sécurité - Up and Clear

MobSF : framework packagé en Docker pour analyser des applications mobiles

29/03/2026android, ios, mobsf, reverse, sécurité

Qu'on soit curieux, qu'on veuille cracker des apps ou qu'on soit un peu parano comme bibi qui veut vérifier à minima les applications (gratuites ou cerisées) qu'il installe sur AndroidTV/iOS, mobSF est ZE application à auto-héberger.Merci à Phoenix pour la…

Briar : messagerie Android décentralisée, chiffrée (E2E) et anonyme (P2P-Tor), voire plus si affinités

21/07/2017android, briar, E2E, p2p, rss, sécurité, socialnetwork, tor, vieprivee

Hi everyone, After extensive private beta testing, I'm pleased to announce the first public beta release of Briar for Android. You can download it from Google Play: https://play.google.com/store/apps/details?id=org.briarproject.briar.beta If you prefer not to use Google Play, the manual has instructions…

Docker Bench for Security & Clair (CoreOS) : testez la sécurité de votre environnement Docker et de vos containers

14/05/2017bench, clair, coreos, docker, sécurité

Je ne suis pas un pro de Docker étant habitué à utiliser VM/CT et en ayant un stock pour divers usages. J’ai cependant une machine sous CoreOS qui fait tourner quelques Dockers et j’en teste un paquet chez moi sur…

Android : connaître la version SSL utilisée par vos applications

21/03/2016android, openssl, sécurité, ssl

OpenSSL est une boîte à outils open-source dédiée au chiffrement. Vous l’utilisez donc, de manière transparente, lors de votre surf mais également dans certaines applications pour smartphone qui se connectent sur un site Web/serveur. Et OpenSSL, comme tout ce qui…

Port Knocking : cacher son port SSH

05/03/2016knock, linux, port knocking, sécurité, ssh

On est d’accord que la meilleure sécurité, si on doit laisser un port SSH d’ouvert, n’est ni de le changer ni de le masquer mais tout simplement d’utiliser une clé. Car le changer ne fait que se prémunir contre pas…

XPrivacy : gérez finement les permissions de vos applications Android

03/12/2015android, sécurité, Vie privée

J’en parlais brièvement au sujet de XMPP, alternative à Skype, FaceBook Messenger etc, mais je pense qu’un article dédié ne peut que servir cette application qui vous servira dans la gestion de vos données privées. Il vous faut un smartphone…

UFW : gestion ultra-simplifiée d’IPtables

03/12/2015firewall, iptables, linux, sécurité, ufw

Comme on vient de le voir, utiliser IPtables sans trop se compliquer la vie est quasi impossible à moins de savoir bien l’utiliser, passer par des scripts qu’on ne maîtrise pas toujours ou via des solutions de génération de règles.…

FirewallBuilder : créez vos règles IPtables de manière visuelle sous Linux, Windows, OSX

03/12/2015firewall, iptables, linux, sécurité, windows

Si vous débutez sur Unix, ou pas, vous savez qu’Iptables est bien mais assez compliqué à mettre en œuvre pour qui ne s’y connaît que peu. Je vous recommande d’ailleurs de parcourir les liens du Wiki ArchLinux à ce sujet.…

Faille VPN : possible hack de l’IP utilisateur

27/11/2015faille, hacking, ip, sécurité, vpn

https://thehackernews.com/2015/11/vpn-hacking.html (merci Itzz) Pour ça il faut : Que le VPN ne soit pas protégé contre cette faille, Que la redirection des ports soit activée, Être sur le même service VPN que la “cible”. Enjoy vos VPN loués :)

Tor Messenger : un de plus, de trop ou futur incontournable ? Tour d’horizon rapide du marché + test

30/10/2015anonymat, chiffrement, gpg, sécurité, tor, tox, Vie privée

Depuis quelques jours une partie du Web est en effervescence : l’équipe du Tor-Project publie une BETA de son logiciel de communication du même nom : Tor Messenger. woooooaaaaaawwwwww !!! Si le sérieux de leur travail n’est pas à…

Cyberattaques: Beaucoup de pays se font passer pour des Chinois

22/09/2015hacking, sécurité, Vie privée

http://www.liberation.fr/economie/2015/09/21/beaucoup-de-pays-se-font-passer-pour-des-chinois_1387621

LOL du jour : le phishing par les sous-doués

26/08/2015apple, phishing, plouc, sécurité

Le phishing, c’est sale. Mais faut reconnaître que c’est parfois tellement mal fait que finalement ça détend, surtout à l’heure du café :) Je viens de recevoir 2 fois de suite un email sur l’adresse qui ne me sert…

T411 et fichier HOSTS : la grosse blague

24/08/2015censure, dns, host, sécurité, t411, windows

Depuis quelques temps le célèbre tracker BitTorrent/francophone/semi-public T411 est la cible de censure par décisions de justice en France. La censure consiste en un blocage du domaine sur les DNS des principaux FAI nationaux. Le DNS (Domain Name System) est…

Voici à quoi ressemble l’Internet d’un hyper prudent

24/08/2015linux, sécurité, Vie privée

Voici à quoi ressemble l’Internet d’un hyper prudent

Qualité des certificats SSL/TLS

24/08/2015sécurité, ssl/tls

Aeris, amateur de sécurité, a créé un petit script qui vérifie la qualité des certificats de sécurité des sites Web. Une liste non exhaustive est disponible ici. Mauvaise pub pour les banques et administrations…

Il est possible d’amplifier une attaque DDoS avec Bittorrent

23/08/2015bittorrent, ddos, sécurité

http://www.fredzone.org/il-est-possible-damplifier-une-attaque-ddos-avec-bittorrent-994#utm_source=feed%26utm_medium=feed%26utm_campaign=feed

Europe : anti-terrorisme VS vie privée

23/08/2015europe, sécurité, Vie privée

Un petit reportage qui tourne sur Euronews en ce moment et que je trouve assez explicite quant à la difficulté de composer entre “sécurité” et “protection de la vie privée”. Par ici

Two Factor Auth list

23/08/20152fa, sécurité

Liste non exhaustive de sites qui offrent, ou non hélas, la fonction “2FA” – Two Factors Authentification – soit la double authentification. Malheureusement ça passe trop souvent par Google et son système 2FA. Mais à défaut de mieux… => https://twofactorauth.org/