Ph0wn - Premier CTF entre amis
Publié le 19/12/2019, dans informatique, hacking
Le 13 décembre avait lieu la 3ème édition de Ph0wn, un Catch The Flag organisé à Sophia-Antipolis dans le sud de la France. Avec 4 amis nous nous y sommes rendus, c'était notre premier CTF et une chouette expérience.
Début de soirée
Nous arrivons à 20h sur le campus, le premier des 2 étages réservés au CTF est déjà complet : des groupes de 3 à 5 personnes répartis dans des box tout autour d'un îlot central où des organisateu·rices ont positionné les objets utiles pour les défis.
Nous nous installons donc au 2ème étage après avoir récupéré des t-shirts …
Capturer le trafic avec mitmproxy
Publié le 04/11/2018, dans informatique, tls, certificate, wifi
Depuis le temps qu’il n’y a pas eu d’article en voici un avec un peu de réseau dedans. Il est souvent utile dans le cadre d’une preuve de concept, d’une analyse ou d’un développement de pouvoir isoler un appareil sur un réseau afin d’en analyser le comportement. Dans cet article nous allons donc voir comment mettre en place un point d’accès wifi routé vers internet à travers lequel nous pourrons analyser les flux http et https.
Il sera ici question donc d'http et https mais rien n’empêche bien sûr d’analyser …
Rien à cacher #3 – Mes mails
Publié le 23/03/2016, dans informatique, rien à cacher, vie privée, mail
Article mis à jour le 19/06/2016 pour la sécurité.
Comme vu précédemment chiffrer ses mails c'est bien, mais si c'est pour les offrir à Google ou à d'autres sociétés qui respectent si bien la vie privée il y a peu d'intérêt. Nous allons donc voir comment créer notre propre serveur mail, qu'il soit hébergé sur un serveur mutualisé ou même sur une framboise domestique.
I – Préparation : ports et nom de domaine
1 – Les ports
Si vous hébergez votre serveur il va falloir ouvrir quelques ports afin de laisser passer les mails (seuls les ports sécurisés sont importants mais …
Rien à cacher #2 – Chiffrer ses mails
Publié le 30/08/2015, dans informatique, rien à cacher, chiffrement, vie privée, vidéo
Chiffrer ses mails peut sembler être une drôle d'idée, pourquoi se compliquer la vie inutilement pensez-vous... Pourtant de nos jours alors que nos systèmes viennent boire nos données à la source, que chaque site web cherche à en savoir un maximum sur nous et que nos gouvernements deviennent de plus en plus curieux il serait bon de se demander si le chiffrement n'est pas une bonne solution.
Et comme on dit : pour expliquer un principe rien ne vaut un bon dessin, j'ai donc fait une vidéo d'environ 9 minutes afin d'expliquer le plus simplement possible (du moins je le pense …
Memo - GitHub
Publié le 20/08/2015, dans informatique, memo, git, web, dev
GitHub est une plateforme d'hébergement de logiciel s'appuyant sur Git, il est payant pour une utilisation privée mais gratuit pour héberger des logiciels libres ou opensource. Je liste ici les commandes et méthodes utiles pour utiliser GitHub (ou git).
I – Configurer ses clefs SSH
Si vous avez déjà une clef SSH allez directement au petit 3, sinon on commence ici :
1 – Placez-vous dans le dossier .ssh de votre home
cd ~/.ssh
2 – On génére la clef
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
Laissez les options par defaut et mettez un mot de passe fort.
3 – Ouvrez le …