ANALYSE D'UN TÉLÉPHONE PIRATÉ

[@wakedxy]

Merci encore à Tristan pour son intervention, n'hésitez à jeter un coup d'œil sur son site : securitydatanetwork.com (Demande Pro Uniquement). Vous trouverez de la documentation en commentaire concernant les solutions utilisées.

[@ae-tg6ct]

Ya t'il un de vous deux qui prend les particuliers ? Incompétent ou pro seulement sont les seules réponse que j'obtiens quand je contacte un informaticien

[@wakedxy]

@@ae-tg6ct perso je ne propose mes services ni aux particuliers ni aux pros. Pour le moment je partage juste ma passion.

[@ae-tg6ct]

Merci quand même 👍

[@mathieupellard5488]

Salut On peut pas dessouder une NAND ( puce mémoire de tel) et la mettre en USB. c'est crypter, il faut faire un swap c'est à dire ressouder la puce sur une carte donneuse. d'un autre tel. très peu de puce peuvent être lue avec un lecteur EMMC

[@electronicbrain5794]

@waked xy , j'ai mis un message sur discord pour que X-no fasse plus de videos sur le forensic. Ton bot automatique m'a ban 😂

[@HacktBack]

Très intéressant de voir un pro à l’œuvre ! Ça fait plaisir de voir un peu de Forensic en live, c'est assez rare. Thx Waked & X-No 💪

[@wakedxy]

Merci l'ami ^^ On sortira certainement un autre vidéo du meme style.

[@noodler911]

@@wakedxy Oui, une vidéo avec du forensic un peu plus poussé serait magnifique.

[@flyme4692]

Vidéo très intéressante, je t'en remercie.

[@Enzo-zj5wu]

Vidéo très intéressante qui m’a permis d’y comprendre un peu plus sur la partie dev Android qu’on néglige souvent en sécurité.

[@barbamamie2825]

Interessant, on ne pense jamais au tel alors qu'on s'y confie beaucoup plus.. Merci pour toutes tes vidéos et merci à Tristan pour cette intervention!

[@pixz]

Super intéressant comme vidéo, ça m'a permis d'en savoir plus!

[@PierreMiniggio]

Petit com' pour l'algo ! :P

[@wakedxy]

Merci Pierre toujours présent ☺️

[@modibodiallo5462]

Je peux rien dire si c'est pas que je suis toujours très content après avoir regarder chacune de tes vidéos . Vraiment merci

[@johnnygraph9]

Excellent,Un grand Merci Waked XY et X-N0 très intéressant et instructif ,ça pouvait pas mieux tomber une vidéo comme celle là ...;--) 🌀👍

[@johnnygraph9]

Et partant pour d'autres Vidéos 😉

[@pandatech3245]

Tes video s'ameliorent de plus en plus en terme de qualité et tres rapidement en plus

[@wakedxy]

Content de savoir que ça se remarque.

[@jonathangroison5547]

Du lourd comme d'hab respect

[@wakedxy]

merci :)

[@Michael-ov9qo]

La vidéo tant attendue !!!!

[@wakedxy]

Yes !

[@leniddupapangue160]

Team notif on est là !

[@lionelekoa1744]

Intéressant 😢 merci pour le travail

[@AndroidTechnologie]

Très Belle Vidéo, très belle Explication,parfois on peut crypter le payload et ça sera très difficile de décrypter la source. Merci Freind et bonne continuation

[@wakedxy]

Merci chef, j'ai préféré éviter de montrer les techniques de bypass d'AV mais oui en encodant le payload il passe facilement la détection par signature.

[@AndroidTechnologie]

@@wakedxy au Top Freroo. Thanks

[@fafa26_]

Sujet très intéressant, très bonne vidéo !

[@wakedxy]

Merci!

[@BereteXY]

Encore une superbe vidéo j'ai trop aimé 🔥

[@wakedxy]

Merci!

[@toxoplasmose.]

Vidéo très intéressant comme à ton habitude !

[@gazza854]

Merci pour cette vidéo, contenu clair et intéressant. Si l'écran de Forensic était plus lisible (zoom in), ce serait parfait. Et je ne connaissais pas MobSF, sacrée découverte.

[@arnaudpro2242]

Génial, je suis passionné de forensic il n'y a pratiquement aucune vidéo sur le forensic en Français. A refaire absolument, tu risquerais d'intéresser une communauté que peut être tu n'attends pas lol

[@wakedxy]

C'est noté 😉

[@aldrinremi9140]

Top, merci pour cette présentation très intéressante !

[@fcbmedia]

Intéressant. Plus de vidéos comme ça.

[@wakedxy]

C'est noté 😉

[@user-oc1qw6uf3m]

Merci pour ce contenu très intéressant et instructif !

[@krieguerjohann4050]

Cool super intéressant

[@maxali6591]

Une tuerie ton contenu, c'est bien pointu comme il faut 😂

[@wakedxy]

Merci Ali ☺️

[@maxali6591]

@@wakedxy Max 😂😉

[@DarkCreatif]

Merci pour cet super vidéo hyper interessante, lorsqu'on a été hacker , si l'on réinitialise notre téléphone est ce que cela suffit a supprimer les infections ?

[@kirabcg7091]

Intéressant la vidéo Tu as pour projet de couvrir les différents jailbreak console ? Sur l'aspect code/ exploit ?

[@z2.060]

Très bonne vidéo Waked, mais, j'ai quelques questions : - es ce que après avoir téléchargé l'application sur le téléphone de la victime, le hacker est intracable ? - le téléphone demandes certaines autorisations d'utilisation de la caméra, storage, localisation, etc et l'utilisateur doit accepter ou refuser ou accepter seulement lorsque l'application est ouverte (accept, deny, accept only while using the app), la demande d'autorisation de la caméra pour une application de dessin comme paint serai donc suspect ? ou les demandes d'autorisations sont automatiquement bypassee ? - J'ai recu pas mal de sms d'inconnus contenant des liens, es ce que c'est juste du phishing ou il est possible de se faire infecter juste en cliquant sur le lien ? parce que je l'ai fait pour voir et je t'avoue qu'après avoir cliquer j'en reçois plus 😳 Si oui, pourrait tu expliquer comment c'est possible de se faire infecter juste en cliquant un lien ? Bonne soirée 😁

[@vincentdurand2482]

Vraiment passionnant la vidéo, toutefois vous serez surpris du nombre de personne qui n'utilise pas d'antivirus sur leur ordinateur ! Je le constate très souvent dans le cadre de ma société. 😟 Et oui pour la vidéo sur l'analyse forensique stp !!! 😁😁😁

[@yukioo4912]

Comment ça se fait que tu n'est pas plus de vue et d'abonné t'est vidéo sont d'une qualité extraordinaire. Bonne chance pour la suite

[@christophenavarro8066]

Vidéo très intéressante, merci

[@wakedxy]

Merci Christophe !

[@christophenavarro8066]

@@wakedxy Moi qui souhaite réorienter ma carrière d'informaticien dans la cyber sécurité, l'analyse forensic m’attire, j’espère que tu en feras d’autre pour le plaisir des yeux

[@gerlyfereloniangue4060]

@Waked XY, la vidéo sur l'analyse Forensique sera la bienvenue. Merci infiniment!

[@gomezyann3392]

Très intéressant Ont aimerait bien une autre vidéo

[@baltazar9762]

Super, vraiment vous très fort

[@thedevkit390]

Ta déjà fait une vidéo sur maltego ? Et toujours cool tes vidéos 😌👍

[@wakedxy]

pas encore mais c'est un projet.

[@aimenjerbi8406]

Merci pour cette video au top

[@ibrahimabalde6734]

Waked je suis un de tes super fan depuis la Guinée 🇬🇳🇬🇳🇬🇳 Je suit ta chaîne depuis le collège et maintenant je suis en fac et j'étudie en génie Informatique en partie à cause de toi car tu est une vrai inspiration pour moi depuis des lustres et aussi je compte me spécialiser aussi dans la cyber sécurité 😁😁 Je sais pas si tu viens toujours en Guinée mais sur une de tes vidéos une fois tu a dit que tu étais venue en Guinée Conakry et depuis je me demande si tu y vient toujours 🤔🤔🤔 😂😂😂

[@Cornusse]

Très sympa !

[@noopsynoopsy7386]

merci bien détaillé

[@ddup40]

Salut petite question possible que l'attackant recupere un fichier que l'on na piegé pour qu'il la recupere et finalement se face avoir par un virus qui recupere des informations... aroseur arrosé

[@wakedxy]

Yes on appelle ça un honeypot.

[@ddup40]

@@wakedxy haa y as quelque chose à faire je pense xD peu être une idée de vidéo ^^

[@baltazar9762]

Wai on adore trop vraiment

[@psenej]

question aussi des téléphones qui coûtent peu chers avec des apps préinstallé : certaines des apps ont tout les droits pour rien et sont impossible à désinstaller simplement.

[@Meme-hv4sh]

Merci beaucoup, c'était très intéressant ! Oui, pour une autre analyse forensic ! Peut-être du coup sur un serveur linux corrompu ? Ou une borne wifi ? Ou un site web ?

[@nom4171]

Un site web serai vraiment intéressant

[@Hugo-xg8lb]

superbe vidéo , merci

[@z2.060]

Superbe vidéo ! Waked, pourrait tu faire une vidéo sur les liens de sms inconnu que tout le monde recoit ? D'ailleurs es ce que c'est juste du phishing ou il est possible de se faire infecter juste en cliquant sur le lien ? parce que je l'ai fait pour voir et je t'avoue qu'après avoir cliquer j'en reçois plus 😳 Si oui, pourrait tu expliquer comment c'est possible de se faire infecter juste en cliquant un lien ?

[@nazo_transmission]

Oui on ai pour une autre vidéo Merci

[@emiliencharpie103]

Très belle vidéo, mais comment a-t-il fait pour avoir cet invite de commande, faut-il installer une application, une VM avec un certain système d'exploitation (parce que les commandes ne sont pas disponibles sous windows) Merci d'avance !

[@Freedomfor_PAUL_WATSON]

merci pour cette video

[@wakedxy]

Avec plaisir

[@Masamune-Kadoya]

Vous pouvez parler des virus haute technologie qui hack le SELinux, kernel pour avoir toutes les autorisations en étant invisible par le système etc ? Et aussi le virus très haute technologie de Pegasus

[@SC.243k]

Very nice video

[@wakedxy]

Thanks 🙏

[@tenevas666]

Salut. J’ai une question importante. Suis en Gendarmerie, sans parler d’unité ou autres, et il m’arrive d’utiliser mon propre téléphone, non crypté. Dans le cas où je pense que celui-ci est infecté, que faire ? Le réinstaller et pas utile, j’imagine,

[@guillaumeperachonne7666]

Super intéressant

[@soolaxx]

super vidéo merci

[@danygosset7867]

des très bonnes vidéos, avant tout , saurais tu expliquer comment installer de façon permanente macchanger, double vpn (j'utilise exprssvpn), car à chaque fois que j'eteinds kali, je dois refaire la manoeuvre, et c'est pfffff

[@1ja2ja]

Hello la team, j'ai fais tombé mon tél a l'eau, le port de charge et l'écran tactile ne fonctionnent plus. Comment récupérer mes 5ans de photos svp ?

[@flopocketbike]

Très bonne vidéo merci! Quelle app anti-virus recommandez vous ?

[@wakedxy]

Perso j'utilise ESET

[@jean-lucfrancois8963]

bonjour waked , je suis a la recherche d'info , je possède une box Android tv et je voudrais voir les ports ouverts et vulnérables et surtout comment les fermer ou faire machine arrière si je me tromperais . peux-tu m'éguillais ?? merci a+

[@Astvzz]

Petite question mais c'est pas risqué de connecté un téléphone infecté à un ordinateur?

[@bobbvb]

Vidéo très intéressante, quand je désactive mon WiFi sur mon téléphone Android sa affiche qu'es que sa veut dire ?

[@theyagouroko]

Team notif

[@Michael-ov9qo]

Suis pas vraiment apte avec le terminal. Du coup avant de me lancer dans ce casse tête, je pourrais extraire l'apk de l'application que je soupçonne, le scanner avec MobSF, puis faire de même avec l'apk de la même application venant d'une source sûr puis comparer les 2 (permissions, ...) ? Du coup j'aurais un bref aperçu de ce à quoi j'ai à faire

[@wakedxy]

C'est aussi une façon de voir les fonctions qui ont été modifiées.

[@brighttahe9981]

pardon mais s est quel logiciel que vous utiliser

[@Alexsurlaroute]

En tant que dev Android, j'ai trouve cette vidéo passionnante. Je ne pensais pas que c'etait si simple de décompiler une apk. Par contre étonnant que le playstore a pu laisser passer ça

[@fafa26_]

Il me semble que dans la vidéo précédente il a lui-même injecté le payload dans l'appli après l'avoir téléchargée (je t'invite à aller la voir pour confirmer ce que je dis ;) )

[@wakedxy]

Merci! Faudrait suivre la vidéo précédente. Ce n'est pas une application que j'ai mis sur le PlayStore. Cependant il existe des moyens pour passer à travers le filet de ces stores. J'avais présenté la méthode la plus simple d'infecter une application Android, je vais certainement faire une vidéo aves une méthode plus poussées.

[@Alexsurlaroute]

@@wakedxy Je vais un peu plus regarder cette discipline. C'est passionnant. Me former même. Merci pour ces précisions et merci pour tes videos

[@Masamune-Kadoya]

@@Alexsurlaroute le play store c'est éclaté avec leurs vieux play protect 🤣😂

[@aristidesoumbey3400]

Salut Waked XY, j'ai un telephone (Android) au démarrage il se plante sur le logo. J'aimerai réinstaller un nouveau sans effacer les données, comment faire pour copier mes dossiers avec le terminal de mon ordinateur (Windows, ubuntu...)

[@antsoldr1888]

sallut waked , est ce vous pouvez nous apprendre a utiliser John the ripper correctement

[@wakedxy]

Pas compliqué à utiliser, suffit de chercher "John the ripper cheat sheet" pour avoir la liste des commandes.

[@ae-tg6ct]

Oui les analyses forensics sont primordiales, je vous donne mon exemple : je pense être infecté par un outil de surveillance, j'ai méthodiquement pris contact avec les informaticiens de ma région, il m'ont tous dit qu'il n'était pas qualifié les un après les autres, je pense que je vais demander un devis pour une analyse Je me suis également rendu à la police qui m'a répondu les informaticiens ne prenez que les plaintes et pas les analyses .... Le sentiment de solitude est grand dans ces moments là

[@ManuTechDive]

Une adresse locale pour le serveur d'attaque ? Du coup c'est une démo nan ? Super contenu bravo !

[@wakedxy]

Merci, oui c'est une démo pour mieux comprendre le concept

[@bleachigo783]

SA M'INTÉRESSE ÉNORMÉMENT

[@stollenjack6699]

Merci beaucoup

[@lea.lfvree]

Tiens sa me fait penser à la vidéo de proc c’est une référence ?

[@wakedxy]

Oui justement Tristan avait fait de l'analyse forensique sur une machine infectée chez proc.

[@MLEVIJONATHAN]

Salut à vous , s'il vous plais , on peut avoir une vidéo sur *Comment tracer un téléphone Android et iPhone*

[@wakedxy]

Faut simplement installer un spyware.

[@MLEVIJONATHAN]

@@wakedxy Exemple de Spyware très puissant ! S'il vous plaît

[@AstridDenhaene]

Le monsieur a la main mise sur mon téléphone deuxième fois de suite que ca m'arrive.. Et j'ai pourtant changer de ligne..

[@yekkemourtpenky4794]

je suis époustouflé

[@pasdeko9704]

vidéo très intéressante , mais playstore ne vérifie pas si l'application est frauduleuse?

[@wakedxy]

Dans ce cas l'application n'étais pas sur le PlayStore. Mais il existe des moyens de bypass les protections des stores.

[@calvindor2984]

Salut petit question je débute la dedans ! J'ai un souci j'ai Kali Linux installer sous windows 11 j'essaye d'installer ettercap et de le lancer via le terminal mes impossible de l'ouvrir ou même de le trouver dans le menus whisker

[@wakedxy]

sudo apt install ettercap-common

[@calvindor2984]

Merci de m'avoir répondu même fonctionne pas je suis obligé de lancer sous une commande racine pour le lancer

[@djcedric720]

👍👍🔥

[@javisanderson3844]

ouiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii une autre video encore

[@mahamadousylla7144]

Objectif 200 mille vues . Vous le méritez vu la qualité de vos videos et l'information nécessaire au près de tout public . Waked xy wakes UP people's ! 😁

[@Domi-Nike]

Quel antivirus installer ?

[@wakedxy]

Perso j'utilise Eset. L'un des meilleurs sur le marché en ce moment.

[@bassirougarba3255]

Merci à tous les deux

[@wofogg2822]

mais refuser les autorisations android permet t-il de palier a ce souci ?

[@wakedxy]

Ça permet de limiter les actions effectivement.

[@berthold9582]

😁😁On aurais dit que le #forensic est plus complexe que l'attaque

[@wakedxy]

Attaquer est toujours plus simple que défendre.

[@lincraft9006]

bonjour je chercher la deuxieme video qui est la création et la trouve plus vous pouver mettre le lien si elle existe toujour svp

[@wakedxy]

Hello, malheureusement elle a été supprimée par KZbin.

[@lincraft9006]

@@wakedxy mercie😀

[@lincraft9006]

es ce qu'il y aurait une fason de la voir un d'avoir un tuto du stile svp@@wakedxy

[@BubakarDiarra-mk1tx]

Bonjour, jai 2 téléphone a examiné comment puis vous contacter. Merci avance!

[@wakedxy]

Je n'offre pas de service du genre. Cordialement

[@nicolaslutchman7266]

mais l'ip de l'attaquant est une ip privee. ca peut pas marcher son reverse shell. quoi le mec a hacker le telephone depuis un pc de l'entreprise

[@wakedxy]

C'est normal c'était un Lab que j'avais mis en local, la vidéo a été strike par KZbin, tu changes l'ip privée par un VPS et le résultat est le meme.

[@RenėZubovsky]

et il était "piraté" avec quoi? Car pouvoir utiliser la commande adb de façon root....??? Il faut y accéder en ayant un accès root alors soit ton android est maxi 7 ou avant ou après soit c'est un phone sur lequel on a supprimer toutes les secu....§ Ca fait pas très réel...!

[@vienmangezuntacos3848]

oui fais en une autre.

[@h7developpement401]

Je suis le 1000 ème like 😉

[@wakedxy]

merci!

[@archIBARBU_]

sa savoit que x no fait des analyse forestic très passionnent

[@wakedxy]

Il est très doué dans son domaine.

[@larchedejessica3860]

Je suis complètement larguée mais je ne dois pas faire partie du public cible de la chaîne 🙃🤣

[@wakedxy]

Hhhh il y a des vidéos moins techniques sur la chaine.

[@haliloucoolman2376]

Waked XY alor la je vous reconnais.

[@wakedxy]

💪

[@ahuilazareeloiahikpa6965]

Salut xy J'aimerais que tu m'aide je suis débutant en kali

[@nom4171]

Si tu es débutant, je te conseille Ubuntu ou linux mint pour commencer. Une base debian tu ne seras pas perdu avec kali

[@AbCd-zp2vr]

Exemple simple de forensique mais toujours intéressant pour les non-initiés. Par contre, il aurait fallu préciser pourquoi avoir ciblé l'application paint particulièrement. En général, en forensique on part de 0, mais bon ça reste un bon cas d'école.

[@wakedxy]

Merci, je pense que t'as loupé le début de la vidéo car on le dit.

[@AbCd-zp2vr]

@@wakedxy Autant pour moi, j'ai pas trop écouté le début, merci pour l'info ;)

[@mehdicrypto8680]

Ça a depassé 1k like

[@Micmacool]

1000 eme like !!

[@wakedxy]

merci!

[@larchedejessica3860]

Par contre j'ai entendu dire que les antivirus de téléphone étaient bcp moins efficace que les mêmes marques installées sur tel Opéra permet d'accéder à un vpn gratuit je sais au moins ça, j'ai appris ça de micode (je ne suis pas sponsorisée 😉)

[@wakedxy]

Ce sont des idées recues les AV sont tout aussi bien efficaces sur téléphone que sur ordinateur.

[@iam_hopejohn7]

Oui oui

[@yvan7575]

Tu connais CELLEBRITE ? On récupère un max de données

[@docteur3805]

ton invité parle des autorisations , mais dans ta précédente video, l'application demandais aucune autorisation particuliere

[@wakedxy]

Ça dépend de la version d'Android que t'as.

[@regisdivin4923]

Ouais 1000000000