@ack2spi: Comment les pirates prennent-ils le contrôle d'un PC déverrouillé ? 👀 Laisser un poste de travail déverrouillé crée immédiatement une surface d'attaque physique. Un périphérique malveillant de type BadUSB/HID peut injecter des frappes clavier à la vitesse du matériel pour exécuter un « stager » (chargeur initial) avant que quiconque ne s'en aperçoive. 🕛 Dans cette démonstration, le stager injecté récupère une charge utile (payload) directement en mémoire via Metasploit Web Delivery, ouvre une session Meterpreter sans jamais écrire de fichier .exe sur le disque, et capture une image du bureau en temps réel grâce aux API natives de Windows. 🧪 Note sur la démo : L'apparition de la console sert à des fins pédagogiques ; dans une attaque réelle, le processus s'exécute en mode totalement masqué (-w hidden) ou utilise des implants furtifs comme le câble O.MG. 🛡️Comment se protéger ? • Verrouillez toujours votre PC (Win + L) lorsque vous vous éloignez. • Restreignez l'utilisation de périphériques USB/HID non autorisés via GPO ou EDR. • Surveillez les journaux AMSI de PowerShell ainsi que les mécanismes d'exécution en mémoire. ⚠️ À des fins éducatives uniquement. Tester des systèmes sans autorisation est illégal. #ethicalhacking #cybersecurity #infosec #kalilinux #hacker
