Google Dork, c'est aussi super utile professionnellement, quand on recherche une norme :
Dans mon milieu où les normes sont payantes et leur extract n'est pas toujours explicite, le filetype:pdf intext:"NOM DE LA NORME", qui renvoie presque systématiquement sur des serveurs chinois mal configurés, c'est très pratique.

À coupler avec chat gpt pour lister les normes dans le domaine que je recherche (ex : normes en relation avec l'électronique dans le médical) : le gain de temps est fou.

@Juanito-travels

1y↑4

Incroyable! Y a t-il un site ou un Tuto où on peut se former à la recherche en "mode espion"? Connaître les champs spécifiques à écrire, etc. Ca m'intéresserait pour faire de la prospection (pas pour espionner ou chercher quoique ce soit d'illégal évidemment) :)

@mat3387

yo ! je reponds pour etre notifier en cas de réponse

@exsane5919

@MAT De même !

@wayze6585

51w

j'attend moi aussi !

@frenchquality9914

47w

Recherche justement à l'aide des champs qu'ils nous donnent dans la vidéo, il y a énormément de contenu !

@sofialunnalunna9013

1y↑14

je pense qu il faut etre pro pour te suivre mais j'avoue que même si c'est compliqué pour moi, ton enthousiasme est stimulant, et je regarde quand bien même je suis à la traine. tu fais vraiment un super travail

@zblifteak8672

1y↑22

Petite nuance juridique : en lois Française, une porte ouverte est considérée comme une invitation à entrer. Si tu laisse le portail de ton jardin ouvert, tu ne peut pas porter plainte pour violation de propriété privée au cas où un gugus se gare sur ta pelouse par exemple. Par contre, rien ne t'empêche de refermer la porte à clef derrière, car s'il l'ouvre, il se rend coupable d'effraction.

@floxhoa

Tu veux dire que ce n'est valable que si c'est fermé à clé ? Que le fait de ne pas avoir mis le verrou me rend entièrement responsable d'une intrusion ?

@zblifteak8672

1y↑5

@Skate & Tortillas Si la porte est fermée, mais pas verrouillée, ça reste une violation de propriété privée. Si la porte est ne serait-ce que entre ouverte de deux centimètres, il n'y a pas violation de propriété.

@math64000

50w↑5

@zblifteak8672

50w↑1

@Louberet64 "Par contre, si quelqu'un rentre dans une propriété privée sans en avoir été invité alors que la porte était ouverte.
Il ne peut être sanctionné QUE si il a causé des dégâts ou un préjudice au propriétaire du bien."
C'est ce que j'entends par le fait d'y être invité à entrer si la porte est ouverte. Tant qu'il n'y à pas de délit commis...

@math64000

50w

@Zblifteak cela reste une atteinte à la vie privée civilement répréhensible

@IRiipZz

1y↑5

Une vidéo riche en contenu merci a vous ❤️

@Dle_it

1y↑7

Des fichiers confidentiels qui se retrouve accessibles sur internet c'est une chose mais ça veut dire qu'ils ont été indexés sur Google et qu'il y a des liens qui permettent à un robot comme un navigateur d'y accéder pour les indexer. Ici c'est juste un raccourci pour gagner du temps 😁

@MickaelDev

51w↑1

Merci pour la video ! Pour le sponsor o2switch il est super mais obligé de rappeler au gens que non cest loin d'etre illimité, ils limitent le nombre de processus simultannée ce qui peut vite bloqué quand on depasse le petit site e-commerce ou autre, sinon ils ont une offre très bien niveau qualité prix, mais voilà c'est vraiment loin d'etre des performances de fou, il y a meme certains plugins sur wordpress de backups qui ne fonctionneront pas a cause de la limite de processus

@liwil9624

1y↑41

J'ai souvenir d'un agent de la DGSI en intervention en cours qui nous expliquait tout ça
Sinon, mon utilisation habituelle : retrouver un article d'un blog en particulier ou bien avoir des images d'une certaine taille

@mHysteresis

1y↑11

Vous devriez faire un tuto sur comment vérifier ce qu’il traine sur internet avec notre nom.
Ça serait super intéressant

@lokomoon33

1y↑2

Même méthode que celle dans la vidéo mais tu met ton nom dans les filtres, justement il en parle, c'est intéressant pour la E-réputation

@galaadlamy7479

36w

comment ont y accède
@@lokomoon33

@mrEtuthian

1y↑12

Vous avez changé de caméra pour filmer vos émissions? ou c'est un soucis de qualité d'image? on dirait que y a eu un post-process avec des filtres, tout est lissé, ça fait trop bizarre mais ça m'empeche pas d'adorer vos émissions <3 vivement la prochaine

@Jagooon

1y↑4

C'est du fond vert.

@manogege9099

1y↑22

en 2012 cela était peu connu et je me souviens être tombé sur les résultat d'examens de la police national avec les informations et même les affectation...

@materliliorum

Cette vidéo a déjà été vue par certains arnaqueurs du téléphone. Génial. Ne publiez pas votre CV sur indeed ou autre plateforme contenant des centaines de milliers de CV…

@robinpoirieux4739

1y↑5

En tous cas cas c'est bien pratique ces recherches avancées, je m'en sert souvent car Google est plus performant que les moteurs de recherches intégrés des sites, on y gagne en rapidité.
Je me sers principalement du nom de domaine (site), de l'extension (pdf par exemple) et de la date : "after:YYYY-MM-DD" (YYYY : Année sur 4 chiffres, MM: Mois sur 2 chiffres, DD: Jour sur 2 chiffres). Ca évite d'avoir des milliers de résultats et la garantie de ne pas déterrer un truc de +de 10ans.
Vous n'en avez pas parlé dans la vidéo mais il y a parfois des drives complets en accès libre de plusieurs To (seedbox, nas etc).
Bref, c'est un outil puissant mais il faut savoir en faire un bon usage encore une fois. Merci pour cette vidéo

@Anzy2tt

et comment trouver ces drives en question?

@mb7dx

1y↑7

Ce qui me rassure un peu c'est la recherche de documents confidentiels donne 30 résultats contre 12400 (au 10.01.23 a 2h du matin soit environ 6h après la mise en ligne de la vidéo)
Belle réactivité tardive 👍

@powerseeker

1y↑1

10/01/2023 tu veux dire

@mb7dx

@Power Seek oui tout a fait ,merci pour la remarque je vais rectifier de ce pas

@JustAnotherUser-yx1fb

Personnellement j'ai toujours 12400 résultats de trouvés sur Google quand je fais la recherche

@pierrekilgoretrout3143

1y↑1

10:00 bref, mettre dans un document qu'il est confidentiel, c'est juste donner un coup de main aux espions pour qu'ils puissent sélectionner les informations vraiment intéressantes!

@bastien7684

40w

Y'a un type de recherche avancée qui selectionnerait aussi le texte dans les menus déroulants ? Car je fais une recherche spéciale et ça selectionne que les pages où le mot apparait dans le synopsis du menu deroulant mais ça ne le prends pas en compte si il est dans le menu déroulant

@jongbao1586

1y↑5

Lorsque j'ai commencé à utiliser le web, google n'existait pas encore, on avait des portails de recherche. Et sur ces portails, si on voulait une recherche très fine, on mettait des codes du même genre. Lorsque Google est arrivé et a sonné la mort des portails de recherches, je n'ai pas réussi à utiliser les mêmes codes, je suis content de voir que cela marche encore. Mais je n'utilise plus google pour faire des recherches, j'utilise Qwant...

@bacloud8986

1y↑1

Je me rappelle avoir utilise le moteur de recherche Google pour trouver des caméras de surveillances publiques il y a de ça une quinzaines d'années, mais j'arrive plus a retrouver ce qu'il faut mettre sur Google dommage ...

@Bulgus

La vidéo promet d'être incroyable ! Je suis vrm curieux de savoir c'est quoi cette fameuse technique 😋

@myname-mz3lo

1y↑1

le google dorking cest vieux comme tout et toutr le monde conais .

@slimtouati3238

@my name super chaine et super video mais comme d'habitude les titres ca fait un peu péripatéticienne à click "que personne connait" alors que c'est aussi vieux que google lui meme

@mycode-developpement

1y↑28

C'est effrayant et fascinant en même temps 😂

@Monster_Art

1y↑6

Est-ce qu'on a le droit d'utiliser ces techniques pour voir si nos propres infos à nous ont été leak ? Sinon superbe vidéo :D

@panda-panda19

Oui oui je pense qu’on peut utiliser le dorking pour rechercher nos infos personnel , puisque c’est à proposé de toi ta le droit que trouver tes infos. Par contre tu le sais grâce à cette vidéo , ps de téléchargement

@Darkiosox

1y↑1

Tu peux tout à fait le faire, oui. Je te conseil même vivement ! Panda' a tout dit.

@nicolassing6135

A titre personnel c’est quelque chose que j’utilise beaucoup pour éviter de laisser des infos privé par inadvertance

@francoisbodhuin6010

43w

Malheureusement, je ne vous conseille pas d’avertir des entreprises si vous trouvez quelque chose de privé ou confidentiel. Je vous conseille de rester anonyme si vous voulez les avertir. Mais je pense que les problèmes de réputation sont trop importants pour qu’ils disent simplement merci. Ils voudront savoir comment vous avez « vu » les documents ou autres informations confidentielles etc.. D’où beaucoup trop de risques pour vous, même en tant que chercheur. Au moins, c’est comme ça aux USA.

@thomasvonin3754

31w

Il y a quelques années . Beaucoup de gens se servaient de serveurs gratuit free comme sauvegarde de données . J'y ai déjà trouvé des dinguerie

@ExoDarknesss

1y↑45

C'était déjà expliqué des magazines "pc pirate" cette technique en...2005
Ça reste intéressant de faire connaître la technique.

@myname-mz3lo

1y↑10

je trouve ca bizare que vous apprenez pas ca a l'ecole en france . en irlande on apprends ca au college . ca aide de fou pour les etudes

@azuke5962

@my name la recherche avancée ? On apprend ça aussi

@ingvildnilsen3883

1y↑1

@@user-og1fo8in7k La documentaliste du CDI nous avait fait une leçon dessus en 2005 donc a priori c'est enseigné :)

@oskdxkkz

1y↑4

@my name on apprend la recherche avancée, mais que la base utile tout les jours ! comme les "text" ou -text par exemple

@mathislemaire9938

@Ingvild Nilsen simplement des veilles désormais, et on approfondi ça à la fac, mais ça reste s'abonner à des newsletters

5 More Replies...

@victorhaag7284

Les "opérateurs de recherche Google" connus mais parfois sous-estimés

@ugo__smn

1y↑3

Super intéressant mais un peu flippant quand même 😂

@Brown95P

1y↑6

C'est fou la simplicité avec laquelle tu peux trouver des choses dont tu ne devrais pas...

@BAGADOU

1y↑4

Ça fait 15 à 20 ans que tous ceux qui s'intéressent un tout petit peu à internet connaissent la plupart de ces tips.

@dasdia7145

1y↑2

La recherche avancée j’adore c’est tellement utile

@sebastienaguila2107

47w

j'utilisais ca a l'air du divX, je me souviens encore tres bien. tu tapais un nom de film ou de jeu un peu connu, et tu te retrouvais sur le ftp des gens, tu trouvais pleins de trucs en telechargement direct, sans avoir a passer par le torrent

@BliterTV

1y↑7

Tout ça montre une chose, l'école n'a jamais eu pour but d'éduquer à l’informatique / internet, mais juste de fabriquer des futurs consommateurs... Et après on s'étonne des conséquences... Pour ça que je conseil à beaucoup, les vidéos conférences de Benjamin Bayart, de la Quadrature du Net et de Thinkerview... Sur ce sujet... Sans oublier, histoire de se mettre dans l bain... le documentaire "Une contre histoire de l'internet".

@ingriddeessia3864

Vu tout l argent qui est mis dedans, c'est un domaine qui a aucun pb de financement

@acpmicro4739

sympa le truc ,ça peut être utiliser par les recruteurs ou DRH ?

@jagkemyt9975

35w

Le décor de tournage est incroyable ! C’est quel type de fond vert et logiciel ?

@bugin4709

1y↑1

Ces recherches textes, ça change de quand on trouve les webcams privés, ou les google drives^^

@wiiznokes2237

Pour LinkedIn gmail, j'imagine qu'ils ont pas utilisé le champ dédié aux adresses mails non?

@mmmaaammmaaattthhh2726

Tellement intéressant et bien fait

@pierrelouviot299

24w

J’ai pas tout compris au départ j’ai regarder voir je suis vite parti 😂 je n’irai plus jamais ça fait peur 😮

@abellematheux7632

1y↑5

Il faudrait que certains sites apprennent les bases de la cryptographie, ça leur serait utile.
Au moins pour stocker des données sensibles (type mot de passe utilisateur) sur un document accessible par URL.

@alek6208

1y↑1

Y’a rien de mieux qu’un stylo et papier pour ça 😂

@abellematheux7632

@@alek6208 Ou un intranet, tout bêtement.

@S_10AM

1y↑1

Incroyable quand même
Juste avec un "simple" moteur de recherches

@eviliveTube

51w

GLPI n’est pas forcément exposé en public dans toutes les entreprises

@kaldrass8252

1y↑26

petit couac de montage à 5:34 haha
sinon super vidéo, ça m'intéresse beaucoup notamment pour faire des recherches pour mes études (Si je ne suis pas censé accéder à un cours mais que j'y accède quand même sans le partager je suis dans mon droit !)

@maelgicquel7240

1y↑2

jai replay 10x pour revoir mdr un peu le seum

@kaldrass8252

@Maël GICQUEL mdrrr fallait mettre en x0.25 c'est 4 fois plus facile 😂

@mazagotlea9003

1y↑2

Toute en joie de chercher une image subliminale, et finalement ce n'est qu'une boulette ... Enfin peut-être pas ? 😈

@borigo7791

@Mazagot Léa Pareil

@theking76

1y↑2

Ca fait 20 ans qu'on connait ça, mais on ne les utilise jamais oups

@benoitbliard71

1y↑6

Petite précision : l'opérateur intext ne sert à rien, il suffit de taper tout simplement le mot clé. Et l'opérateur filetype: peut être remplacé par ext:

@Ctrl_Alt_Sup

Parfois une simple recherche permet de contourner un accès réservé ou un abonnement...

@counterleo

28w

Le MIME type et l'extension sont 2 choses différentes

@benoitbliard71

26w

@@counterleo Non c'est la même chose ext:pdf et filetype:pdf sont équivalents

@lautaromarulanda1726

🤣 Les tronche qui sont tirées dans cet episode c'est magnifique

@thibaut5345

1y↑1

J'ai pas compris la fonction de "intext:". Google me trouve régulièrement des PDF sans ça

@LibapingStunt

Super intéressante comme vidéo ! Merci !

@deadsnapshot

Vidéo folle où on apprends beaucoup comme d'hab mais un truc me perturbe à chaques vidéos svp faites rencontrer Matthieu Lambda et Pierre Chabrier de la chaîne vilebrequin la vérité vous êtes des sosies c'est ouf

@JulioJ

Je ne comprends pas en quoi ce serait illégal d'accéder à des documents qui sont librement accessible 🤔
Surtout si Google rend accessible ces données de manière légale🤷‍♂️

@Ctrl_Alt_Sup

Prévenir une entreprise ou une administration d'une faille n'est pas forcément une bonne idée. En guise de récompense tu peux te retrouver avec un coup de pression plus ou moins désagréable afin de te dissuader de casser leur réputation.

@ulysse21

Généralement, c'est un peu le prétexte qu'utilisent les pirates pour redorer leur image chez le public. Ce qui fait que toute personne qui prévient un organisme quelconque d'une faille de sécurité est assimilé automatiquement à un pirate informatique.

@stephaneg.8142

N'oubliez pas de specifier qu'une personne qui met a disposition des informations critiques ou confidentiels par négligence est responsable pénalement.
Je vous laisse trouver l'article de loi.

@reybemgo5594

1y↑1

Est ce que quelqu'un sait si cette méthode de recherche permet de by pass le "filtre Google"?

Je m'explique : Google est une société américaine qui s'amuse à censurer des sites douteux, et plus récemment des sites qui ne sont pas en accord avec sa façon de penser. Les résultats d'une recherche sur duck duck go seront très différent par exemple.

Est ce que les recherches avancées permettent donc de bousculer l'algorithme de sélection et mise en avant ?

@buddysdz

1y↑19

3:05 Nan mais cette jurisprudence est un non-sens total ! C'est pas une intrusion ni du vol puisque c'était PUBLIÉ ! Allo ? Serveur ouvert à l'indexation, pas de log-in, toussa... Honte à nos juristes qui démontrent leur ignorance crasse des concepts informatiques.
La vérité c'est que Bluetouff gênait des réseaux de pouvoirs, par ses publications de journaliste d'investigation, notamment sur l'affaire Bull/Amesys/Kadafi.

@guillaumebresson34

1y↑5

Ce n'est pas le maintien ou l'intrusion en tant que tel qui sont condamnés, mais le maintien ou l'accès frauduleux, c'est à dire en connaissance de cause.
L'intrusion et la soustraction de données dans le dessein de faire valoir ses droit de la défense (par exemple, télécharger des documents dans le système informatique de son employeur en prévention d'un licenciement abusif) ou dans l'exercice d'une activité de lanceur d'alerte ne sont pas condamnables donc c'est quand même assez encadré.
Faut savoir que les infractions de ce genre n'exigent pas une sécurité minimale du système informatique pour pouvoir être caractérisées, ce qui peut paraitre stupide oui. y'a toutefois une notion en droit pénal (la "faute de la victime") qui pourrait peut-être permettre de renverser l'issue du procès, mais il faudrait prouver que la victime est entièrement à l'origine de l'infraction...

@samuelgauthier4130

1y↑4

Je suis assez d'accord avec toi. Normalement n'importe quel jean- webmaster devrait placer des balises NoIndex sur les pages qu'il ne souhaite pas faire apparaître...et d'ailleurs il devrait avoir une part de responsabilité dans la protection des données sensibles... Après si on rapporte cet exemple a celui de la maison énoncé, est ce que parce qu'une maison a la porte ouverte qu'on peut tous rentrer dedans ? Tout ça se discute.

@buddysdz

1y↑1

@@guillaumebresson34 Merci pour ces précisions éclairantes.

@buddysdz

@@samuelgauthier4130 Oui ou mieux : un .htaccess c'est la base. Je ne suis pas d'accord avec l'exemple de la maison, parce que le contexte de la technologie est différent : le fait que l'indexation de tout ce qui est accessible est automatique fait que toute mise en ligne sans restriction d'accès est de fait une publication, pour qui a un minimum de bon sens pour l'admettre s'il est au courant du cadre en question. Un site ouvert est fait pour être visité. L'analogie avec un magasin serait déjà plus adéquate. Ou alors, si l'on veut inverser la responsabilité en restant sensé, elle n'est pas seulement à imputer au visiteur mais aussi au service d'indexation (Google), qui lui aussi s'y est introduit pour lister le contenu. Dans ce cas, l'indexation devient interdite et c'est là aussi une absurdité. Donc je reste convaincu que c'est un non-sens.

@julienblackman

1y↑2

Les petits debugs symfony activés en prod, un vrai plaisir.

@nartrack

J’ai cherché le nom de domaine de mon entreprise qui fait du b2b et je suis tombé que sur le site vitrine
Je suis rassuré sur le niveau 0 de protection 😅

@juliennavaro8705

1y↑4

Je jouait avec ça pour trouver des divx sur les racine de serveur apache ou des webcam pilotage à distance. 😊

@Spyke257

Je connais quelqu'un tousse qui a ses heures perdu, se balade de ville en ville au travers dés exploit Google pour trouver des caméras de surveillance. Même qu'une fois il est tombé par hasard sur un serveur ftp synchro avec un tél chinois ou on accédai a littéralement tout le contenu du tel.

@emjizone

2:39 Mais elle est complètement chtarbée cette jurisprudence ! 😮
On n'accède jamais à aucune donnée en HTTP sans la télécharger de toute façon. Ce n'est pas parce le téléchargement n'est pas présenté par l'OS sous forme d'un fichier autonome et permanent qu'il n'y a pas téléchargement au sens de charger des données en mémoire via le réseau. Elle ne pourraient jamais s'afficher à l'écran si elles n'étaient pas là, les données, de toute façon.
"si tu accèdes à la donnée sans la télécharger"... et bien c'est dans une réalité alternative ou bien c'est du paranormal.

@antoninmarcon2038

Le pull média, au top ta chronique Matthieu

@sebastienlacoste7325

La page sur Squeezie c'est juste une page projet sur le site de scratch 🤣 Je crois qu'elle a pas compris

@amphibie

1y↑1

C'est chouette que vous ayez o2switch comme partenaires, ils sont géniaux (enfin, surtout comparé à mon ancien hebergeur dont le nom commence et fini pareil et qui se sont avérés êtres des escrocs), en plus o2switch ils sont de ma région.

@catfromspace5455

Y a-t-il un moyen de cacher cela? Car je viens de mettre mon nom et cela fait peur :")

@Katasla

La video est super bien, par contre depuis le début mon attention reviens beaucoup sur les lunette de vu... à 8.52 on vois que l IA qui gère le décors gomme le tour de la lunette

@dmaxgames9025

27w

ça fait 20 ans que j'utilise ces techniques, ce n'est pas nouveau pour que personne ne le connaissent😏😏😏

@yayandiaye1256

21w

Salut,
Je voulais si tu pouvais m’envoyer le lien de la vidéo où tu parles de DuckDuckGo car je ne la retrouve plus stp Merci

@elpepe64210

Vous êtes chaud les gars..... Excellent !

@42_le_bg2

1y↑4

La leçon est toujours la même : Sur Linkedin tu ne t'inscrira pas

@aeris-mo

46w

@SteamDeckGameplay

1y↑5

J'ai pas mal utilisé les dorks, j'ai trouvé :
- une liste d'élèves d'un collège avec infos persos des enfants et des parents
- des .env avec des mots de passe de mail et autre
- des api ouvertes notamment du site des gestions de tous les documents du Togo (récupération de toutes les cartes d'identité, passport, etc.), la plus grosse assurance pour les chasseurs, une auto école avec pièces d'identité des élèves
- des fichiers d'identification Firebase...

C'est génial :')

@panda-panda19

des astuces a me donner ?

@liberteespoir5679

42w

Tu parles du Togo mon pays ?

@starkead3087

1y↑2

alors moi j'ai une histoire comme ça, j'ai un nom de domaine avec nom dedans, et j'ai voulu chercher voir si il était référencé, je l'ai fait sans google dorks, mais quand je suis allé tout en bas de la page, et sur la 2 ème, j'ai trouvé des pdf de cartes grises de véhicule d'une entreprise

donc je leurs ai fait un mail, avec les liens, et la recherche que j'ai faite

j'ai jamais eu de rep

@jeanleguique4280

1y↑5

3:48 "Tien, est-ce que j'ai vraiment le droit d'y être..?" Le bot Google y est allé lui, toutes les pages sont sur ses serveurs ! La justice française compte punir Google d'être entré là où il n'aurait pas dû ?

@bobmauranne6829

Techniquement, si google est "rentré là où il n'aurait pas du", c'est que les développeurs du site n'ont pas bien défini "là où google n'aurait pas pu rentrer" dans le fichier robots.txt.

En gros, tous les jours, les éboueurs passent ramasser tes poubelles.
Ce n'est pas de leur faute si tu as considéré que ta poubelle, communément admise comme étant faite pour jeter des trucs, était un espace de stockage et de rangement...

@jeanleguique4280

1y↑1

@Bob Mauranne Je suis bien d'accord, il aurait fallu en toucher 2 mots au juge qui condamné le type. Mais bon, puisqu'il y a une jurisprudence, l'État a peut-être du blé à se faire ?

oui je sais, ça n'arrivera pas

@thomasmsc

C'est surtout grâce aux dorks qu'on retrouve les sites wordpress qui utilisent les thèmes et plugins nulled sur lesquels ont a crée des backdoors, pensez donc à supprimer sur vos wordpress tous les affichages de données de plugins et themes dans le code source ;)

@TroX30540

20w

Je me servais de commandes similaires pour accéder à des données sismiques, c'est assez puissant !

@FIymen

Il me semble qu’on pouvais trouver des film en tapant un mot sur Google aussi

@ambassadeurlongrich

Video très enrichissante

@remoz6650

Ça n'a pas l'air de marcher avec les formats .zip. Dommage!

@EiroKumiko

1y↑3

C'est pas la norme d'utiliser les recherches avancées sur google quand on cherche quelque chose de précis? Je pensais que tout le monde connaissait, c'est quand même la base 🙈

@quickwear

Je le croyais aussi. Mais je crois que c'est comme les mots clés pour la recherche, c'est plus très enseigné.

@D0rlisok

1y↑4

99.9% des gens n’ont jamais utilisé ça, pas besoin de ramener un complexe de supériorité derrière on a compris que t’utilisais ça

@EiroKumiko

1y↑4

@DJ Dorlis je suis désolée d'avoir blessé ton ego, ce n'était pas mon intention. Je suis simplement choquée que ce ne soit pas connu de tout le monde. Encore les recherches avancées avec filetype: ou cache: je peux comprendre que ce soit méconnu. Mais les guillemets pour rechercher un mot ou une expression exacte ou le trait d'union pour exclure un mot c'est indispensable pour faire une recherche. Surtout depuis que des sites comme pinterest polluent les résultats..

@xaviercousyn4227

24w

Une petite précision me semble nécessaire, lorsque l'on navigue sur internet et qu'une information s'affiche sur votre écran et bien cette information est déjà téléchargée sur votre ordinateur. vous le saviez bien entendu, mais cela ne me paraissait pas super clair dans vos explications.

@stevensonjr

à l'époque j'utilisais filetype:mp3 mais ça marche plus, ils l'ont supprimé

@Psycocraft

C'est un peu comme l'histoire du dev tornado cash, il est en prison pour avoir coder .. c'est comme mettre en prison le/la chef d"une usine qui fabrique des couteaux si quelqu'un a utilisé son produit pour faire du mal

@Sefrag62

41w

Il aurait pu rajouter données bancaires.

@jaunianise4172

51w

"que personne ne connaît" Les jeunes qui réinventent la roue 😂

@atomka2433

1y↑3

Hello l'équipe d'Underscore_ ! J'adore votre contenu, mais le fond vert, c'est un enfer. En plus des reflets verts particulièrement disgracieux sur vos visages, on dirait qu'un flou gaussien a été appliqué ou un lissage/filtre beauté. Aussi, l'éclairage est à revoir, ainsi que l'étalonnage. Merci pour tout ce que vous faites !

@shortfutiball7023

1y↑1

tu te prends la tete pour rien

@vincent.duvernet

33w

y'a quelques années, j'ai contacté un de mes distributeurs sécurité IT français que toute sa facturation cliente était accessible en direct sur le web... ca a été patché dans la demi-heure.

@n.m.9616

Le site du MIT c'est juste le portail publique du projet scratch c'est pas si foufou que ça.

@buddysdz

Ça et les dingueries qu'on peut trouver dans les suggestions de Google... par exemple : « pourquoi les vieux » et là tu as tous les préjugés sur les vieux 😆

@buddysdz

@PacMan oui, Google a censuré plein de suggestions (entièrement neutres je le rappelle, c'est juste le reflet des recherches) de manière très très injuste.
L'injustice est l'issue inévitable de toute lutte contre des injustices qui n'existent pas.

@KahlieNiven

c't'un peu la base pour tout dev qui se respecte. Ce qui nécessite d'être privé requiert une indentification ET une authentification.

A la place du juge, j'aurais condamné l'Etat, pour défaut de sécurisation.

@LvcasDeamon

Merci a la technique des yeux plissé micode 😜😜

@paulpaul4952

1y↑2

J'ai cru qu'y avait un message caché a 5:33 j'ai été deçu

@Daibhidh2004

Donc si je fais une analyse de presse en téléchargeant toute une base de données d'articles de presse en libre d'accès pour réaliser une analyses stats des données, je suis condamnable?^^

@Zander_45

Comment savoir si on a pas le droit d'être sur un site ?

@Sw4tting

Début de vidéo j'suis déjà en folie !

@saucisse_dev

Je rebondis sur le sponsor O2switch, leur offre est vraiment abordable, et leur support est totalement monstrueux ils répondent en moins de 5min

@antoninfr9974

1y↑7

ils font ca dans un but informatif mais c'est sur qu'il y aura des gens qui vont l'utiliser avec de mauvaise intention

@buddysdz

1y↑4

Ça fait des années qu'on en parle, hein. En 2005, y-avait un article entier dessus sur le magazine PC-Pirate par exemple.

@antoninfr9974

1y↑3

@Buddy mais ça avait autant de visibilité que underscore?

@abellematheux7632

1y↑9

De toute façon, on ne fait pas de sécurité par l'obscurité, ça ne marche pas car l'information irait plus vite parmi les personnes mal intentionnées.
Il faut savoir que l'information touchera aussi les personnes concernées et que démocratiser ces sujets n'est jamais mal.
De plus, Underscore n'est pas tellement regardé comparé à la communauté des nerds, je pense.
Enfin, je comprends ce que tu penses, j'ai eu la même réaction.

@buddysdz

1y↑1

@@antoninfr9974 chez les pirates, oui si ce n'est plus, PC-Pirate était une ref dans le milieu. Dans le grand public, non, aucune visibilité.
Et entièrement d'accord avec AbelleMatheux