Gentilkiwi - blog.gentilkiwi.com - Blog de Gentil Kiwi
General Information:
Latest News:
mimikatz n’aime pas les Detours 25 Aug 2013 | 01:10 am
Un nombre relativement important de produits de sécurité utilise maintenant la librairie Detours de Microsoft. Cette librairie facilite la mise en place de hooks inline dans ses propres applications,...
Oups, compte Microsoft et Windows 8.1 preview (en clair) 30 Jun 2013 | 02:17 am
Une bonne surprise d’un point de vue sécurité Il semblerait que Microsoft ait (enfin) compris qu’il ne valait mieux pas conserver au même endroit : des données chiffrées les clés de déchiffrement ...
Créer des exécutables liés au runtime par défaut du système 27 May 2013 | 06:13 am
parce que c’est plus léger, et plus portable… Reprenons notre code « simple » : Introduction Afin de construire cet exécutable, aussi simple soit-il, le compilateur doit savoir ou « trouver » la fonct...
Visual Studio – Compilation C, dépendances et taille d’exécutable 25 May 2013 | 06:20 am
Quelques données brutes post-compilation d’un code source simple : Rien de particulier, ce code devrait juste donner un exécutable des plus léger. Compilation dynamique Plateforme Taille Dépendances V...
Cryptographie rapide sous Windows 9 May 2013 | 05:20 am
Comment obtenir un hash MD5 sous Windows, déchiffrer un bloc DES ? j’ai totalement conscience d’évoquer dans ce post des algorithmes considérés comme dépassés, mais ces derniers sont toujours massivem...
Symboles Microsoft 7 Apr 2013 | 03:45 am
pour WinDBG, IDA, Process Explorer, … Parce que WinDBG seul ne suffit pas, un petit HowTo rapide sur les symboles Microsoft Les symboles de débogage Microsoft Microsoft n’est pas avare d’informations,...
sekurlsa :: minidump 2 Apr 2013 | 07:10 am
mimikatz est déjà très facile d’emploi sur place… mais si nous prenions à emporter ? - « Un minidump de LSASS et 4 Cocas » NT 6 Microsoft nous a fait une bonne surprise ! Il est maintenant possible de...
WinDBG 6.2.9200.16384 26 Mar 2013 | 01:36 am
La version 6.2.9200.16384 de WinDBG (débogueur de Microsoft) : x86_debuggers_and_tools-x86_en-us_6.2.9200.16384.msi x64_debuggers_and_tools-x64_en-us_6.2.9200.16384.msi Parce que l’on a toujours pas e...
gentilkiwi @ AfterWork OSSIR Février 2013 23 Feb 2013 | 04:40 am
news0ft m’a offert une tribune sympathique pour présenter mimikatz. Je serais donc présent à l’AfterWork de l’OSSIR ce Mardi 26 Février à partir de 19h30. En dehors du plaisir d’y rencontrer une riche...
La calculatrice de Windows 19 Jan 2013 | 08:42 pm
cette alliée sous-estimée… Que ce soit celle de NT 5 ou NT 6, la calculatrice de Windows à été faites par des programmeurs… pour des programmeurs ! Manipulation bit-à-bit, modulo, opérations hexa… une...
