Le Pentest physique, C’est quoi ?

PenTest Physique et casser un p12

Salut à tous, aujourd’hui je vous propose une vidéo (à la fin de l’article) sur le PenTest Physique. Il s’agit d’une intervention faite au wild west hacking fest 2017. Dans les trucs à retenir :

  • L’états d’esprit d’un pentest en informatique et d’un pentest physique sont exactement les mêmes.
  • Personne ne crochète des serrures, si un attaquant doit en arriver là c’est plutôt un bon signe.
  • Les clé standards : c’est le mal.
  • Ne faite pas de câlins à un inconnu, même s’il est sympa… et encore plus si vous avez votre carte d’accès sur vous…
  • Personne ne se méfie du gars qui répare les ascenseurs, en particulier s’il a un badge et un paperboard.
  • On peut troller les hotlines des d’urgence des ascenseurs (mais ne le faites pas, c’est comme les services de secours, hein).
  • Comme en informatique, tous les outils qui vont bien existent.
  • Ne laissez pas trainez vos clés sur une voiturette de golf…

Bref, tout ça pour vous (re)dire que s’il est utile de se toucher la nouille toute la journée sur d’éventuelles zero-day et de patcher vos serveurs à tout bout de champs. Si votre salle machine a une issue de secours avec une porte … Lire la suite

Exemples de dashboards Splunk – Demo time

Splunk Logo

Salut à tous, j’ai joué un peu avec Splunk ces derniers temps, et j’ai fait des jolis tableaux de bord pour le site et le serveur. C’est un peu un point d’étape après toute la série d’article que je vous ai fait sur Splunk. Du coup aujourd’hui pas de notions compliquées : juste des jolies images exemples de dashboards Splunk et deux vidéos dont je suis content (et merci à Grégoire pour le coup de main !)

Exemples de dashboards Splunk

fail2ban

exemples de dashboards Splunk fail2ban
Splunk Fail2ban bashboard

Ce petit dashboard est issu des travaux pour la TA de fail2ban. Les stats affichés ici sont pour 24h. J’ai refait quelques stats, on tombe sur une moyenne d’environ 500 IP différentes bannies par jour.

Vous noterez aussi les pays sources des tentatives : Chine et USA en tête, mais que la France se place en 3ème position. Signe qu’on est pas si mauvais que ça en sécurité informatique ? je vous laisse décider…

Nginx

exemples de dashboards Splunk nginx
Splunk nginx dashboard

Celui-ci sur la partie serveur web, je trouve qu’il permet de bien voir les pages du site qui fonctionnent. On voit aussi le nombre d’IP uniques qui requêtent le site (tous ne sont pas des … Lire la suite

Pourquoi certaines vidéos ont un framerate de 29.97FPS ?

framerate de 29.97FPS

Vous êtes déjà tombé sur une vidéo à 29.97 FPS ? C’est chiant, ça a tendance décaler les sous-titres s’ils sont prévu pour une autre version de la vidéo, souvent entre des sources TV US et Europe. Mais vous vous êtes demandé pourquoi certaines vidéos ont un framerate de 29.97FPS ? Pourquoi d’autres sont à 25 images par seconde ?

Du coup, le gars (Matt Parker) de la chaîne YouTube standupmaths s’est penché sur la question ? Et c’est super intéressant et bien expliqué ! Alors, la vidéo est en anglais mais ça reste assez lipide. Il n’y a pas encore de sous-titre fr mais je suis sur qu’il y aura bien un courageux pour les ajouter ! et sinon ca vous fera bosser votre anglais, c’est bien aussi.… Lire la suite

Test des piolets Grivel North Machine Carbone

Test des piolets Grivel North Machine Carbone

Salut à tous, on change un peu de thématique aujourd’hui, je vous propose en effet un test des piolets Grivel North Machine Carbone, après 2 sorties à les utiliser.

Test des piolets Grivel North Machine Carbone

Pour faire simple, les Grivel North Machine Carbone sont des piolets mixte, techniques, relativement léger (pour leur catégorie), et confortable à l’utilisation. Je les ai utilisés à l’aiguille du tour par le couloir de la table et l’arête jusqu’au sommet, puis à tête blanche par l’arête NE est en juin dernier. Les conditions étaient neigeuse, et non pas en glace.
Aucun regret sur ces piolets, voici un rapide retour :

Piolet Canne

La double courbure du manche permet une utilisation en piolet canne presque équivalente à celle d’un piolet droit, y compris dans les pentes raide. Néanmoins, l’ergot au niveau de la pointe peu rendre « inconfortable » l’utilisation en canne sur de la neige dure ou très croutée car il diminue un peu la pénétration du manche dans la neige. Par contre, aucune difficultée dans des conditions de neige « normales« .

Piolet Traction

Ce même ergot transforme l’utilisation en piolet traction en un vrai plaisir dans les pentes raides … Lire la suite