Exegol la nouvelle boite Ă outils des hackers
Une équipe de pentester ont décidé de développer leur propre base d’outils. Objectif remplacer les systèmes d’exploitation (OS) comme Kali ou Parrot pour avoir toute l’outillage usuel dans un environnement virtualisé sur son OS classique.
Pourquoi ça compte ?
L’outil ne vient pas créer une n-ième distribution linux qui viendrait avec ses propres outils. A la place vous pouvez conserver votre environnement actuel et utiliser uniquement les outils qui vous intéressent.
Un modèle pour l’analyse de risque des IA
Daniel Miessler est un chercheur en cybersécurité avec une forte communauté. Il a publier un modèle d’analyse de risque pour les IA. L’objectif est de pouvoir mieux appréhender leurs usages afin de les intégrer dans les gouvernances des RSSI.
Pourquoi c’est important ?
Le modèle est très léger pour l’instant. Il s’agit d’une première version mais elle permet de standardiser l’appréhension du risque de cette nouvelle technologie. Il faut également compléter ce modèle avec le top 10 de l’OWASP sur les LLM pour avoir les bases de vos futures analyses.
C’est tout pour aujourd’hui. Nous profitons de cette dernière semaine d’aout pour faire le plein d’énergie et revenir avec de nombreux sujets à la rentré !
