Vue normale
-
Presse-Citron
- Pornhub, YouPorn, Tukif : pourquoi ces sites porno risquent d’être bloqués en France dès cet automne
-
de Riduidel
- dwyl/labels: 🏷 Sync GitHub Labels from any Source to Target Repositories for Consistency across all your projects!
dwyl/labels: 🏷 Sync GitHub Labels from any Source to Target Repositories for Consistency across all your projects!
Une application permettant de synchroniser les labels de plusieurs repositories. on plus gros inconvénient est sans doute le fait qu'elle ne gère pas correctement les synonymes
— Permalink
GitHub Labels that are logical, colorful and sensible | Sean Trane Sciarrone
-
Moyens I/O
- Echo Show 10 vs Nest Hub (2e génération) : quel écran intelligent est le meilleur pour votre maison ?
Echo Show 10 vs Nest Hub (2e génération) : quel écran intelligent est le meilleur pour votre maison ?
Amazone En ce qui concerne les écrans intelligents, peu sont aussi populaires que l’Echo Show 10 et le Nest Hub (2e génération). Les deux sont des appareils incroyablement puissants, vous permettant de consulter rapidement votre calendrier, d’obtenir des mises à jour sur la météo ou de vous plonger dans une variété d’applications de divertissement. Cependant, […]
Le post Echo Show 10 vs Nest Hub (2e génération) : quel écran intelligent est le meilleur pour votre maison ? est apparu en premier sur Moyens I/O.
Vérification de l’âge en ligne : Pornhub se retire de 5 nouveaux Etats américains
![](../themes/icons/grey.gif)
Pornhub cessera bientôt ses activités dans cinq nouveaux États américains en raison de législations exigeant une vérification de l’âge sur les sites de « divertissement pour adultes ». Cette décision fait suite à une série de lois récemment adoptées par plusieurs états qui obligent les sites pornographiques et autres plateformes …
Aimez KultureGeek sur Facebook, et suivez-nous sur Twitter
N'oubliez pas de télécharger notre Application gratuite iAddict pour iPhone et iPad (lien App Store)
L’article Vérification de l’âge en ligne : Pornhub se retire de 5 nouveaux Etats américains est apparu en premier sur KultureGeek.
-
KultureGeek
- Sites pornos et protection des mineurs : l’Europe demande des infos à Pornhub, XVideos et Stripchat
Sites pornos et protection des mineurs : l’Europe demande des infos à Pornhub, XVideos et Stripchat
![](../themes/icons/grey.gif)
La Commission européenne a réclamé des informations aux sites pornographiques Pornhub, Stripchat et XVideos concernant les mesures qu’ils mettent en œuvre pour protéger les mineurs et éviter la diffusion de contenus illégaux et de violences sexistes. La Commission européenne exige en particulier « des détails sur les mécanismes …
Aimez KultureGeek sur Facebook, et suivez-nous sur Twitter
N'oubliez pas de télécharger notre Application gratuite iAddict pour iPhone et iPad (lien App Store)
L’article Sites pornos et protection des mineurs : l’Europe demande des infos à Pornhub, XVideos et Stripchat est apparu en premier sur KultureGeek.
Aqara lance son Hub M3 compatible Matter
![Aqara lance son Hub M3 compatible Matter 6 aqara hub m3 banner](../themes/icons/grey.gif)
-
Fredzone
- Les livraisons de nourriture Grubhub sont désormais gratuites pour les abonnés Amazon Prime !
Les livraisons de nourriture Grubhub sont désormais gratuites pour les abonnés Amazon Prime !
GitHub · Where software is built
Interface de recherche avancée de Github permettant de trouver tous es dépôts par licence, date, stars, forks*, etc.
— Permalien
Gérez vos PRs et issues GitHub comme un pro avec gh-dash
gh-dash est une extension pour l’interface en ligne de commande gh
de GitHub qui va vous permettre de visualiser et d’interagir avec vos Pull Requests et Issues dans un tableau de bord ultra-pratique, entièrement configurable selon vos besoins.
Vous lancez gh-dash
dans votre terminal, et d’un coup d’œil, vous avez comme ça une vue d’ensemble de toutes les pull requests qui vous concernent, que ce soit celles que vous avez créées, celles qui attendent votre revue ou encore celles auxquelles vous êtes abonné. Idem pour les issues, regroupées par catégories : celles que vous avez ouvertes, celles qui vous sont assignées, celles que vous suivez… Et tout cela, trié et filtré exactement comme vous le souhaitez grâce à la puissance des filtres GitHub.
![](../themes/icons/grey.gif)
L’outil permet de définir des sections en utilisant des filtres GitHub, de rechercher des PRs et des issues, et de personnaliser les colonnes avec les propriétés hidden
, width
et grow
. Vous pouvez également visualiser les détails d’une PR ou issue via une barre latérale détaillée. De plus, gh-dash
permet d’agir directement sur vos PRs et issues depuis le tableau de bord.
Vous voulez faire un checkout sur une branche pour une PR ? Ajouter un commentaire ? Fusionner une PR ? Ouvrir une issue dans votre navigateur ? Toutes ces actions sont à portée de main, d’un simple raccourci clavier. Vous pouvez même définir vos propres raccourcis personnalisés pour lancer les commandes de votre choix.
Vous pouvez aussi choisir un thème visuel pour avoir un rendu plus joli (surtout si vous avez installé une police Nerd Font), et même définir plusieurs fichiers de configuration pour basculer entre différents tableaux de bord selon vos besoins. Vous pouvez ajuster divers paramètres dans votre fichier config.yml
comme le nombre de résultats maximum par section, l’intervalle de rafraîchissement automatique du tableau de bord, les chemins vers les dépôts pour le checkout… Bref, de quoi avoir un outil qui s’adapte parfaitement à votre workflow.
Pour installer gh-dash
, assurez-vous d’abord d’avoir une version minimum de gh
(2.0.0). Ensuite, vous pouvez installer l’extension en exécutant la commande suivante :
gh extension install dlvhdr/gh-dash
A vous de jouer maintenant !
WebCopilot : L’ultime outil d’automatisation pour les chasseurs de bugs 🚀
Les chasseurs de bugs et les experts en sécurité web sont toujours à la recherche d’outils pour optimiser leur boulot et dénicher des vulnérabilités et justement, il y a un nouveau venu qui risque bien de faire parler de lui : WebCopilot !
Open source, cet outil d’automatisation combine les fonctionnalités de dizaines d’autres outils réputés comme Subfinder, Nuclei, Amass ou encore SQLMap histoire de vous faire gagner un temps précieux en prenant en charge de A à Z les tâches répétitives et chronophages de l’énumération des sous-domaines, du filtrage des paramètres à risque et du scan des vulnérabilités les plus critiques.
Pour cela, il suffit de lancer WebCopilot sur un domaine cible et il s’occupe de tout :
- Énumération des sous-domaines via une batterie d’outils (Assetfinder, Sublist3r, Amass, Findomain…)
- Crawl de tous les endpoints des sous-domaines identifiés
- Filtrage des paramètres potentiellement vulnérables aux failles XSS, SQLi, LFI, SSRF, Open Redirect… grâce aux patterns de l’outil gf
- Et enfin, scan des vulnérabilités via des outils comme Nuclei, Dalfox, kxss, SQLMap ou crlfuzz
Vous obtiendrez ensuite un rapport complet qui répertoriera tous les points d’entrée intéressants.
──────▄▀▄─────▄▀▄
─────▄█░░▀▀▀▀▀░░█▄
─▄▄──█░░░░░░░░░░░█──▄▄
█▄▄█─█░░▀░░┬░░▀░░█─█▄▄█
██╗░░░░░░░██╗███████╗██████╗░░█████╗░░█████╗░██████╗░██╗██╗░░░░░░█████╗░████████╗
░██║░░██╗░░██║██╔════╝██╔══██╗██╔══██╗██╔══██╗██╔══██╗██║██║░░░░░██╔══██╗╚══██╔══╝
░╚██╗████╗██╔╝█████╗░░██████╦╝██║░░╚═╝██║░░██║██████╔╝██║██║░░░░░██║░░██║░░░██║░░░
░░████╔═████║░██╔══╝░░██╔══██╗██║░░██╗██║░░██║██╔═══╝░██║██║░░░░░██║░░██║░░░██║░░░
░░╚██╔╝░╚██╔╝░███████╗██████╦╝╚█████╔╝╚█████╔╝██║░░░░░██║███████╗╚█████╔╝░░░██║░░░
░░░╚═╝░░░╚═╝░░╚══════╝╚═════╝░░╚════╝░░╚════╝░╚═╝░░░░░╚═╝╚══════╝░╚════╝░░░░╚═╝░░░
[●] @h4r5h1t.hrs | G!2m0
Usage:
webcopilot -d <target>
webcopilot -d <target> -s
webcopilot [-d target] [-o output destination] [-t threads] [-b blind server URL] [-x exclude domains]
Flags:
-d Add your target [Requried]
-o To save outputs in folder [Default: domain.com]
-t Number of threads [Default: 100]
-b Add your server for BXSS [Default: False]
-x Exclude out of scope domains [Default: False]
-s Run only Subdomain Enumeration [Default: False]
-h Show this help message
Example: webcopilot -d domain.com -o domain -t 333 -x exclude.txt -b testServer.xss
Use https://xsshunter.com/ or https://interact.projectdiscovery.io/ to get your server
Fini les heures passées à lancer des dizaines de commandes et à corréler les résultats comme ça, vous pourrez vous concentrer sur l’analyse des vulnérabilités.
Côté utilisation, c’est ultra simple. Il suffit de cloner le repo Github, d’installer les dépendances…
git clone https://github.com/h4r5h1t/webcopilot && cd webcopilot/ && chmod +x webcopilot install.sh && mv webcopilot /usr/bin/ && ./install.sh
…et vous pouvez lancer des scans en une seule commande :
webcopilot -d domain.com -o rapport
Et si vous voulez pousser la configuration plus loin, pas de problème ! WebCopilot propose tout un tas d’options bien pratiques comme :
-s
pour ne faire que de l’énumération de sous-domaines-x
pour exclure certains domaines du scan-b
pour spécifier un serveur « blind XSS » externe-t
pour régler le nombre de threads et accélérer les scans
Bref, c’est l’outil pratique pour industrialiser encore un peu plus votre processus de bug bounty.
-
Oros links
- GitHub - danielmiessler/fabric: fabric is an open-source framework for augmenting humans using AI. It provides a modular framework for solving specific problems using a crowdsourced set of AI prompts that can be used anywhere.