Ça fait un petit moment que je n’ai rien publié au sujet de YesWeHack, mais je peux vous dire que ça a bien avancé depuis la naissance du projet en 2013.

L’équipe est belle et a bien grandi, la boite tourne à plein régime et nos clients sont « Happy » comme dans la chanson de Pharell. Et en plus, on sort des trucs cools en permanence.

La preuve avec YesWeHack EDU que nous avons lancé la semaine dernière et qui permet aux écoles et autres organismes du monde entier d’enseigner le bug bounty et la remontée coordonnée de vulnérabilité à leurs étudiants. Nous sommes les premiers à proposer une initiative comme celle-ci au niveau mondial, donc on n’est pas peu fier de vous la présenter.

La plateforme YesWeHack EDU permet donc aux écoles de former leurs étudiants à la mise en place et à la gestion d’un programme de bug bounty (côté entreprise) mais aussi à la recherche de failles (côté hunter) à l’aide de documentation et de scénarios conformes à ce qu’on trouve actuellement dans les entreprises.

Au-delà de l’aspect cybersécurité pure, cette plateforme permet à de nombreux développeurs de compléter leur spécialisation de DevSecOps, de Data Scientist ou d’Analyste Sécurité. YesWeHack EDU offre aussi aux étudiants de travailler sur des projets collaboratifs ou transverses entre les institutions académiques et le secteur privé.

Plusieurs écoles nous font déjà confiance et ont pu rajouter grâce à nous un module ou une spécialisation « bug bounty » ou « remontée coordonnée de vulnérabilités » à leur formation. Cool non ?

Si vous êtes une ÉCOLE et que vous souhaitez en savoir plus et offrir ce service à votre corps enseignant et à vos étudiants, contactez-nous !

Aujourd’hui c’est chaud de se motiver. J’ai pas mal de taf et le jour férié d’hier m’a mis dans un mood « vacances de Noël » un peu trop en avance. Lol.

J’étais en train de prendre mes billets de train pour BlendWebMix demain (A l’arrache, comme d’hab), et je pensais le sourire aux lèvres à toutes ces interactions que j’ai avec vous tous depuis des années et des années.

Ça a commencé dans un bar sur le Boulevard Montmartre à Paris avec quelques lecteurs, à qui j’avais même filé mon 06 publiquement dans un commentaire sur le site. Puis quand a démarré la mode des blogs, je suis sorti un peu plus de ma grotte et j’en ai croisé encore d’autres.

Et au fil des années, c’est toujours une joie de vous rencontrer IRL. D’abord les sourires, les discussions pour beaucoup passionnantes, les petits mots gentils, les encouragements, les questions parfois indiscrètes ou bizarres, les demandes de selfie que je ne refuse jamais, et quelques autographes (mais pourquoi faire, si ce n’est des faux chèques ?? loool).

D’autres m’ont offert des bières, certains m’ont invité chez eux, d’autres encore, m’ont ramené un sandwich à des moments où j’étais tellement occupé que je ne pouvais même pas prendre 5 min pour aller me chercher à manger ou pour pisser. Quelques-uns m’ont offert du boulot, d’autres un bureau et du wifi pour bosser le temps d’une journée. D’autres encore m’ont fait découvrir leur univers, m’ont présenté leurs amis, m’ont fait venir dans leurs événements, m’ont offert un petit présent ou encore un bouquin qu’ils avaient appréciés.

Puis il y a ceux qui m’envoient des messages sympas et encourageants, d’autres qui m’aident à alimenter le blog en me partageant leurs petites découvertes, il y a aussi ceux qui m’encouragent à coup de $BAT de temps en temps, et ceux qui partagent mes articles avec leurs amis… Et bien sûr la liste des exemples serait trop longue à mettre ici. J’ai beaucoup discuté, j’ai beaucoup rigolé, j’en ai encouragé certains, j’en ai consolé d’autres, mais j’ai aussi beaucoup appris de vos conseils, de vos idées ou simplement de votre expérience de la vie.

Évidemment, j’ai aussi mon lot de psychopathes et de gens malsains, mais ce pourcentage reste insignifiant face la majorité écrasante des gens bienveillants avec qui j’interagis depuis bientôt 16 ans.

Et je me dis souvent que je ne vous mérite pas, car j’oublie parfois de répondre à vos messages, ou parce que je ne vous consacre pas assez de temps, car je dois me rendre quelque part. Parfois aussi je suis distrait par l’environnement, dans le gaz à cause de la fatigue ou avec des soucis plein la tête qui m’empêchent de profiter de l’instant présent.

Mais je m’améliore chaque jour.

Bref, à chacun d’entrevous qui a pris le temps d’initier une interaction positive avec moi, je voulais vous dire merci. J’ai apprécié et j’apprécie encore chacun de ces moments, qu’ils soient fugaces ou plus posés.

À bientôt sur le net ou IRL.

Si vous êtes sous Windows et que vous faites de l’Administration Système comme tout professionnel qui se respecte, j’ai un petit outil sous le coude qui devrait vous plaire.

Cela s’appelle Igloo comme un igloo mais cela devrait vous réchauffer le coeur puisqu’il simplifie l’administration de Windows en offrant toute une série d’alias pré-configurés destinés à se soustraire des commandes à rallonge PowerShell blindées de paramètres.

Ainsi, la commande Powershell suivante permettant d’afficher les règles sortantes du firewall…

Get-NetFirewallRule -Direction Out -Enabled True | Sort-Object -Property DisplayName

…devient ceci :

igloo~$ show fwall out

En plus de ces alias, Igloo propose aussi une série d’outils d’admin dont vous pouvez retrouver la liste dans la documentation ici.

• CRYPTO – Permets d’initier / configurer des connexions VPN
• FPING – Pour faire du ping poussé
• FWALL – Pour gérer le firewall
• INSTALL/UNINSTALL – Pour installer / désinstaller des packages et fonctionnalités Windows Server
• INT – Pour activer / désactiver les interfaces réseau
• IP – Pour jouer avec la config TCP/IP, les routes…etc
• POWERSHELL – Pour jouer avec Powershell
• ROUTER – Pour faire du routage dynamique
• SHOW – Pour afficher différentes stats et infos
• SSH – Pour se connecter via SSH à différents devices
• TCP – Pour tester si certains ports TCP sont ouverts, faire du scan de port…etc
• UPDATE – Pour mettre à jour Windows
• WEB – Pour lancer différents sites web
• WIN – Pour lancer différents programmes Windows

igloo~$ crypto ipsec aes256 sha256 group14
conf~$ Name the vpn connection: myvpn
conf~$ Enter the IP address of your vpn server: 1.1.1.1

notify~! Creating VPN adapter...
notify~! Configuring encryption, hash, and DH group options...
notify~! IPSec VPN 'myvpn' has been created: [Output Omitted]

Vraiment chouette cet Igloo. Je pense qu’en tant que sysadmin, vous allez vite l’adopter.

À découvrir ici.

Si votre vie c’est un épisode des experts et que vos amis comptent sur vous dès qu’ils ont besoin d’un service lié de près ou de loin avec un ordinateur, voici un script open source à rajouter dans votre boite à outil.

Ce script c’est VideoCleaner, et cela permet d’améliorer la qualité des vidéos, un peu comme dans les experts. Mais en moins impressionnant quand même.

Il s’agit d’un outil utilisé par les services de police mais aussi par pas mal d’experts forensics. Grâce à VideoCleaner, vous allez pouvoir tirer beaucoup plus de détails de vidéos basse définition… Je pense notamment aux vidéos issues de caméras de surveillance qui sont souvent de piètre qualité.

Voici une démo de la bête pour que vous compreniez bien ce qu’il est possible de faire avec.

Il y a beaucoup de curseurs à bouger mais c’est vraiment impressionnant. La fonction Frame Averaging Radius qui élimine les pixels ou la fonction d’alignement horizontal fait vraiment des miracles.

On plaisante souvent avec les Experts, notamment avec ce meme, mais on s’en rapproche 😉 .

A télécharger ici.

Source

Et voilà mes chers amis gamers, c’est déjà la fin de mon Top 10 First Person Shooter (FPS).

Pour le dernier j’avais prévu de vous parler de Death Squad : The Last Mission, assez bien fait, mais au final trop répétitif et pas très fun. Puis je me suis tourné vers Miniroyale.io

Alors ce que j’aime bien dans ce FPS c’est l’ambiance générale et sa simplicité. Et son type de jeu en mode Battle Royale où il ne doit en rester qu’un. Peut-être aussi que je suis tombé sur des joueurs moins bons que sur les autres FPS testés et du coup le nombre de tête à mon tableau de chasse a été meilleur, ce qui m’a de suite fait plaisir.

En tous cas il vous faut y trouver une arme et des munitions en priorité, puis éliminer les autres joueurs avant que vous ne soyez écrasés par la zone extérieure qui se rapproche sans cesse (évitez le mur rose/mauve, juste un conseil comme ça en passant).

Oh et quand vous avez votre arme et vos munitions en main, appuyez la touche R pour charger le magasin. J’ai dû me faire zigouiller quelques fois avant de comprendre comment faire pour enfin être capable de tirer.

Tout va très vite dans Miniroyale.io … ou pas. Cela dépend du nombre de joueurs que vous aurez sur votre carte. Parfois vous vous retrouvez à 2 et c’est un peu lent, parfois à 8 et là … il faut courir vite.

Voilà donc pour mon Top 10 perso. Comme mentionné dans le premier article de la série je sais qu’il en existe beaucoup d’autres, loin de moi l’idée de dire que j’ai sélectionné les meilleurs, les plus beaux ou quoi que ce soit.

À votre tour maintenant, dites-moi en commentaire quel est votre FPS préféré et j’irai peut-être le récompenser de ma présence dès que j’ai le temps 😉