-
Bonjour à tous, aujourd'hui nous allons voir comment attaquer l'authentification WPS qui est généralement activé sur les box opérateur et bornes WIFI. Avant de commencer, j'insiste sur le fait que cet article a pour but de sensibiliser sur l'authentification WPS et non à inciter à utiliser la faiblesse de la …
Lire la suite… -
Bonjour à tous, aujourd'hui nous allons vous parler de la mise en œuvre de test de performance, en s'appuyant sur l'outil open source Apache JMeter. Que vous ayez mis en place une chaîne d'intégration continue ou même de déploiement continu, il est nécessaire d'intégrer la phase de test de performance dans votre chaîne …
Lire la suite… -
Bonjour à tous ! Aujourd'hui un article un peu différent, nous allons voir ensemble comment déployer un site Hugo (https//rm-it.fr) automatiquement avec Gitlab, Gitlab Runner et Docker. Tout d'abord je tiens à remercier Adrien Pavone qui m'a beaucoup (trop?) aidé dans la mise en place de ce système. Hugo ? Tout …
Lire la suite… -
Bonjour à tous, aujourd'hui nous allons voir les différentes étapes pour convertir un disque Vmware vers Hyper-V. Le besoin Je travaille avec Vmware sur mon LAB. Or, un client m'a demandé de préparer une machine virtuelle pour son infra, et le prérequis est qu'elle soit compatible avec leur système de virtualisation : …
Lire la suite… -
Bonjour à tous ! Aujourd'hui nous allons aborder la gestion des règles sur l'IDS/IPS Suricata. Je ne vais pas revenir sur la présentation de l'outil et son intérêt dans cet article car cela a déjà été fait sur ce blog par mon collaborateur Fabio Pace. Pour information, Suricata est disponible depuis peu en version 5.0. …
Lire la suite… -
Bonjour à tous ! Aujourd'hui un rapide article vers la nouvelle solution de mail que j'ai choisie pour remplacer mon Mail Pro de chez OVH, Tutanota. Introduction Avant de présenter la solution je vais présenter mes besoins. Depuis un petit moment maintenant, j'essaie de m'affranchir des solutions grand public et …
Lire la suite… -
Bonjour à tous, après plusieurs mois d'absence, nous allons voir dans cet article l'installation et le fonctionement d'un produit que j'utilise dans le cadre professionnel : ESET Endpoint Encryption. Introduction L’utilitaire ESET Endpoint Encryption permet de chiffrer un (ou plusieurs) disque(s). Vous pouvez donc …
Lire la suite… -
Bonjour à tous ! Aujourd'hui nous allons voir ensemble comment copier un badge NFC avec un ARC122U sur Kali Linux ou avec un téléphone Android. Introduction Depuis maintenant quelques années la radio-identification (RFID) est utilisée dans beaucoup de domaine comme les titres de transport où encore pour l'accès à des …
Lire la suite… -
Bonjour à tous, aujourd'hui nous allons aborder un point et un outil important concernant la sécurité des conteneurs. Introduction En effet, dans le monde des conteneurs avec Docker, Kubernetes ou autres, un point primordial et très compliqué est la sécurité. Que ça soit au niveau de la gestion des flux, des traces, de …
Lire la suite… -
Bonjour à tous, aujourd'hui nous allons aborder un sujet dont vous avez sûrement entendu parler ces dernières semaines, la CVE-2019-0708 également appelée BlueKeep. BlueKeep ? BlueKeep est une vulnérabilité découverte en mai 2019 par le National Cyber Security Centre du Royaume-Uni et qui touche le protocole RDP …
Lire la suite…