n0secure.org
  • Home
  • About

kyzdra

kyzdra

google hacking

Le Google Hacking facile

On ne présente plus les fonctionnalités avancées du moteur de recherche Google. Celui-ci possède des capacités incroyables pour découvrir toutes sortes d’informations qui ne devraient pas être accessibles. Le Google Hacking permet, en effet, de trouver via des lignes de recherche spécifiques : * Des serveurs Web non patchés * Des fichiers

By kyzdra 01 août 2008

apache

Apache 2 et ModSecurity 2 facile !!!

Qu’est-ce que Apache ? Non, je ne vous ferais pas le déshonneur de répondre à cette question !!! Un petit lien pour ceux qui ne savent pas, mais c’est tout : ici. Qu’est-ce que ModSecurity ? ModSecurity 2 est une extension Apache qui permet d’analyser les requêtes HTTP, et de

By kyzdra 17 juil. 2008

zatoichi

Zatoichi, le samouraï aveugle

La sécurité : les gens en prennent conscience. Ils savent que leurs applications / services / machines sont vulnérables et qu’il faut trouver les failles et les corriger… Mais ils n’ont aucune idée de comment commencer : * Pen-test ? * Audit de code ? * Formation ? * Sécurité organisationnelle ? Il est vrai qu’à voir les offres

By kyzdra 16 juil. 2008

firewall

Sommes-nous plus forts ensemble ?

Ce billet est certainement un peu hors-sujet, mais il effectue un parallèle avec un sujet qui est d’actualité pour une personne de notre petite équipe. En matière de sécurité, il existe plusieurs approches parfois contradictoires mais qui coexistent parfaitement. On peut se demander si l’union fait la force,

By kyzdra 15 juil. 2008

dns

Les dernières vulnérabilités importantes

Petite sélection concernant les vulnérabilités qui ont fait le plus de bruit sur le net, et qui sont véritablement importantes : * Vulnérabilité Debian : Vulnérabilité touchant OpenSSL, ou un développeur à inséré une anomalie qui fait qu’OpenSSL ne générait plus totalement aléatoirement les bi-clés. Pour en savoir plus : c’est ici.

By kyzdra 10 juil. 2008

truecrypt

Le chiffrement du disque dur, un réel avenir ?

Aujourd’hui les actualités n’en finissent pas de pleuvoir concernant le vol de portable contenant des données confidentielles. C’est une véritable épidémie, et cela peut se passer à tous les niveaux : au niveau du gouvernement, au niveau d’une entreprise manipulant des données fortement confidentielles, et tout homme

By kyzdra 07 juil. 2008

eeepc

L'EeePC un PC de hacker ?

Ce petit billet est un petit clin d’œil, et n’a rien de « scientifiquement prouvé ». Il est tout de même bon de constater que l’effet EeePC est un joli coup du constructeur ASUS. C’est en lisant les caractéristiques que l’on peut se poser les questions suivantes

By kyzdra 04 juil. 2008

sécurité physique

Mes murs sont-ils solides ?

Lorsque l’on commence à parler de sécurité physique on pense tout de suite à contrôle d’accès, à détection d’intrusion, caméras, ou même gardiennage… Je vous renvoie à ce billet la qui en parle un petit peu. On pense aussi à installer des serrures trois points (tous les

By kyzdra 03 juil. 2008

audit

Sécurité des Réseaux - Nessus

Il existe des logiciels qui font perdurer la légende… Cette légende au cœur vaillant qui, malgré les époques et les successions de guerres, font que leur nom résonne encore à l’intérieur des oreilles des vainqueurs. On ne pourrait pas trouver des chants plus patriotiques pour annoncer la venue de

By kyzdra 02 juil. 2008

livre blanc

Sécurité Nationale, le livre blanc de Nicolas Sarkozy

La bonne nouvelle dans toutes les informations que l’on a pu lire à droite et à gauche sur le net est que l’état français veut aujourd’hui se doter de moyens de lutte contre la guerre informatique. Bien que je n’ai pas lu intégralement les 3 volets

By kyzdra 01 juil. 2008

pdfcreator

Comment sécuriser ses documents PDF ?

Edit 30/04/2020 : Mise à jour des captures d’écran 😀 Le monde d’aujourd’hui est peuplé de requins. J’entends par « requins » des personnes avides de récupérer le savoir faire des entreprises pour améliorer le leur, des personnes désireuses de nuire en modifiant des informations dans des documents,

By kyzdra 01 juil. 2008

google talk

Savez-vous bloquer les messageries instantanées ?

A l’époque du « tout connecté » et de l’interactivité maximale, il est difficile de faire l’impasse sur un petit « fléau » pour nous DSI : les messageries instantanées. Ces messageries qui percent tout firewall (connexion en HTTP ou HTTPS) et qui devient difficile à bloquer ou à limiter l’accès.

By kyzdra 26 juin 2008
See all
n0secure.org
  • Sign up
Powered by Ghost