Archives

Les articles du mois de décembre, 2015

home-kali-slider-1

Si certains vous diront que “La meilleur défense, c’est l’attaque”, ce n’est pas pour vous encourager à tout détruire mais plutôt savoir comment se défendre. Connaître les techniques et tactiques d’attaque est la meilleure manière d’appliquer des défenses efficaces. Pour l’informatique, c’est pareil !

Kali Linux, successeur du célèbre Backtrack, est une distribution basée sur Debian disposant d’outils d’Audit et de PenTesting la rendant presque incontournable dans ce domaine. Il en existe bien d’autres plus ou moins spécifiques, mais Kali reste une référence. Cette distribution est agréable à l’utilisation, ne demande pas beaucoup de ressources et s’installera sans encombre en Dual-Boot avec votre système d’exploitation actuel. Elle est également libre, Open-source et gratuite !

Coté outils, Kali est un véritable couteau Suisse et regorge de tonnes de scripts prêts à l’exécution.

kali-basic

Faire une liste exhaustive des possibilités ne serai pas raisonnable, d’autant plus que rien ne vous empêche de faire un tour sur les forums en quête de nouveaux modules ou même de faire les vôtres ! Que vous désiriez tester la sécurité de votre réseau LAN/WIFI, de vos sites internet, de vos applications, de vos serveurs,…Tout est là ! A conditions de savoir s’en servir cependant.

D’un autre côté, un moins bon côté, l’arrivée de ce genre de distributions plus accessibles “tout-en-un” ainsi que la mise à disposition d’informations au sens très large (moteur de recherche performants) marque aussi l’apparition de ce que l’on appelle les “Scripts Kiddies” (textuellement, “les gamins à scripts”). Ce sont souvent des adolescents qui exécutent des scripts de PenTesting trouvés sur le net, avec ou sans connaissance des conséquences, et qui provoquent pannes de sites internet, vols de comptes ou encore, indisponibilité de plateforme en ligne (cfr PSN, Xbox Live). L’analogie serait un enfant jouant avec une boite d’allumettes. D’où l’importance de disposer de bons systèmes anti-incendie, pour rester dans le thème.

nethunter-onePlus

Pour le petit bonus, l’équipe de Kali Linux à sorti une version pour smartphone, baptisée NetHunter, de son système d’exploitation. NetHunter est disponible pour les séries Google Nexus 5/6 (smartphone), 7/9/10 (tablette) et pour OnePlus One. Elle est assez bien faite et propose un très bon panel d’outils pour une version mobile (pensez aux accès via 3G/4G !). Gardez à l’esprit que si vous franchissez le pas, votre garantie risque de sauter.

Toutes les informations sont sur web-link leur site internet

dilbert-main

Ici, on touche vraiment à une publication que je placerai dans mes préférées.

Ce site raconte les mésaventures d’un ingénieur (nommé Dilbert) qui (n’)évolue (pas) au sein de son entreprise dans un environnement qui récompense l’incompétence caractérielle et dénigre le reste. Cette bande dessinée, uniquement publiée en anglais, à été créée par Scott Adams qui, depuis les années 1989, dessine de faire tenir un strip par jour. Aujourd’hui encore, les planches sont publiées quotidiennement sur son site web avec, en bonus, une double planche le dimanche qui n’a rien à voir avec le fil de l’histoire.

Au cours de l’histoire, différents acteurs feront leur apparition;

dilbert-4537288f885fbde6796d1381132fa14aDilbert

Ingénieur à tout faire

dogbert-8433d9a79966b9286e8152f7041fa2e8Dogbert

Manipulateur à succès

the-boss-2fb28b95735c4c15de2d8729b629ef12Le Boss

(Ir)responsable

catbert-fe83cfec5d2f544a54a60708a26296c3Catbert

DRH maléfique

wally-452f7fb71fab2ebfa87c355324db53f3Wally

Ingénieur en procrastination

alice-c307f510d45207bbaab5d7bd88226984Alice

Ingénieur in-civile

asok-ccbb798661e45cc2e1820ca8ca3c63d3Asok

Stagiaire motivé

elbonians-c7b4a99daefc3917a5bdf37165d1b9ec Elboniens

Filiale du Tier

A découvrir de toute urgence sur ce site