12.04 — Zone-H, IRC, EFnet#

Trois infrastructures sans lesquelles la scène hackers 1998-2012 n’aurait jamais été la même : Zone-H (archive de defaces), IRC, EFnet (le réseau IRC historique). Le Holy Book ne cite Zone-H qu’une fois, mais c’est un mot-clé qui ouvre toute une infrastructure.

1. Zone-H — archive des defaces (2002 → aujourd’hui)#

Fondation#

Date : 2 mars 2002.
Siège : Estonie.
Fondateur : Roberto Preatoni (alias Sys64738).
URL : zone-h.org

Fonction#

Un attaquant deface un site (remplace la homepage par sa propre version, signée).
L’attaquant (ou un témoin) soumet l’URL à Zone-H.
Zone-H modère : vérifie que le deface est authentique.
Si OK : le site défiguré (deface) est archivé pour toujours sur Zone-H (snapshot du HTML+CSS+assets).
L’auteur du deface signe avec son alias. Le sourçage est public.

Impact#

Pendant 10-15 ans, Zone-H a été le tableau d’affichage public de la scène grey hat mondiale. Chaque deface notable était archivé. Pour un script kiddie, monter dans le classement Zone-H était le but pour prouver :

Single defacements : nombre brut.
Mass defacements : deface n sites en une attaque (script de masse + faille commune).
Special defacements : sites gouvernementaux, .mil, banques.

Roberto Preatoni — Sys64738#

L’alias Sys64738 est une référence au Commodore 64 : SYS 64738 était la commande BASIC pour faire un soft reboot d’un C64. Hommage typique de la génération qui a grandi à la fin des années 1980.

Preatoni a eu une carrière en demi-teinte :

Fondateur de WabiSabiLabi (2007), marketplace controversé de vulnérabilités 0day (concept ambitieux, exécution catastrophique).
Arrêté le 5 novembre 2007 dans le cadre du scandale d’espionnage Telecom Italia : son ancienne société avait été engagée par la division sécurité de Telecom Italia en 2003-2004, et les membres de l’équipe ont été inculpés d’écoutes illégales et d’accès non autorisé à des systèmes informatiques.
Conférencier régulier à la DEF CON et HITBSecConf.

Sources : Zone-H — Wikipedia, Roberto Preatoni / Sys64738 — InfoConDB

Pourquoi le Holy Book le cite#

Voilà qui nous sommes : de Zone-H à une vie rangée.

Zone-H = l’avant. L’âge du deface, du jeu, des risques pénaux, des crews IRC.
« une vie rangée » = l’après. Le salariat, le freelance, le SaaS, les conférences, les certifications.

Le pont entre les deux n’a pas été fait par toute la scène. Beaucoup sont restés black hat (et ont fini en prison, ou sont morts). Beaucoup ont décroché complètement. Une minorité a basculé en white hat (la trajectoire de YTCracker). Et une autre minorité a pris une autre voie : la Recherche.

2. IRC — le protocole qui a tout porté#

Définition#

IRC = Internet Relay Chat, protocole de chat textuel multi-utilisateurs en client/serveur, inventé en 1988 par Jarkko Oikarinen. RFC 1459 (1993).

INTERNET RELAY CHATTER FATES, Jewbird

                   ┌─────────────┐
                   │ client IRC  │ (mIRC / irssi / weechat / X-Chat / ...)
                   └─────┬───────┘
                         │ TCP 6667 (ou 6697 SSL)
                         ▼
                   ┌─────────────┐
                   │ serveur IRC │
                   └─────┬───────┘
                         │
                         │ inter-server links (mesh)
                         ▼
                   ┌───────────────────────────┐
                   │ Network = N serveurs liés │
                   │ (EFnet, IRCnet, Undernet, │
                   │  DALnet, freenode, etc.)  │
                   └───────────────────────────┘

Pourquoi central pour la scène hackers#

Entre 1993 et 2012, IRC était le médium social des hackers :

Discussions techniques en temps réel.
Coordination de defaces (channels privés).
Distribution de 0day et warez.
Recrutement de crews.
Recevoir une invitation à un channel privé était une marque de reconnaissance.

Pas de logs publics (sauf si quelqu’un loggait et publiait).
Pas de modération centralisée.
Pas de pub.

C’était underground by design.

Le déclin#

IRC a décliné à partir de 2010 environ, écrasé par :

Discord
Slack
Telegram

Mais une partie de la scène vieille école est restée sur IRC. EFnet, OFTC, Libera.Chat (post-Freenode 2021), TCP DIRECT, EpiKnet, tournent toujours. C’est devenu un ghost network, peu de monde, mais ce qui reste est trié.

3. EFnet — le réseau historique#

Définition#

EFnet (Eris-Free Network) est l’un des plus anciens réseaux IRC encore opérationnels, fondé en 1990.

EFnet était le réseau de la scène warez, zero-day, crackers, phreakers pendant les années 1996-2008. La plupart des channels mémorables, #hax, #exploit, #voicebox, #carders, #legion, #vc, #2600, vivaient sur EFnet.

L’identité d’un hacker des années 2000s pouvait souvent se résumer à : « je traînais sur tel channel sur EFnet, on faisait tel truc ».

Source : EFnet — Wikipedia

4. IRC dans le Holy Book#

Terme	Sens IRC	Usage dans le Holy Book
`skid` / script kiddie	Hacker qui exécute des scripts qu’il ne comprend pas	« TOI, tu aurais été ce lamer, ce gamin qui aurait juste voulu frimer et lancer des PoC trouvés sur Exploit-DB »
`normie`	Utilisateur lambda, non-initié	« Putains de normies ! »
`lamer`	Variante péjorative de skid, plus ancienne	id.
`rookie`	Nouveau, débutant. Les plus méprisables sont régulièrement utilisés par les communautés underground pour « porter le chapeau », ou sont si bêtes qu’ils arrivent à se mettre en défaut tout seuls (s/o NormalLeVrai qui a lamentablement essayé de rançonner une agence étatique à hauteur d’un quignon de pain de 20K avec un anglais et un message d’extorsion dignes d’une rédaction d’élève de CE2, s’est fait recadrer par les autorités comme quoi il « ferait mieux de se consacrer à sa vie sociale », et prétexte à présent être un ancien opérateur de ShinyHunters et de LAPSUS$ tout en vendant des « 0-day, RCE Zero-Click WhatsApp » à 3K alors que c’est le genre de 0-days que détiennent le Mossad ou APT29, bouffon)	« comme un rookie »
`zine` (= magazine)	Publication underground, souvent ASCII (e-zine)	implicite
`crew`	Petit groupe de hackers, intime, soudé	« Nous sommes une vraie FAMILLE ! »

5. Le pont avec Ocarina#

Même posture underground, même refus du normie, même crew identitaire (l’auteur seul contre tous).

Quand le Holy Book dit :

Nous sommes une vraie FAMILLE !

C’est un channel IRC qui parle. Le « nous » est imagé. Il reste impossible à dire « qui » est vraiment derrière, et ça le restera pour toujours. Tout ce que l’on peut dire, c’est que c’est très exactement le ton d’un #channel privé d’EFnet de 2003.

6. Conventions Zone-H / IRC dans sa signature#

Le signing convention d’un acteur de Zone-H typique :

   ╔══════════════════════════════════════════════════╗
   ║                                                  ║
   ║   H4CK3D BY: <alias>                             ║
   ║   GR33TZ: <other_aliases_du_crew>                ║
   ║                                                  ║
   ║   [ASCII art : skull / dragon / lulz boat]       ║
   ║                                                  ║
   ║   "Citation ici, souvent musicale ou mantra"     ║
   ║                                                  ║
   ╚══════════════════════════════════════════════════╝

Le pseudo.
Les gr33tz (= greetings, la liste du crew, aussi régulièrement dit en musique sous la forme shoutout to). Marque l’inclusion.
Une citation ou un mantra.

Le Holy Book reproduit exactement cette structure :

Built by [@mojo-molotov](https://github.com/mojo-molotov)
Fueled by figatellu and Квас.

Alias : @mojo-molotov (typo Markdown ostentatoire).
Gr33tz implicites : figatellu (saucisse corse, clin d’œil), Квас (boisson russe, autre clin d’œil).
Citation : remplacée par les citations dispersées dans le Holy Book.

C’est une signature Zone-H mise au format README GitHub. Reconnaissance immédiate pour qui sait.