PROJET AUTOBLOG


Korben

source: Korben

⇐ retour index

Mise à jour

Mise à jour de la base de données, veuillez patienter...

ChatALL – L’outil ultime pour interagir avec tous les bots IA

dimanche 20 août 2023 à 09:00

ChatALL est un logiciel vachement pratique qui permet d’envoyer simultanément des requêtes à plusieurs bots IA basés sur des modèles de langage (LLMs) pour évidemment en tirer les meilleures réponses.

Imaginez que vous soyez en train de bosser avec ChatGPT ou un Alpaca (et dérivé) et que les résultats obtenus ne vous conviennent pas vraiment. Parfois, il y a des demandes qui sont difficile pour certaines IA. C’est là que ChatALL entre en scène puisque grâce à cet outil, vous allez pouvoir poser une seule fois votre question et recevoir des réponses de plusieurs bots IA, tels que Bing Chat, Baidu ERNIE, Bard, Poe, MOSS, Tongyi Qianwen, Dedao Learning Assistant, iFLYTEK SPARK, Alpaca, Vicuna, ChatGLM, Claude, Gradio ou encore HuggingChat.

Ainsi, vous obtiendrez un panel de réponses que vous pourrez analyser d’un seul coup d’oeil.

Parmi les fonctionnalités de ChatALL, il y a un mode de prompt rapide, la sauvegarde de l’historique de chat en local, la mise en valeur de la meilleure réponse, la suppression des réponses indésirables, la possibilité d’activer/désactiver les bots à tout moment, et la prise en charge de plusieurs langues (anglais et chinois pour l’instant). De plus, ChatALL est compatible avec Windows, macOS et Linux.

Alors, comment utiliser ChatALL ? Il vous suffit d’avoir des comptes et/ou des clés API pour les bots en question et une bonne connexion réseau. C’est tout !

ChatALL permet de rendre les interactions avec les bots d’IA plus riches et stimulantes. Soumettre des demandes à un panel de bots est bien plus intéressant que d’interagir avec un bot unique, parfois décevant, surtout que chaque IA a ses points forts et ses points faibles.

Bref, si ça vous intéresse, c’est par ici.

LFI Space Tool – Pour tester rapidement la présence de failles LFI sur vos applications web

samedi 19 août 2023 à 09:00

LFI Space Tool est un outil « tout-en-un » conçu pour détecter les vulnérabilités d’inclusion de fichiers locaux (LFI) dans les applications web notamment grâce à des dorks LFI.

L’outil permet de faciliter l’identification des failles de sécurité potentielles grâce à deux méthodes de repérage : la recherche de dorks Google et le ciblage d’URL via une liste que vous fournissez.

Voici quelques uns de ces dorks (vous pouvez évidemment rajouter les votre) :

inurl:/filedown.php?file=
inurl:/news.php?include=
inurl:/view/lang/index.php?page=?page=
inurl:/shared/help.php?page=
inurl:/include/footer.inc.php?_AMLconfig[cfg_serverpath]=
inurl:/squirrelcart/cart_content.php?cart_isp_root=
inurl:index2.php?to=
inurl:index.php?load=
inurl:home.php?pagina=
/surveys/survey.inc.php?path=
index.php?body=
/classes/adodbt/sql.php?classes_dir=
enc/content.php?Home_Path=

Que vous soyez un professionnels de la sécurité informatique, un pentester, un hacker éthique ou un développeur voulant évaluer rapidement la sécurité de son application web, LFI Space Tool peut être une bonne entrée en la matière même si évidemment, ça ne fait pas tout.

Voici une démo du fonctionnement de LFI Space :

Pour l’installer, ouvrez un terminal et entrez les commandes suivantes :

git clone https://github.com/capture0x/Lfi-Space/
cd Lfi-Space 
pip3 install -r requirements.txt

Puis lancez le script :

python3 lfi.py

LFI Space Tool est un atout précieux pour tous ceux qui souhaitent améliorer la sécurité leurs applications web même si une fois encore, ce n’est pas un outil miracle qui viendra remplacer votre bon vieux cerveau, donc ne vous contentez pas uniquement de ça.

À découvrir ici

UUP Media Creator – Convertissez les fichiers UUP en ISO pour Windows

vendredi 18 août 2023 à 09:00

En tant qu’expert Windows, connaissez-vous UUP Media Creator ?

C’est un ensemble d’outils conçus pour vous aider à convertir des ensembles de fichiers Unified Update Platform (UUP) en fichiers Windows Media. Ce logiciel simplifie le processus de récupération des mises à jour de la plateforme de mise à jour unifiée de Microsoft, et vous permet de créer un support d’installation de celles-ci depuis Windows, macOS ou encore Linux. C’est un véritable allié pour tous ceux qui souhaitent profiter d’une mise à jour constante de leur système d’exploitation Windows, peu importe sa version (finale, dev…etc) ou qui ont besoin de faire des supports d’installation à jour.

L’outil inclus 2 utilitaires : UUPDownload et UUP Media Converter. Le premier outil, UUPDownload, permet tout simplement de scanner, récupérer et télécharger les mises à jour de UUP de toutes les versions de Windows (Desktop, Windows 10X, Windows Holographic, Windows Server, Windows Mobile, Windows IoT etc…).

Et le second, UUPMediaConverter permet de convertir les fichiers UUP en ISO pour toutes les éditions de Windows. L’image ISO ainsi créée est parfaitement bootable.

L’utilisation de UUP Media Creator se fait en ligne de commande mais si vous aimez les interfaces utilisateur, une version avec interface est également disponible sur le Microsoft Store. Il est à noter, cependant, qu’elle ne prend pas encore en charge la dernière version du projet.

UUP Media Creator s’avère donc être un outil extrêmement précieux pour quiconque souhaite maintenir à jour différentes versions de Windows sans passer par les outils de Microsoft.

À découvrir ici

Incogni : faites supprimer vos données personnelles simplement (+ mon avis après 1 an)

jeudi 17 août 2023 à 09:29

— Article en partenariat avec Incogni

Hello les amis, alors cette rentrée ? Ça se profile bien ? Voilà déjà presque 1 an que je suis partenaire d’Incogni. Et je trouvais que ça valait la peine de faire un petit coup d’oeil dans le rétroviseur pour voir comment les choses ont avancé depuis mon test de l’époque.

La mission d’Incogni reste inchangée. Elle est toujours de vous permettre de reprendre la main sur les informations personnelles qui circulent à votre propos (et à votre insu) sur le web. Tout ce que vous avez offert aux différents services que vous utilisez (réseaux sociaux, boutiques en ligne, parfois sites officiels) a potentiellement fuité, été hacké et/ou a été récupéré dans des bases de données. Bases qui sont ensuite vendues à ce que l’on appelle des data brokers qui vont en croiser plusieurs pour obtenir un profil le plus précis possible de chaque internaute.

Déjà j’espère qu’à force vous avez compris ce que sont les data brokers et comment ils utilisent vos informations pour s’engraisser sur votre dos. J’en ai fait plusieurs articles, par exemple ici ou encore là.

Nous avons souvent l’impression de ne pas être concernés, mais combien de mails ou de SMS non voulus recevez-vous chaque jour ? De coup de fil ou SMS inopinés ? On ne s’en rend pas forcément compte parce que (et heureusement) les filtres antispam fonctionnent plutôt bien chez la plupart des fournisseurs, mais cela n’empêche pas que ces gens ont nos infos.

Adresse mail, numéro de téléphone, nom et prénom, voire parfois adresses physiques et/ou lieux ou vous aimez vous balader, choses que vous aimez faire, historique de navigation, etc. Vous voyez tout de suite pourquoi c’est problématique. Rien à cacher, mais pas forcément envie non plus que tout le monde soit au courant, surtout si derrière c’est juste pour nous faire bouffer des campagnes de spam marketing.

Bref Incogni n’a pas commencé à dévier de son objectif et nous proposer des tas d’options diverses un peu fourre-tout. Ils sont restés concentrés sur leur service de base et l’on amélioré au fil des mois et des retours d’expériences. Notamment concernant le nombre de data brokers qu’ils surveillent, 146 l’an dernier pour plus de 180 aujourd’hui. Ils ont aussi continué à prodiguer de nombreux bons conseils sur le respect de la vie privée, la sécurité en ligne … via leur blog (n’hésitez pas à le lire il y a de très bonnes choses).

Le service continue de rester simple et épuré, vous n’avez qu’une étape à gérer et ils s’occupent du reste ! Vous créez un compte, vous choisissez les informations que à faire disparaitre, vous leur déléguez le droit de prendre contact avec les brokers en votre nom … et c’est tout ! L’interface reste simple à prendre en main et vous pourrez y suivre l’avancée du process en 1 coup d’oeil.

Eux vont ensuite scanner les quasi 200 courtiers de leur stock et les contacter 1 à 1 si ces derniers ont des choses vous concernant. Incogni leur met un peu la pression en usant les lois et les peines applicables là où sont situés les brokers (RGPD en Europe, CCPA aux USA, etc.) dans le cas d’un refus de leur part. La plupart des vautours auront supprimé les éléments dans les 2 mois. Après, un suivit régulier est effectué par le service pour s’assurer que vos infos ne sont pas de nouveau ajoutées quelques semaine/mois plus tard. Et cela tant que vous continuerez à payer le service (6.5$/mois) forcément.

Il faut savoir que vous pouvez faire cela par vous-mêmes … pour autant que vous trouviez au moins le mail des courtiers à contacter (ce qui n’est pas toujours simple). Et même si c’est le cas, cela reste pas mal chronophage et vous avez sans doute mieux à faire dans la vie (comme regarder pour la 8e fois Stargate SG-1 de A à Z). Incogni annonce sauver plus de 300 heures de votre temps, je vous avoue que je n’ai pas testé donc je les prends au mot pour cette stat 😉

Et mon test justement, qu’est ce qu’il est devenu ?

L’outil avait trouvé 90 brokers qui détenaient mes infos et 18 m’avaient effacé au bout de seulement 4-5 jours. J’ai ensuite laissé les choses suivre leur cours sans trop y revenir et aujourd’hui 67 ont répondu positivement. Entre-temps Incogni a trouvé 3 brokers supplémentaires (donc 93 au total) et seulement 26 sont encore réfractaires. Environ 72% des courtiers ont donc fait ce qu’il fallait.

Résultats du test

Et, rayon nouveauté, nous avons maintenant droit à une liste des suppressions « par défaut » (à droite sur l’image, suppression list entries). Il s’agit du nombre de data brokers qui ne collecteront, n’échangeront ni ne stockeront plus d’informations vous concernant. Vous avez même un log avec le nom des organismes, la date de leur action, etc.

Franchement c’est bien foutu, on peut du coup suivre qui tente de vous rajouter au bout de quelques mois. Avec toujours la vue détaillée qui permet de situer chaque broker selon son niveau de risques, comment il utilise nos infos, le nombre de requêtes déjà envoyées, le temps de résolution, etc. La seule chose qui manque c’est p-e les informations que chaque broker détient sur nous (si c’est juste le mail ou d’autres choses).

Liste des data brokers

Même si c’est forcément sur les premières semaines que vous verrez le plus d’activité, le rythme de croisière actuel semble être de 5 à 10 retraits par mois, ce n’est pas négligeable.

Depuis mon test la plupart des sites tech d’importance ont parlé du service de Surfshark. Cela va de Cybernews à PC Mag, Techradar ou plus proche de nous Next Inpact, Frandroid, Mac G & Co. Et les retours sont généralement plutôt bon. Que ce soit pour le service ou son prix (dans la moyenne basse du marché). Idem pour les particuliers qui lui donnent 4.2/5 sur Trustpilot.

Il ne vous reste plus qu’à découvrir Incogni !

Créez une image allégée de Windows 11 grâce à ce script

jeudi 17 août 2023 à 09:00

Si certains d’entre vous cherchent à créer une version allégée de Windows 11 sans arriver à en dormir la nuit, j’ai le script qu’il vous faut. C’est un outil qui vous permettra d’automatiser le processus de réduction en taille de Windows, en utilisant uniquement des utilitaires Microsoft tels que DISM (donc sans aucun outil externe).

Comme ça vous pourrez créer votre propre version à vous de Tiny11.

Le seul exécutable inclus dans cet outil s’appelle oscdimg.exe, et il est fourni avec le ADK de Windows (Kit d’évaluation et de déploiement). Il sera utilisé pour créer les images ISO bootables.

Le script est capable de contourner l’obligation d’avoir un compte Microsoft lors de la phase OOBE et ainsi de déployer l’image avec l’option /compact. Vous pouvez être assuré que tout est open source, ce qui fait que vous êtes libre de personnaliser, ajouter ou supprimer tout ce que bon vous semble.

Ce script est quelque peu « rigide » si je peux dire, puisque seules les versions de build spécifiées peuvent être modifiées. De plus, seule la version en-us x64 de Windows 11 est prise en charge pour le moment. Cependant, l’utilisateur final peut facilement corriger cela en remplaçant chaque instance de « en-us » par la langue nécessaire (comme fr-FR, etc.) et chaque instance de x64 par arm64. Les versions compatibles de Windows 11 incluent actuellement les builds 22621.525, 22621.1265 et 25300.

Voici comment l’utiliser : Téléchargez l’image ISO de Windows 11, montez-la avec l’Explorateur Windows et exécutez le script en tant qu’administrateur. Une fois l’image ISO créée, elle sera disponible dans le dossier où se trouve le script et sera nommée tiny11.iso.

Ce script élimine de nombreuses fonctionnalités et logiciels inclus dans Windows comme : Clipchamp, News, Weather, Xbox, GetHelp, GetStarted, Office Hub, Solitaire, PeopleApp, PowerAutomate, ToDo, Alarms, Mail et Calendar, Feedback Hub, Maps, Sound Recorder, Your Phone, Media Player, QuickAssist, Internet Explorer, le support de LA57 support, l’OCR, le Speech support, le TTS, Media Player Legacy, Tablet PC Math, Wallpapers, Edge et OneDrive.

Voici une vidéo démo de Tiny11 qui vous donnera un bon aperçu de ce que vous pourrez obtenir avec ce genre de script :

Il peut y avoir évidemment quelques petits désagrément avec ce script, comme le fait que Microsoft Edge soit supprimé et qu’il reste l’icône dans la barre des tâches, que Teams et Cortana ne soient pas retirés (pour le moment). Mais ce ne sont pas de gros soucis.

Bref, c’est une excellente solution pour créer rapidement une version allégée de Windows 11 sans avoir à vous soucier d’éliminer à la main des applications ou fonctionnalités.

À découvrir ici