-
Publications | Cyber.gov.au
June 23, 2020 at 5:37:16 PM GMT+2 - permalink -L'Australian Cyber Security Centre a plein de tutoriels et de documentation pour sécuriser moult choses (Windows Server, GPO, Office, etc.). Utile !
- https://www.cyber.gov.au/publications
-
GitHub - microsoft/AaronLocker: Robust and practical application control for Windows
June 10, 2020 at 8:35:09 PM GMT+2 - permalink -"AaronLocker is designed to make the creation and maintenance of robust, strict, application control
for AppLocker and Windows Defender Application Control (WDAC) as easy and practical as possible."- https://github.com/microsoft/AaronLocker
-
Microsoft apporte aux Insiders une préversion du protocole controversé DNS-over-HTTPS
May 14, 2020 at 11:08:13 PM GMT+2 - permalink -Mais c'est très bien ça ! Et pour le moment pas obligé d'utiliser du DoH de chez Microsoft.
- https://windows.developpez.com/actu/303198/Microsoft-apporte-aux-Insiders-une-preversion-du-protocole-controverse-DNS-over-HTTPS-sur-Windows-10-dont-l-objectif-est-de-mieux-proteger-la-vie-privee-des-utilisateurs/
-
IndicateTLS - Firefox
May 5, 2020 at 11:18:46 PM GMT+2 - permalink -Une extension Firefox pour obtenir plus d'infos (dates, versions TLS, etc.) sur les certificats des sites que vous visitez.
- https://addons.mozilla.org/fr/firefox/addon/indicatetls/
-
Un ancien hacker de la NSA découvre une faille dans Zoom permettant de prendre le contrôle des Mac, notamment la webcam, le micro et l'accès root, Elon Musk interdit à ses employés de l'utiliser
April 2, 2020 at 9:56:48 PM GMT+2 * - permalink -Le titre le plus long du monde ! -> "Zoom c'est pas bien." -> Mieux !
- https://securite.developpez.com/actu/298979/Un-ancien-hacker-de-la-NSA-decouvre-une-faille-dans-Zoom-permettant-de-prendre-le-controle-des-Mac-notamment-la-webcam-le-micro-et-l-acces-root-Elon-Musk-interdit-a-ses-employes-de-l-utiliser/
-
Vol d'identifiants Windows via fichier SCF
March 20, 2020 at 6:28:57 PM GMT+1 - permalink -Je ne connaissais pas les fichiers SCF.
- https://www.it-connect.fr/vol-didentifiants-windows-via-fichier-scf/
-
Mise en place et étude d'un Honey Pot SSH (Cowrie)
March 10, 2020 at 9:57:29 PM GMT+1 - permalink -TL;DR, encore ! Décidément, c'est la soirée des articles de fond. À lire avec du bon pain (miel, toussa...).
- https://www.it-connect.fr/mise-en-place-et-etude-dun-honey-pot-ssh-cowrie/
-
Les dangers des raccourcisseurs d'URL
March 6, 2020 at 11:06:25 PM GMT+1 - permalink -Un petit article-tuto bien expliqué, il ne manque que le contenu des scripts en question !
- https://www.it-connect.fr/les-dangers-des-raccourcisseurs-durl/#comments
-
Call us immediately if your child uses Kali Linux, squawks West Mids Police
February 15, 2020 at 5:43:19 PM GMT+1 * - permalink -"Les machines virtuelles peuvent cacher des OS comme Kali Linux" => c'est le mal, donc !
"Discord est une application de chat souvent utilisée pour partager des conseils de hacking" => WTF ??
Et bien sûr, Tor et le "Dark Web", qui ne sont utilisées que par des criminels.Le jour où mon enfant aura installé Kali Linux dans une vm sous VirtualBox, je pense que je le féliciterai puis essaierai de comprendre le pourquoi avant d'appeler la police.... non ?
- https://www.theregister.co.uk/2020/02/14/silly_police_infosec_parental_advice_poster/
-
Debotnet is a tiny portable tool for controlling Windows 10's many privacy-related settings and keep your personal data private
February 3, 2020 at 10:17:10 PM GMT+1 - permalink -Un autre tool pour empêcher les fuites de données privées dans Windows 10.
- https://github.com/mirinsoft/debotnet
-
Let's encrypt générer un PFX avec IIS - RDR-IT
January 6, 2020 at 5:46:18 PM GMT+1 - permalink -C'est donc toujours possible de mettre un certificat Let's encrypt sur un Exchange par exemple, bon à savoir.
- https://rdr-it.com/lets-encrypt-generer-un-pfx-avec-iis/
-
NextDNS is new Firefox DNS-over HTTPS partner - gHacks Tech News
December 18, 2019 at 9:49:37 PM GMT+1 - permalink -Après Cloudflare dont le business et la monopole est discutable, voilà qu'arrive... NextDNS, totalement inconnu pour ma part.
- https://www.ghacks.net/2019/12/18/nextdns-is-new-firefox-dns-over-https-partner/
-
Microsoft will integrate DNS over HTTPS in Windows 10 - gHacks Tech News
November 18, 2019 at 5:30:50 PM GMT+1 - permalink -TL;DR, l'annonce est très récente, à surveiller.
- https://www.ghacks.net/2019/11/18/microsoft-will-integrate-dns-over-https-in-windows-10/
-
Les contraintes de la prod
November 11, 2019 at 6:28:33 PM GMT+1 - permalink -Un bon article avec des exemples très parlants, tout IT s'y retrouve forcément.
Je rajouterai la phrase suivante que je ressers à qui veut l'entendre: "la sécurité est une contrainte".
Ce n'est jamais aussi vrai que quand tu sécurises ne serait-ce qu'un minimum un client qui avait l'habitude que tout soit open bar...- https://www.blog-libre.org/2019/11/09/les-contraintes-de-la-prod/