Sudo Su @sudo_su_

La femme de @bambamourid 💍❤️ .. Joined October 2018

Tweets

31K
Followers

5K
Following

3K
Likes

40K

Leackin Munane @LMunane

a day ago

ARRÊTEZ d'utiliser le Wi-Fi du travail sur votre téléphone personnel. Voici pourquoi :

20 125 1K 506K 707

View Details

Sudo Su @sudo_su_

a week ago

@bentalla_ Merciiiiiii

1 0 1 463 0

View Details

Sudo Su @sudo_su_

3 years ago

Mouride + Geek 😀🏃🏾‍♀️🏃🏾‍♀️🏃🏾‍♀️🏃🏾‍♀️

0 0 3 984 0

0 0 4 496 0

View Details

Médoune S.G Baldé 🇸🇳 @Medoune_SGB

a week ago

Heureux ménage @sudo_su_ 😁🎉

0 1 8 2K 0

0 0 6 951 0

View Details

Sudo Su @sudo_su_

4 weeks ago

@mouudl Noted!

0 0 0 9 0

View Details

Sudo Su @sudo_su_

4 weeks ago

❤️❤️❤️❤️❤️ Grâce à notre large vivier de talents, nous vous proposons des profils adaptés à vos besoins et reconnus pour leur professionnalisme

1 0 10 870 0

View Details

Une carrière commence parfois par une opportunité que l’on n’avait pas vue venir. Je vais accueillir un nouveau stagiaire pour deux mois. Ce qu’il ne sait pas, c’est que derrière ce stage se cache une opportunité d’apprentissage si tout se passe bien. Ce qu’il ne sait pas non plus, c’est que cet apprentissage pourrait déboucher sur une proposition d’embauche. C’est pourquoi, même lorsqu’une opportunité paraît modeste ou de courte durée, il faut la saisir. On ne sait jamais quelle porte elle peut ouvrir. Les grandes trajectoires commencent souvent par de petites occasions.

4 15 138 7K 14

View Details

Sudo Su @sudo_su_

4 weeks ago

@kouebrice @mouss__M @mendel_ba @alioune_kanoute @TontonVert Hello ! Je vous ai laissé un message.

0 0 0 52 0

View Details

Sudo Su @sudo_su_

4 weeks ago

Helloooooo Est-ce que quelqu’un ici travaille chez Wave ou connaît un contact chez eux ? J’aurais besoin d’un compte Business afin de tester l’intégration de leur API sur notre plateforme. Merci d’avance @mendel_ba @alioune_kanoute @TontonVert

5 17 30 6K 8

View Details

Sudo Su @sudo_su_

4 weeks ago

@thedoofdakar @mendel_ba @alioune_kanoute @TontonVert Merciiii

0 0 1 213 0

View Details

Najib D SECK 🇸🇳🇫🇷🏴‍☠️ @SeckNajib

4 weeks ago

🚀 Update ! J’ai reçu plus de 30 CV, j’ai reçu 5 en entretien. Je devais recruter un seul stagiaire mais la qualité des candidatures m’a fait changer d’avis : j’en ai recruté 2. 🙌 Merci à @Noo_IDcard, @Afterpro, @mariishaaa_ @sudo_su_ et @coumbarosetoure pour votre aide 🙏🏾😉

Najib D SECK 🇸🇳🇫🇷🏴‍☠️ @SeckNajib

2 months ago

🚀 Opportunité de stage : Monteur Vidéo & Content Creator (H/F) 🚀 Tu maîtrises Premiere Pro, CapCut ou un logiciel de montage équivalent et tu veux travailler sur des projets digitaux concrets ? 📩 CV + portfolio (Si vous en avez) : contact.mnsdigital.com 🔄 RT appréciés 🙌

1 13 12 4K 5

0 3 10 3K 0

View Details

Mahmoud BARRY ( Docteur JS👨‍💻) @Sultane221

a month ago

Day #11 of #100DaysOfCyber | Exploitation d'un #SSRF Avant hier, on a vu la théorie derrière le SSRF (Server-Side Request Forgery). Aujourd'hui, place au lab pratique de PortSwigger pour voir comment ça se passe concrètement dans Burp Suite. Le scénario : L'application propose une fonctionnalité pour vérifier le stock d'un produit. Pour ce faire, le backend prend un paramètre nommé stockApi contenant une URL, effectue la requête HTTP lui-même, puis renvoie le résultat au client. C'est le paradis pour un attaquant si l'entrée n'est pas nettoyée. L'exploitation en 2 étapes : - Reconnaissance interne (localhost) : En interceptant la requête avec Burp, on modifie la valeur de stockApi pour cibler l'interface locale du serveur : http://localhost/admin. Le serveur s'exécute, interroge sa propre interface d'administration (normalement inaccessible depuis Internet) et nous renvoie gentiment le code HTML. On découvre les routes d'administration, notamment celle permettant de supprimer des utilisateurs. L'attaque (Suppression de compte) : Maintenant qu'on connaît la structure de la route sensible, on pousse le serveur à exécuter l'action destructrice à notre place. Il suffit d'envoyer : stockApi=http://localhost/admin/delete?username=carlos. Le serveur traite la demande en local avec ses propres privilèges d'admin, et le compte de Carlos est supprimé. Lab validé. #Le serveur fait aveuglément confiance aux requêtes qui viennent de 127.0.0.1 ou localhost, pensant qu'elles viennent forcément d'un admin légitime connecté en interne. C'est pour ça qu'interdire explicitement les IP privées et valider les URL via une liste blanche stricte côté backend est non négociable. #Un dev qui comprend la sécurité. #Un pentester qui comprend le code. @PamIbrahimaBaba @_makh0u @guissehMaabo @sudo_su_ @LebzoDev #Cybersecurity #WebSecurity #SSRF #PortSwigger #Pentest #BurpSuite #Backend #FullStack

0 4 9 458 2

View Details

Doudou BA @doudou_19X

a month ago

Tous ces jeunes au Sénégal qui débordent d’énergies j’aimerais tellement vous recruter. Donnez moi encore du temps! On y est presque : ) on va le faire inchallah

3 6 74 4K 7

View Details

Doudou BA @doudou_19X

a month ago

Meet me and my OctOpus at @VivaTech and Station F @joinstationf : ) AutoML tools are obsolete - we replace them! OctOpus does the end to end job of a Senior Data Scientist. It understands your data - understands your goal - reasons - plans - write codes and builds the best models for you. OctOpus doesn’t just produce the best model it answers your business question. Why did you choose this model ? What is AUC score ? OctOpus talks to you. Try OctOpus here: octoopus.dev #AI #autoML #DataScience #MachineLearning #ML @ycombinator @a16z @gustaf @garrytan @t_blom

0 9 26 720 4

View Details

Doudou BA @doudou_19X

a month ago

AutoML tools are obsolete - OctOpus replace them! OctOpus does the end to end job of a Senior Data Scientist. It understands your data - your goal - reasons - plans - write codes and builds the best models for you. OctOpus doesn’t just produce the best model it answers your business question. Why did you choose this model ? What is AUC score ? OctOpus talks to you. Try OctOpus here: octoopus.dev #AI #autoML #DataScience #MachineLearning #ML @ycombinator @a16z @gustaf @garrytan @t_blom