43 secondes pour récupérer la clé Bitlocker d’un PC à l’aide d’un Raspberry Pi Pico

Fév 7, 2024 | Actualités, Bitlocker Windows sécurité, extraction clé TPM, protection des données chiffrement, Raspberry Pi Pico hacking, Sécurité, vulnérabilité TPM Lenovo

Depuis maintenant plusieurs années, les utilisateurs de Windows ont la possibilité de sécuriser leurs données avec Bitlocker, l’outil de chiffrement de Microsoft. C’est hyper simple à mettre en place et les constructeurs l’ont adopté depuis longtemps en intégrant à...
OSTE – Le scanner de vulns qui combine Nikto, ZAP, Nuclei, SkipFish, et Wapiti

OSTE – Le scanner de vulns qui combine Nikto, ZAP, Nuclei, SkipFish, et Wapiti

Jan 28, 2024 | Actualités, projet open source, scanner OSTE, scanners DAST, Sécurité, sécurité des applications, vulnérabilités d'injection Web

Si vous vous intéressez un peu à la sécurité informatique, je vous présente aujourd’hui OSTE qui est ce qu’on pourrait appeler un Metascanner. Alors qu’est-ce qu’un Metascanner ? Eh bien il s’agit d’un scanner de vulnérabilité web qui combine différents outils tels...
Signal Spam – Pour balancer ces ordures de spammeurs

Signal Spam – Pour balancer ces ordures de spammeurs

Jan 7, 2024 | Actualités, application mobile de signalement, extension de messagerie anti-spam, lutte contre les spams, Sécurité, Signal Spam, signalement courriers indésirables

Si comme moi, vous recevez une grosse quantité de spams et que ça commence à vous saouler, il est temps de leur déclarer la guerre. Mais comment ? Et bien grâce à Signal Spam ! Il s’agit d’une application et d’extensions pour navigateurs / clients mail qui vous permet...
Tinfoleak – Un outil OSINT / SOCMINT pour Twitter (X)

Tinfoleak – Un outil OSINT / SOCMINT pour Twitter (X)

Jan 6, 2024 | Actualités, analyse des médias sociaux, analyse Twitter, outil open-source, outils d'extraction Twitter, paramètres OAuth, renseignements sur Twitter, Sécurité, tendances et sentiment sur Twitter, Tinfoleak, Twitter OSINT

Twitter, ou devrais-je dire X est un réseau social qui permet d’en apprendre beaucoup sur les gens qui l’utilisent. Mais avec autant de données, c’est difficile de faire des analyses correctes sans aucun outil. Heureusement, il y a Tinfoleak, un outil d’OSINT /...

Knockr – Facilement mettre en place une séquence de port knocking sur votre serveur

Déc 29, 2023 | Actualités, Administration Systeme Réseau, amélioration sécurité Mikrotik, configuration knockr sécurité réseau, configuration port knock, go, installation knockr tuto, knockr, knockr utilitaire réseau, outil port-knocking knockr, outil réseau Go lang, port-knocking, port-knocking outil Go, port-knocking sécurité, réseau, Sécurité, sécurité informatique, sécurité informatique knockr, tutoriel knockr installation, utilitaire knockr Go langage

Connaissez-vous la pratique du port knocking ? Il s’agit d’une bonne pratique de sécurité informatique qui permet de contrôler l’accès à un serveur en utilisant une séquence de tentatives de connexion à des ports fermés. Cette technique est souvent utilisée pour...
Analyser les vulnérabilités de vos conteneurs Docker avec Grype

Analyser les vulnérabilités de vos conteneurs Docker avec Grype

Déc 26, 2023 | Actualités, conteneurs, grype, Grype outil sécurité, images conteneurs Docker sécurisées, intégration Grype GitHub Actions, scanner de vulnérabilités Docker, Sécurité, vulnérabilités, vulnérabilités logiciels dev

On est en plein hiver et tous les petits vieux normalement constitués sont maintenant vaccinés contre la grippe. C’est cool, Raoult Raoul ! Mais avez-vous pensé à la santé de vos images Docker ? Et bien oui, parce qu’à force de télécharger tout un tas de conteneurs...
Contenu | Menu | Boutons