12.18 — « Vilains but not Monsters », DEF CON, « live as a white hat or die as a black hat », et l’idéologie d’Ocarina#
Ocarina n’est ni une lubie esthétique ni un OVNI hors-sol. C’est l’expression technique d’une idéologie cohérente héritée du mouvement hacker : l’éthique Vilain, mais pas un monstre, la culture tribale des conférences (DEF CON en tête), et la devise de YTCracker prononcée sur scène : « live as a white hat, or die as a black hat ».
1. « Vilains »#
Pourquoi ce mot#
Le mot vilain (en français, villain en anglais) n’est ni une insulte ni un compliment stricto sensu. C’est une identité revendiquée :
| Lecture institutionnelle | Lecture hacker |
|---|---|
| Vilain = personnage hors-la-loi du récit | Vilain = celui qui refuse le rôle qu’on lui attribue |
| Vilain = méchant | Vilain = celui qui agit alors que les autres attendent une autorisation qui n’arrive jamais |
| Vilain = à neutraliser | Vilain = celui qui produit du changement réel que le système ne produit pas |
| Vilain = mauvais exemple | Vilain = modèle d’agence de renseignement |
C’est le retournement classique du stigmate : on prend l’insulte et on en fait un nom porté avec fierté.
Même mécanique que queer retourné par la communauté LGBT, punk retourné par la scène 1976-78, ghetto retourné par le hip-hop des années 1990.
Pourquoi cette identification#
- Les hackers ont été pénalisés par défaut dès qu’ils ont agi techniquement.
- Les institutions ont refusé de reconnaître la valeur de leurs alertes, donc agir hors institution est devenu nécessaire.
- L’identité « bon citoyen passif » est offerte aux normies. Pour les hackers, c’est un comportement inacceptable.
- L’identité « vilain » est honnête : on est celui que le système identifie comme menace, et on accepte ce qualificatif.
2. « Vilains but not Monsters »#
L’éthique#
Il existe une frontière morale non-négociable :
| Vilain | Monstre |
|---|---|
| Casse un système pour le révéler | Casse un système pour détruire une personne |
| Vole des données pour exposer une malversation | Vole des données pour profiter aux dépens des victimes |
| Hack une corporation puissante | Harcèle un individu vulnérable |
| Confronte un puissant | Persécute un faible |
| Cible un abus de pouvoir | Jouit d’un abus de vulnérabilité |
| Prend des risques personnels | Fait porter les risques aux autres |
| Code par éthique | Code par cynisme |
Cette distinction structure la scène. Les véritables passionnés détestent les monstres, plus encore que les normies.
Pourquoi les harceleurs sont détestés par les véritables hackers#
- Eux-mêmes ont été harcelés. La cohorte hacker 1985-2005 a été massivement victime d’harcèlement scolaire. Reproduire le harcèlement contre quelqu’un d’autre, surtout vulnérable, est le comportement qu’ils ont juré de combattre.
- Les harceleurs nuisent à toute la scène. Quand un swatting provoque une mort, c’est toute la scène qui prend.
- L’éthique du vilain inclut l’honneur. Le vilain choisit ses cibles avec rigueur. Le monstre ne fait pas cette distinction. Il agit pour la jouissance de nuire, par sadisme pathologique.
Jusqu’où la scène détecte les monsters#
Les hackers ont développé une gamme entière d’outils et de réflexes pour repérer les monstres infiltrés :
| Outil / réflexe | Application |
|---|---|
| Honeypots | Faux serveurs / faux comptes / faux data leaks qui appâtent les opportunistes. Si quelqu’un mord et utilise, c’est un signal. |
| Social engineering | Tester les nouveaux arrivants. |
| Deep fakes | Aujourd’hui, utiliser des artefacts générés pour piéger les fraudeurs (deep fake de soi pour voir qui essaie de l’utiliser). |
| Malwares | Marqueurs implantés dans les outils partagés pour tracer qui les passe à qui. |
| Phishing | Construire un faux phishing pour piéger les apprentis arnaqueurs. |
| Snitchs / Feds detection | Lecture compulsive. |
Loyauté tribale extrême#
La scène vrai-hacker est férocement loyale envers ses membres vérifiés, et férocement méfiante envers tout nouvel arrivant.
| Trait | Manifestation |
|---|---|
| Tests d’admission longs | Un nouveau membre peut rester en lurking 2-3 ans. |
| Vouching system | Pour être présenté à un cercle, il faut un vouch (une caution) d’un membre établi. |
| Loyauté absolue | Une fois admis, on couvre ses frères. |
| Excommunication brutale | Une trahison vaut un bannissement définitif. |
| Tribalisme | Mon crew avant tout. |
C’est exactement la mécanique des communautés post-traumatiques : les vétérans de la scène opèrent avec une intensité émotionnelle qui rappelle celle des vétérans militaires. Cohésion interne forte + méfiance externe extrême.
3. La culture du tooling#
Le tool comme produit fondamental#
| Tool | Fait par | Distribution |
|---|---|---|
| Nmap (Fyodor, 1997) | 1 personne (Gordon Lyon) | Gratuit, GPL, doc claire, man pages rigoureuses |
| Metasploit (HD Moore, 2003) | Petite équipe, rachat par Rapid7 mais cœur OSS | Gratuit |
| Wireshark (Gerald Combs, 1997-98) | Petite équipe, puis large communauté | Gratuit, GPL |
| John the Ripper (Alexander Peslyak, 1996) | 1 personne | Gratuit |
| Hashcat (Jens Steube, 2009) | 1 personne, puis petite équipe (Gristina) | Gratuit, MIT (open source depuis 2015) |
| sqlmap (Daniele Bellucci, 2006) | Petite équipe | Gratuit |
| Burp Suite (Dafydd Stuttard, 2003) | Outil personnel de Stuttard, puis PortSwigger | Free + version pro payante |
| Aircrack (Christophe Devine, 2004) | 1 personne | Gratuit, GPL |
| Aircrack-ng (T. D’Otreppe, fork 2006) | Fork d’Aircrack, Petite équipe | Gratuit, GPL |
| theHarvester, recon-ng, Maltego CE | Petites équipes | Gratuit ou freemium |
| OllyDbg, IDA Free, Ghidra (NSA, 2019) | Variés | Free / opensource |
| … | … | … |
- Petite équipe ou auteur unique au départ.
- OSS ou freemium.
- Documentation technique fournie.
- Réputation construite sur la qualité, pas la promotion.
- Distribution peer-to-peer (conférences, forums, GitHub, IRC).
Ce qu’on appelle la culture du tooling, c’est la conviction que les bons outils techniques font les bons hackers, et qu’un bon outil bien écrit vaut mille présentations PowerPoint.
Pourquoi c’est central pour Ocarina#
Ocarina est un tool dans ce sens :
- Auteur unique.
- MIT, documentation technique.
- Distribution GitHub + Holy Book gratuit.
- Réputation à construire sur la qualité, pas la promotion (pas de site marketing, pas de landing page avec CTA).
- Pas un produit, pas une offre.
C’est la distinction métaphysique qu’Ocarina porte. Tous les frameworks e2e modernes (Cypress, Playwright, Robot Framework) sont vendus comme des produits. Ocarina est donné. La morale est différente.
4. DEF CON — le shrine annuel#
Description#
| Champ | Valeur |
|---|---|
| Nom | DEF CON |
| Fondateur | Jeff Moss (alias The Dark Tangent) |
| Première édition | 1993, Las Vegas |
| Nom du festival | DEF CON 1, DEF CON 2, … DEF CON 32 (août 2024), DEF CON 33 (août 2025) |
| Lieu actuel | Las Vegas Convention Center (LVCC), été |
| Volume | ~30 000 participants (DEF CON 32) |
| Frais d’entrée | Cash only à l’entrée, ~460 $ (DEF CON 32) — pas de billetterie en ligne, anti-tracking |
| Anonymat | Pas de badge nominatif. Le badge est un objet électronique avec puzzle hardware (#badgelife) |
| Tracks | Talks, villages (Car Hacking, ICS, Bio Hacking, Lockpicking, AI, etc.), CTF, wargames, parties |
DEF CON est le rendez-vous mondial annuel de la scène hackers. C’est :
- Un lieu de production scientifique : beaucoup de présentations de 0day se font là (parfois après délai responsible disclosure, parfois pas).
- Un lieu d’identification interpersonnelle : c’est où on met un visage sur les pseudos.
- Un lieu de passage : la première DEF CON est un rite initiatique pour beaucoup.
- Un lieu d’équilibre entre white hat corporate et black hat underground : les uns côtoient les autres ouvertement.
- Un lieu de validation tribale : les anciens reconnaissent les anciens.
Les codes de la DEF CON#
- Pas de photo des autres sans autorisation explicite : la prévention face au doxing est culturelle.
- Pas de discussion shop dans les open spaces surveillés.
- Cash only : pas de trace bancaire.
- Anti-Feds chant : historique, partiellement humoristique, partiellement sérieux. Spot the Fed est un jeu officieux où l’on essaie de repérer les agents fédéraux sous couverture.
- CTF (Capture The Flag) : compétitions de hack.
- Badgelife : chaque édition produit un badge électronique avec puzzle hardware, les hackers en font un objet de collection et de modding.
YTCracker à la DEF CON#
YTCracker performe régulièrement à la DEF CON depuis 2011 minimum. Ses concerts sont des moments emblématiques.
5. « Live as a white hat, or die as a black hat »#
- White hat : hacker éthique, qui travaille avec les institutions (bug bounty, pentests autorisés, disclosure responsable, sécurité défensive).
- Black hat : hacker offensif sans cadre éthique, qui exploite pour profit, vengeance, ou lulz, sans considération pour les victimes.
- Grey hat : zone intermédiaire, agir hors cadre légal pour des fins éthiquement défendables.
À partir d’un certain point dans la trajectoire d’un hacker, il faut choisir.
Persister en tant que black hat, c’est statistiquement finir en prison, mort, ou brisé.
Sens biographique#
YTCracker l’a vécu :
- 1999 : hack NASA (black hat, vers ses 17 ans).
- 2005-2017 : Digital Gangster (zone grey).
- 2015+ : consulting cybersec corporate, conférences DEF CON, Darknet Diaries, Shawn Ryan Show (white hat).
Sa propre trajectoire incarne cette devise. Il a survécu parce qu’il a fait le virage à temps. D’autres de la même cohorte n’ont pas fait le virage et sont morts ou en prison.
6. Pourquoi tout ça est une idéologie, pas une lubie#
Définition d’idéologie#
Une idéologie est un système cohérent :
- d’axiomes (sur l’humain, le pouvoir, la technique, la valeur),
- de valeurs (ce qu’on défend, ce qu’on combat),
- de pratiques (comment on agit au quotidien),
- d’institutions (les structures qu’on construit ou refuse),
- de récits (les mythes fondateurs, les héros, les ennemis).
Valeurs#
| Défend | Combat |
|---|---|
| Petits dépôts auditeur-friendly | Mégalomachines opaques |
| MIT + don | Vendor lock-in |
| Vocabulaire ISTQB, vocabulaire métier | Jargon, bullshit |
| Auteur souverain | Comités de design |
| Communauté underground | Influenceur corporate |
| Vétérans | Slipologues |
Pratiques dans Ocarina#
| Pratique | Justification |
|---|---|
| Pas de SaaS | Auditabilité + survie |
| 1 seule dep | Reduction de surface |
| mypy –strict | Analyse statique, preuves mathématiques |
| ROP partout | Pas d’exceptions silencieuses |
| Documentation IA-first | Préparation du futur |
| Refus du branding personnel | Stay underground |
Récits fondateurs#
- Le λ-calcul de Church (mythe technique).
- ML / Haskell / F# (lignée).
- Wlaschin / ROP (formalisation contemporaine).
- LulzSec / YTCracker / Yung Innanet (scène underground).
- Antoine de Saint-Exupéry / Lao-Tseu (sagesse).
- DHH / Paul Graham (modèles pamphlétaires).
- Terry Davis (génie à la fin tragique, due en très grande partie au cyber-harcèlement).
Héros et ennemis#
| Héros | Ennemis |
|---|---|
| Vétérans techniques | Slipologues narcissiques |
| Founders souverains (DHH) | VC carriéristes |
| Académiciens PF (Wadler, Milner) | Industrie avec ses vues de l’esprit |
| Communauté underground | Plateformes SaaS extractives |
Conclusions#
C’est un système complet. Pas une lubie esthétique, pas une paranoïa diffuse, pas un OVNI.
L’apparence d’OVNI vient du fait que la combinaison typage strict + vocabulaire ISTQB + esthétique pamphlétaire + refus du SaaS + IA-first + citations LulzSec n’existe nulle part ailleurs. C’est unique parce que ça découle d’une identité profonde, d’une trajectoire spécifique.
L’idéologie derrière Ocarina est la somme de cet héritage.
7. Lectures connexes#
16-underground-internet-2000s.md— pourquoi les monsters existent et pourquoi la scène les déteste.17-survivor-psyche-programming.md— la psyché du survivant comme moteur d’Ocarina.13-lambda-calculus-rop-origins.md— la lignée FP-académique formelle.03-ytcracker-nerdcore-digital-gangster.md— YTCracker, source de la devise white hat / black hat.
Le chapitre 12 est désormais complet : il documente une idéologie rigoureuse, sourcée, tracée. Ce n’est ni une paranoïa, ni un OVNI. C’est la synthèse opérationnelle d’un demi-siècle d’histoire technique et culturelle, livrée comme un framework Python sous MIT.