— Permalink

-_-
— Permalink

https://insomnia.rest/
https://www.getpostman.com/
— Permalink

via https://shaarli.brihx.fr/?9Jb5xw
— Permalink

Bon, il faut quand même relativiser. Là, c'est sur les hashs NTLM Windows.
Or ces hashs sont quand même de la grosse merde.
Voici un comparatif des temps de calculs des hashs en brute force :
https://www.servethehome.com/password-cracking-with-8x-nvidia-gtx-1080-ti-gpus/
— Permalink

sudo apt install php-codesniffer phpmd
https://github.com/SublimeLinter/SublimeLinter-phpcs
https://github.com/jhoff/SublimeLinter-contrib-php-cs-fixer
https://github.com/SublimeLinter/SublimeLinter-phpmd
— Permalink

-_-
Fichage de merde
via https://sebsauvage.net/links/?4Qnh9Q
— Permalink

via http://shaarli.m0le.net/?Ejm-8Q
— Permalink

Pour analyser des packets IP
— Permalink

via https://links.angristan.xyz/?Rfta8w
— Permalink

via https://shaarli.m0le.net/?-IjW-g
— Permalink

via https://shaar.libox.fr/?P-hkLw
— Permalink

— Permalink

— Permalink

via https://www.lagilb.fr/Shaarli/?f2CUkw
— Permalink

Référence à https://ecirtam.net/zerobin/?ad486cba82d88c92#Ywjj2BuEXepQn2+L/I0/GRBooCckMB7IAYTBupENyPE=

«est-ce qu'il y a une représentation structurelle de la "sécurité" et de l'aspect "fonctionnel" d'un programme préférable à une autre ?»
Réponse personnelle : Il n'y a pas de représentation meilleur d'une autre dans tout les cas.
La sécurité, ça coûte beaucoup de temps et donc de l'argent.
Du coup, il faut faire des choix en fonction de :
- ses moyens
- son but
- la sensibilité des infos traitées
- l'importance de l'appli

Exemples de choix :
- https ou http ?
- contrôle des données en entrées ou pas ?
- compte unique ou pas ?
- id visible dans l'URL ou pas ?
- mise à jour du site automatique ou manuel ?
- ftp ou sftp ou ssh/scp ?
- tests unitaires ou pas ?
- load balancer ou pas ?
- disques en raid ou pas ? Et quel type de raid
- quel OS pour le serveur ?
- mise à jour automatique ou pas ?
- backup ou pas ?
- analyse des logs ou pas ?
- double alimentation sur le serveur ou pas ?

De mon expérience, faire un prototype d'une appli sans prendre en compte la sécurité, puis vouloir la transformer pour la passer en prod est vraiment compliqué et prend du temps.
Plus la prise en compte de la sécurité de se fera tôt (dès le cahier des charges), moins ça sera galère à sécuriser.
Par exemple, si ton modèle de données en base n'a pas été bien pensé pour la sécurité, t'as plus qu'à tout péter :-/

Pour les bonnes pratiques :
https://www.owasp.org/index.php/Main_Page
https://github.com/OWASP/Top10/
https://www.ssi.gouv.fr/entreprise/bonnes-pratiques/
https://fr.wikipedia.org/wiki/ISO/CEI_27000
— Permalink

Bon anniversaire :-)
— Permalink

https://store.ryscc.com/blogs/news/improvements-to-proxmark3-kit
— Permalink

Pour le retrait d'argent en liquide, tu peux utiliser n'importe quel distributeur ? T'as des frais ?
— Permalink

Salut à tous

Je dois donner une formation de 4 jours (28h au total) en cyber dev.
C'est une classe de 24 personnes en 3ème années.

C'est la 1ère fois que je donne une formation et je n'ai que 3 jours pour me préparer.

Ils ont besoin d'être formé sur la sécurité informatique dans le milieu du développement.

Avez-vous des idées de cours, TP, trucs à faire/présenter ?
Des pistes pour donner un cours ?

En TP, je pense leur proposer de faire du https://www.root-me.org/.


Oros

Pour répondre : https://ecirtam.net/zerobin/?ad486cba82d88c92#Ywjj2BuEXepQn2+L/I0/GRBooCckMB7IAYTBupENyPE=
— Permalink