Shadowrun > Les archives des Shadowforums
Bienvenue dans les Ombres Francophones
AccueilArchivesForumsCyber-EspaceAgendaPersona 2.0

Archives » Discussions diverses » legwork boites infos
09-11-2010 10:18:14#1
M. JonsonSalut, qqun connait HD2S, une boite de mediasoft (mediasoft-rp.com) ?

(bon, a priori ils veulent me vendre ISIS, le logiciel anti nain pédophiles nazis sur internet... \o/)
09-11-2010 10:58:35#2
okhinJ'ai rien sur eux :/ (et le HD2S étant un téléphone HTC, les moteurs de recherches sont pourris de résultats non pertinents). Bon, par contre, j'ai trouvé le site hd2s.com, mais c'est chinois (et ils ont l'air de vendre des iphones like) et, encore plus rigolo, ce site perturbe à mort Google translate: http://translate.google.com/translate?hl=en&sl=zh-CN&tl=en&u=http%3A%2F%2Fwww.hd2s.com%2F (à priori, ça ne le fait que chez moi, ce qui est tout pourri )

Okhin - still looking

[EDIT: FURTHER INVESTIGATION

Mediasoft-rp (bien plus bavard donc) a un serveur smtp chez nerim. Ils partagent leur ip avec laughi.com qui me demande un mot de passe à l'entrée du site. Les données WHOIS sont foireuses (au mieux), le mec habites à deux endroits différents, je suppute donc une boîte postale parisienne. Le mec creche à montpellier et j'ai un profil LinkedIn, Foursquare et Facebook (es gens sont incosncients!!! Des numéros de portable pour le contact tech dans des données whois publiques!!! mein goth). Laughi.com partage les mêmes locaux que mediasoft-rp.

Trouvé!!! http://h2ds.fr Et, je confirme ils vendent ISIS, jen avait aprlé céans (et avait déjà posté pas mal de data sur le mec, même que ça avait choqqué certaines personnes). Dans les mentiosn légale, il y a un certain Sylvain DESFACHELLES qui, d'après kgbpeople.com a un profil Facebook. Bon, je comprends pourquoi j'ai eu du mal à trouver le site. pas de robots.txt, de fait il est mal indexé. Par contre, le gars semble avoir codé son site et le site à vaguement l'air un minimum configuré (mais ça vient probablement du fait que c'est hébergé chez OVH) et c'est donc du IIS. ET sa conf SSL, c'est une blague, un certificat pour plex qui est expiré .

Bon, tu voulais savoir quoi sur cette boîte? Non, parceque la prochaine étape est probablement illégale .

Okhin]
09-11-2010 11:35:38#3
M. Jonsonben de mon coté le site commercial ne comporte pas les mentions légales de bases. Donc pour quelqu'un qui me vend du hadopi ready, je rigole.
Exact je me me souvenais pas que c'étais ce nom là

en fait leur site fr étant tout miteux, je me demandais ce que (et qui) y'a derriere.

Et j'envisageai un rv (c'est mon coté sadique) et eventuellement voir ce qu'on peut faire en termes de pub mensongère (mais c'est sadique et pas sur d'avoir le temps)
09-11-2010 11:43:52#4
okhinEnf ait, le site en https est mieux foutu, à part le certificats SSL broken, donc trainez pas trop dessus avec des cookies de connexions divers et variés. Il propose de la vidéosurveillance et de la voip aussi, bref, le trés classique arsenal de la petite boîte de sécurité informatisé.

Clubic et autre l'avait interviewé à l'époque (j'ai d'ailleurs retrouvé le site par les keywords ISIS +HADOPI). Il y a quelques forumalirs qui traîne (masi pas d pub), donc j'éhsiati à scanner les failles XSS et autres Injection SQL, juste pour voir ce que ça donne et ce qu'on trouve derrière. C'est du IIS (enfin, d'après un nmap de base) donc ça ne devrait pas être trop dur.

Okhin
09-11-2010 12:00:10#5
burning-bonesC'est très impoli de faire des trucs pareils, déjà que nmap c'est limite !
09-11-2010 12:11:44#6
okhinHey, j'ai encore rien fait hein, j'ai même pas mis de nom autres que ceux trouvés directement sur leur site hein. Et puis le nmap ne m'as pas permis d'en savoir plsu (puisque je n'ai fait qu'un bête scand e port basique, rien de bien grave).

Okhin
09-11-2010 12:14:01#7
M. Jonsonattention sinon tu va avoir une annonce réprobatrice "bad karma augmenté"
09-11-2010 12:24:29#8
okhinBoarf, le bad karma, on finit par s'y faire hein. Je paye une dette de manière régulière et je pense que j'en verrai jamais le bout. Un peu plus, un peu moins....

Okhin
09-11-2010 12:58:44#9
M. JonsonISIS: vilipendé
Archives » Discussions diverses » legwork boites infos