Bonjour à tous, après plusieurs mois d’absence, nous allons voir dans cet article l’installation et le fonctionement d’un produit que j’utilise dans le cadre professionnel : ESET Endpoint Encryption. Introduction L’utilitaire ESET Endpoint Encryption permet de chiffrer un (ou plusieurs) disque(s). Vous pouvez donc chiffrer : Une partition (ce que nous Lire la suite…
Bonjour à tous ! Aujourd’hui nous allons voir ensemble comment copier un badge NFC avec un ARC122U sur Kali Linux ou avec un téléphone Android. Introduction Depuis maintenant quelques années la radio-identification (RFID) est utilisée dans beaucoup de domaine comme les titres de transport où encore pour l’accès à des Lire la suite…
Bonjour à tous, aujourd’hui nous allons aborder un point et un outil important concernant la sécurité des conteneurs. Introduction En effet, dans le monde des conteneurs avec Docker, Kubernetes ou autres, un point primordial et très compliqué est la sécurité. Que ça soit au niveau de la gestion des flux, Lire la suite…
Bonjour à tous, aujourd’hui nous allons aborder un sujet dont vous avez sûrement entendu parler ces dernières semaines, la CVE-2019-0708 également appelée BlueKeep. BlueKeep ? BlueKeep est une vulnérabilité découverte en mai 2019 par le National Cyber Security Centre du Royaume-Uni et qui touche le protocole RDP (Remote Desktop Protocol) Lire la suite…
Bonjour à tous, aujourd’hui nous allons voir ensemble un outil très utilisé dans le monde de la cryptographie, GnuPG (Gnu Privacy Guard). Ce dernier est l’implémentation sous licence GNU du standard OpenPGP. EDIT : vous trouverez une version plus à jour des commandes sur ce lien. A quoi ça sert Lire la suite…
Bonjour à tous ! Aujourd’hui nous allons voir ensemble les principales commandes OpenSSL sur la manipulation des certificats X509, que ça soit générer, convertir, signer, etc. EDIT : vous trouverez une version plus à jour des commandes sur ce lien. Les principaux formats Tout d’abord nous allons aborder les formats Lire la suite…
Bonjour à tous, aujourd’hui nous allons voir un outil très simple à utiliser afin d’exécuter des injections SQL en masse : SQLMap. Présentation Tout d’abord, une injection SQL c’est le faite d’attaquer une base de données en envoyant des requêtes SQL afin d’essayer de récupérer des informations de la base Lire la suite…
Bonjour à tous ! Aujourd’hui nous allons aborder ensemble un sujet assez spécifique, les certificats avec le système de clés ECC (Elliptic Curve Cryptography). Il est notamment utilisé dans le cadre d’SSL/TLS avec les algorithmes ECDSA & ECDH. Introduction J’imagine que vous avez déjà tous manipulé des certificats générés avec Lire la suite…
Bonjour à tous, aujourd’hui nous allons voir un des rares scanners de sécurité Open Source, OpenVAS. Présentation Lorsque l’on entend parler de scanner de sécurité, les outils les plus souvent utilisés sont Qualys, Nessus, Nexpose… Mais rarement OpenVAS, alors qu’il est l’un des seuls à proposer une solution complète gratuite Lire la suite…
Bonjour à tous, dans cet article nous allons voir comment installer et configurer l’IDS Suricata (qui est pour un être plus précis un NIDS). Tout d’abord, qu’est ce qu’un IDS (Intrusion Detection System) ? C’est un outil qui permet d’analyser les flux (provenant du réseau ou d’une machine (système d’exploitation Lire la suite…