Windows vault
Ben zut : jusqu'à aujourd'hui, je n'avais pas connaissance de l'existence de ce machin. Bien qu'il soit parfaitement logique que Windows dispose d'un vault, cet outil est très peu mentionné…
Contenus de Janiko
Zero trust
Ne faites confiance à personne ! Je l'ai souvent entendu dans la vie, et c'est la première chose qu'on apprend quand on fait de la sécurité informatique. Le concept (marketing…
Compromission de mails
Les factures, les ordres de paiement, les contrats... Tous ces documents qui ne passionnent personne et que personne n'a envie de voir, sauf les comptables, on croit en effet que…
Sécurité des conteneurs
Le technologie des conteneurs est en plein expansion ces jours-ci. Parmi les plus connus, il y a Docker qui est à la mode dans la mouvance DevOps, et qui permet…
Anti-rootkits, usage
ossec rku (rootkit unhooker) IceSword unhide chkrootkit rkhunter RootkitRevealer, de Windows Sysinternal HiJackThis
Vocabulaire (autre)
HIPS/HIDS Vault credential stuffing https://auth0.com/blog/what-is-credential-stuffing backdoor Faille de sécurité Vulnérabilité Enregistreur de frappe Attaque par rebond (lien ?) Chevaux de Troie Élévation de privilèges
Malware
Plus simple à écrire que programme malveillant, et plus exact que virus.
Cassage de mot de passe
A développer. Cracker retrouver un mot de passe Windows A mi-chemin entre le cassage et l'outil d'administration, voici une astuce pour récupérer un accès à une machine Windows donc le…
Défacement
A définir
Erreurs de configuration
Avec la délégation de son SI (communément appelée cloud computing), on délègue aussi son exploitation, mais partiellement ! Une partie de sa gestion relève aussi du client, ce qui donne…
WordPress
Etant le CMS (Content Management System) le plus répandu, il est fatalement intéressant pour des attaquants. Cela étant, les développeurs ont l'air de faire sérieusement leur boulot, et c'est plutôt…
Modification de fichiers (Linux)
Toujours utile : pour remplacer une chaîne dans un fichier sans l'éditer. Intérêt ? Le faire en ligne de commande, dans un script... L'utilitaire sed (stream editor) est votre ami.…
Le cas du New York Times
Édifiant article ne faisant que confirmer mes craintes sur l'impossible anonymisation de nos vies privées. Source https://www.nytimes.com/interactive/2019/12/19/opinion/location-tracking-cell-phone.html
.dll
Mais c'est quoi ce foutu machin ? DLL par ci, DLL par là, j'entends parler de ça depuis trop longtemps sans jamais m'être penché sur ce que c'était. Il est…
2019 vu par SecureLink
En quelques mots, voici ce qui s'est passé en 2019 selon SecureLink (Orange Cyberdéfense) : Explosion des fuites de données. En conséquence, le prix des données en vente sur le…
Réponse automatique aux incidents
https://auth0.com/blog/guardians-of-the-cloud-automating-response-to-security-events/ https://github.com/dropbox/securitybot https://slack.engineering/distributed-security-alerting-c89414c992d6 https://thehive-project.org/ Analyse d'une instance https://osquery.io/ Un mot sur GuardDuty One of the most common observations after enabling GuardDuty is that it can be daunting at the beginning…
Droits, utilisateurs et répertoires (Linux)
Voici quelques commandes utiles pour voir ce qui se passe dans les répertoires d'un système Linux. Bases Les utilisateurs sont visibles dans /etc/passwd Les groupe sont visibles dans /etc/group Scripts…
Types d’attaquants
Par grand type Script kiddies Hacktivistes Opportunistes Mafia Etats (ou groupe soutenus par des états) Par niveau d'habileté Minimal/Faible : les script kiddies, les Anonymous, qui exécutent des bidules sans…
RCS
RCS est l'acronyme pour Rich Communication Services, le remplaçant du SMS. La principale différence est qu'au lieu de passer par le canal "voix" (GSM), il passe par le réseau IP.…
Certificat (contrôle)
Bien beau d'avoir un certificat, encore faut-il savoir s'il est fiable et valide. La norme utilisée étant quasiment toujours X509, étudions-en les caractéristiques. Usage SNI Server Name Indication https://cwiki.apache.org/confluence/display/httpd/NameBasedSSLVHostsWithSNI Sources…