Récemment, le populaire tireur tactique Rainbow Six Siege a été au cœur d’une tempête lorsqu’une immense violation de serveur a secoué sa communauté. Imaginez ceci : des joueurs recevant soudainement des milliards de devises premium et d’objets exclusifs, grâce à des hackers réalisant l’un des plus grands vols numériques de l’histoire du jeu. Ubisoft, le […]
À une semaine seulement du CES 2026, les fabricants commencent déjà à jouer la carte du mystère. Roborock, qui avait marqué les esprits au CES 2025 avec le Saros Z70 et son bras articulé capable de ramasser de petits objets, semble prêt à repousser une nouvelle limite majeure : les escaliers. Roborock : Un teaser intrigant, peu de […]
📝 A new chapter is coming... and we’re about to redefine the game.✨ This is just the beginning. Something groundbreaking is on the way. Details? Still a sec...
GOG change d’actionnaire, mais pas de boussole. Michał Kiciński, cofondateur de CD Projekt, vient de racheter 100 % de la boutique de jeux vidéo sans DRM qu’il avait lui-même lancée en 2008. L’opération consacre l’indépendance de la plateforme tout en sécurisant ses liens historiques avec CD Projekt Red, le studio derrière The Witcher et Cyberpunk.
Mise à jour : 30 décembre 2025 Nous avons ajouté de nouveaux codes ! Si vous êtes fan des contes Xianxia, de la course de dragons et de la bataille contre des bêtes mythiques, alors vous allez adorer Cultivation: Mortal to Immortal. Ce jeu vous invite dans un monde où vous pouvez enfiler votre meilleur […]
Vous avez un Steam Deck, un Lenovo Legion Go ou un ROG Ally qui traîne dans un coin parce que pas le temps de jouer, vous avez trop de boulot... Je connais bien vous inquiétez pas.
Mais si je vous disais que ce petit truc qui prend la poussière peut devenir votre meilleur allié pour les audits de sécurité discrets ?
Mais siii ! J'vous jure !
C'est en tout cas ce que propose Balor, un framework offensif fraîchement sorti et développé par
Jean-Claude Charrier
, qui grâce à ça peut d'un coup, transformer votre console gaming en une station de pentest portable.
Son concept est parti d'un constat simple... Quand vous débarquez en mission de pentest avec un cahier des charges qui exige de la discrétion, sortir un
WiFi Pineapple
c'est un peu comme débarquer en costard dans un festival de métal. Ça se voit !! Mais avec une console portable gaming par contre, vous avez juste l'air d'un type qui fait une pause entre deux réunions.
Ni vu ni connu, j't'embrouille !
Balor tourne sous
CachyOS
et Arch Linux, s'installe en une dizaine de minutes et embarque pas moins de 8 stacks pour environ 130 options au total. Côté WiFi, vous avez aircrack-ng, wifite, bettercap et même des versions de Wifiphisher réécrites spécialement pour Python 3.13. Pour l'OSINT, c'est Maltego, theHarvester, Shodan et compagnie. Et y'a aussi du Metasploit, Burpsuite, Nmap, Masscan, SQLMap, Hashcat, John the Ripper... Bref, la totale.
Le truc sympa c'est que tout passe par un wrapper unique appelé "balorsh". Vous tapez balorsh wifi et hop, le menu WiFi apparaît ! Pareil pour balorsh llm qui lance un assistant IA local via Ollama avec des personas adaptés comme Red Team pour l'offensif, Blue Team pour le défensif, Purple Team pour mixer les deux...etc.
L'installation se fait via un script qui dépose tout dans /opt/balorsh/data/ et la désinstallation est tout aussi propre. En plus chaque stack est modulaire, donc si vous n'avez besoin que du cracking de mots de passe, vous installez juste cette partie. Pour les sysadmins qui voudraient comprendre les workflows pentest sans se taper toute la doc, c'est aussi un bon point d'entrée. Genre enchaîner theHarvester, amass, massdns et httprobe pour du recon, ça devient accessible même sans être certifié OSCP ^^.
Côté limitations, Balor reste exclusif à l'écosystème Arch/CachyOS mais rassurez-vous, un portage Debian est envisagé si la demande suit.
Perso je trouve l'approche vraiment bien trouvée et le fait que ce soit un projet français plutôt qu'une énième distro sécu américaine corporate, ça fait plaisir. Voilà, par contre comme d'hab, c'est un outil pour les audits autorisés uniquement avec contrat signé, et pas pour aller embêter le WiFi du voisin, hein ^^.
Alors déconnez pas !
Encore merci à Jean-Claude d'avoir partager sa création avec moi.
My Winter Car a atteint la phase d’accès anticipé sur Steam, et il y a déjà un éventail passionnant de véhicules à découvrir. Bien que le roster actuel de véhicules soit quelque peu limité en raison de la phase d’accès anticipé, les joueurs ont été séduits par une richesse d’options à travers les bandes-annonces. Certains […]
Pour mes camarades, la rédaction des attentes pour l’année qui vient peut sembler être un exercice simple, qui s’apparente presque à de l’écriture automatique. Mais pour moi ? C’est l’enfer. À quoi bon dépenser de l’énergie à prévoir le futur quand le présent recèle déjà tant de bons jeux ?
C’est un vrai bon plan qui tire sa révérence. Sur la page d’achat du Steam Deck, Valve indique que la production de la version LCD 256 Go de son formidable petit système est terminée et qu’il ne sera plus possible d’en obtenir une fois les stocks épuisés. Certes, le message n’apparait pas sur la page en français, en allemand ou en italien, ce qui peut faire subsister un maigre espoir que les ventes en Europe puissent continuer quelque temps, mais soyons réalistes : il est bien plus probable que la traduction ait simplement été oubliée entre la dinde et le panettone. Alors que 2026 s’annonce être l’année de la hess quant aux tarifs du matos à cause des gogos de l’IA, difficile de ne pas voir la disparition du Steam Deck LCD et de ses 420 euros tout mouillé comme le premier pas vers ce monde où tout coute cher, et en particulier les jeux vidéo. K.
En amont du CES 2026, LG a présenté son robot domestique CLOiD pour booster sa vision "Zero Labor Home" et faciliter les tâches ménagères du quotidien.
Vous utilisez un VPN ou Tor pour protéger votre vie privée en ligne et vous pensez être tranquille derrière votre petit tunnel chiffré ?
Que nenni les amis ! Car un chercheur vient de montrer qu'il existe une technique pour démasquer les proxies TCP... et ça concerne potentiellement votre VPN aussi. Du coup, même si vous faites tout bien, y'a quand même moyen de vous griller.
Le projet s'appelle
Aroma
et son principe est redoutable car au lieu de chercher à identifier votre IP ou analyser votre trafic, il se contente de mesurer le temps de réponse de vos paquets TCP. C'est un peu comme si on pouvait deviner que vous portez un déguisement de dinosaure gonflable juste en chronométrant le temps que vous mettez à venir répondre à la porte (vous avez l'image ?).
Car oui, le ratio entre le
RTT minimum
et le RTT lissé donne un score. Connexion directe ? Ratio entre 0.7 et 1. Proxy TCP ? Ça chute en dessous de 0.3. Et sous 0.1, c'est quasi certain que vous passez par un intermédiaire.
Bref, ça s'appuie sur un principe physique qu'on ne peut pas contourner qui est la vitesse de propagation dans la fibre. Un RTT de 4 millisecondes correspond à environ 400 km max en ligne droite. Ça permet de poser comme une borne théorique sur la distance réelle entre le serveur et son interlocuteur direct.
Et pour les utilisateurs de Tor, la nuance est importante car le site distant voit la connexion avec l'exit node, donc le RTT mesuré côté serveur reflète surtout le chemin serveur ↔ exit node, pas l'ensemble du circuit. Donc c'est OK mais si l'exit node lui-même passe par un proxy TCP, là ça peut poser problème.
Maintenant côté contre-mesures, j'avoue c'est pas simple car cette technique ne repose pas sur des listes d'IP connues ou du fingerprinting de navigateur, donc les méthodes habituelles ne servent à rien. Toutefois en théorie, un proxy physiquement très proche (moins de 1ms de latence ajoutée) pourrait passer sous le radar...
J'ai trouvé cet outil intéressant car ça montre que même avec les meilleures protections logicielles, y'a des contraintes physiques fondamentales qu'on ne peut pas contourner. La bonne nouvelle c'est que pour l'instant, Aroma reste un proof of concept
que vous pouvez tester ici
, mais bon, rien n'empêche un gouvernement autoritaire (ou pas) de pousser le curseur un peu plus loin...
Un fournisseur coréen de cathode pour les batteries 4680 a vu son contrat signé avec Tesla être réduit de 99 %, ce qui relance de nombreux doutes autour de cette technologie. Derrière l’effet d’annonce, la réalité est plus nuancée, et moins spectaculaire qu’il n’y paraît.
La pandémie de 2020 a changé des vies dans le monde entier, touchant presque tous les secteurs — y compris le divertissement. Les studios d’Hollywood ont reporté les sorties de films, mais certains, comme Warner Bros., ont choisi de se lancer et de sortir Wonder Woman 1984 le jour de Noël 2020, à la fois […]
Le constructeur japonais vient de confirmer officiellement ce que certains redoutaient depuis l'automne : PlayStation Plus abandonne la PS4. Dès janvier 2026, les abonnés ne recevront plus systématiquement de titres compatibles avec la console de huitième génération dans leurs jeux mensuels gratuits. Une décision qui redistribue les cartes pour des m...
De nombreux Américains commencent à remettre en question l’impact de l’intelligence artificielle (IA) sur leur vie. Un récent sondage d’Emerson College a révélé qu’il y a presque deux fois plus de personnes qui pensent que l’IA affectera négativement l’économie par rapport à celles qui croient qu’elle aura un effet positif. En fait, 46% des répondants […]
Votre plaque d'immatriculation, votre visage, vos trajets quotidiens : bientôt, tout pourrait être enregistré et conservé pendant un an. Le Sénat vient d'adopter une proposition de loi qui étend l'usage des caméras LAPI sur les routes françaises. Une avancée sécuritaire pour les uns, un cauchemar orwellien pour les autres.
Les dispositifs LAPI scannent automatiquement les plaques d'immatriculation et photographient les occupants des véhicules pour les comparer à des fichiers de recherche, comme le rappelle ici la CNIL. La proposition déposée en octobre par le sénateur Pierre-Jean Rochette visait à moderniser cet outil des forces de l'ordre. Trois semaines après son exa...
Premier kit mesh wifi 7 de la marque, le Xiaomi Mesh System BE3600 Pro octroie un débit cumulé de 3,6 Gb/s et une connectique multigig. Vendu à l'unité ou par pack de trois, ce système s'impose comme une solution réseau à la fois récente et économique. ## PrésentationLe Mesh System BE3600 Pro est le kit mesh wifi 7 du constructeur chinois Xiaomi. Not...
Connexion
