NoteCC - pages:norae:si

admin

Anonymous (anonymous@undisclosed.example.com) — 2023-08-10T20:08:23+00:00

Notes de recherche-action sur l'administration système et l'administration réseau Infra * Note n°1 : Ansible, note pour découverte et mise en œuvre Gestion * Note n°1 : GhostScript et pdf Sauvegarde Défense * Note 1 : Zip Bombe face à système invahissant Réseau Inspecter les connexion sur un réseau

admin_note-def-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Notes sur les zip bombes Pour faire face à un système très envahissant, voir compromettant le fonctionnement votre propre sécurité, une zip bombe est fichier d'archive répondant conçu pour planter par saturation, ce qui va rendre inutile le programme ou le système qui la lit.

admin_note-gestion-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

GhostScript Ghostscript est un interpréteur pour les fichiers PostScript et Portable Document Format (PDF). * USN-3768-1: Ghostscript vulnerabilities, 19 September 2018 Installation $ sudo install ghostscript Usages gs gs -dNOPAUSE -dBATCH -sDEVICE=pdfwrite -dCompatibilityLevel=1.4 -dPDFSETTINGS=/screen -sOutputFile=nouveaufichierleger.pdf monfichierlourd.pdf

admin_note-infra-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Comprendre et débuter avec Ansible Pré-requis ssh bien configuré et sécure " “Pentesting Guide “In this guide, I will: Quickly introduce the SSH protocol and implementations.Expose some common configuration mistakes then showcase some attacks on the protocol & implementations.Present some SSH pentesting blue team tools.

dev

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Notes de recherche action sur la programmation et le développement IDE pour coder * Note 1 : Test de VScodium pour remplacer Sublim Text ou VSCode Tutoriels Python * Face Recognition with Python, in Under 25 Lines of Code * One document to learn numerics, science, and data with Python

dev_note-1_tutotiel-c-libcurl

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Faire un programme en C sans écire ce programme avec l'aide de curl et libcurl Vu via Guillaume Valadon : L'option --libcurl de curl permet de créer un fichier en C qui pourra repter la commande utilisée Curl est le puissant utilitaire en ligne de commande qui vous permet de transférer des données vers ou depuis un serveur ou une

dev_note-2_liste_ressources-c

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Listes de ressources pour la programmation en C Guides * [ RÈGLES DE PROGRAMMATION POUR LEDÉVELOPPEMENT SÉCURISÉ DELOGICIELS EN LANGAGE C.] ANSSI, V1.2, juillet 2020 Tests * Unit testing C code with LD_PRELOAD, archive ici Outils * Clang-Format * Lint Cours * 38 diapos d'un [cours ENS / Mines] avec aussi initiation au C * Programmation en langage C − Anne Canteaut, INRIA. Archive ici * [Essential C], Stanford CS Education Library: A 45 page summary of the C language…

dev_note-3_liste_ressources-c

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Librairie Cosmopolitan C créer de petits exécutables d'environ 40 ko qui fonctionnent sous Linux, Mac, Windows, FreeBSD et OpenBSD. Dans le même binaire. Pour commencer En supposant que vous ayez GCC sous Linux, il vous suffit de disposer des cinq fichiers supplémentaires dont le lien figure ci-dessous :

dev_note-art-music-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Notes de recherche-action sur la musique en ligne de commande * Algorithmic symphonies from one line of code -- how and why? Espeak Voir : Tricks play -n synth pl C3 trim 0 1.25 repeat 10" # audio and play a guitar pluck 10 times.

dev_note-art-stream

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

notes sur l'usage de Flux Source de départ Lucas Fernandes da Costa, Avril 2019, Copyleft Moins de logiciels signifie que vous passez moins de temps à le mettre à jour, moins de temps à le réparer et moins de temps à y penser. La seule chose meilleure que “moins de logiciels

dev_note-form-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Notes de recherche-action sur le choix d'un langage de prog/dev Références * Enseigner la programmation : choisir un langage. Laurent Bloch − Dnas le secondaire

dev_note-form-2

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Note de préparation d'atelier pour débuter en langage C/C++ Si un peu de musique vous aide à vos concentrer : Pré-requis * un ordinateur focntionnant sous Linux/Debian * Une connexion internet, du moins pour le temps d'installer les nécessaires si manquants

dev_note-form_3

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

λ-calcul binaire * fr:Lambda-calcul Intro John Tromp a mis au point le λ-calcul binaire comme programmation suffisamment puissante pour écrire un programme avec le moins de bits possible pouvant s’approcher au plus près de la complexité de Kolmogorov. " « Compléxité de Kolmogorov : un nombre comme étant la longueur du plus petit programme nécessaire pour calculer ce nombre. Un nombre complètement aléatoire ne peut être décrit par aucun programme plus court que le nombre lui-même, et possè…

dev_note-form_4

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

les rudiments de la programmation en C en 28 courtes sessions. Notes de travail préparatoires à l'écriture d'article et réalisation d'ateliers Ouvertes à modifications et commentaires (s'il faillait préciser) De “Hello, World !” Jusqu'à terminer par un cas pratique de sécurité de l'information (rootkit)

dev_note-form_5

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Gnu Debugger et Peda pour débuter le débuggage en C Gdb et UI en python * Installer gdb + peda pour une aide « grahique » dans votre terminal * Ajout de Voltron à GDB * * Ou GEF voltronpip3.gdbinit source ~/peda/peda.py source /usr/local/lib/python3.6/dist-packages/voltron/entry.py set disassembly-flavor intel set pagina…

dev_note-ide-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Test de VSCodium Avant d'y aller " « Even though we do not pass the telemetry build flags (and go out of our way to cripple the baked-in telemetry), Microsoft will still track usage by default." " We do however set the default telemetry.enableCrashReporter and telemetry.enableTelemetry values to false. You can see those by viewing your VSCodium settings.json and searching for telemetry.

exercice_1er_desassemblage_avec_radare2

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

1er désassemblage avec radare2 L'étape de découverte et initiation est Exercice de découverte de désassemblage avec radare2

exercice_de_decouverte_de_desassemblage_avec_radare2

Anonymous (anonymous@undisclosed.example.com) — 2021-09-30T16:19:33+00:00

Exercice de découverte de désassemblage avec radare2 Nous allons dans cette note d'exercice essayer de découvrir l'usage du logiciel de débogage et désassemblage Radare2. Pour cela : * utilisation d'un petit logiciel en C (codé avec les pieds) fourni

infosec

Anonymous (anonymous@undisclosed.example.com) — 2023-07-15T08:06:47+00:00

Notes de recherche-action en Infosec * Liste de brute de ressources pour (auto) formation Outils de recherche * Note 1 : recherche d'informations d'identification divulguées à l'aide du service Onion sur mobile * CloudBunny, a tool to capture the origin server that uses a WAF as a proxy or protection. use Shodan, Censys and Zoomeye. * Note 3 liste d'applications firefox pour la sécurité offensive * Extraire les IP d'un fichier depuis un termin…

infosec_note-anon-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Notes de recherche-action sur anonymisation de fichiers images, son ou vidéo Anonymiser une image, une vidéo ou une musique en supprimant ses méta-données manipuler les données Exif $ exiftool -all= *.jpg Image : supporte > 60 formats : DCP, FLAC, GIF, ICC, MP4, MOV, PDF, RAW, TIFF…

infosec_note-form-game-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Note de recherche-action sur Over The Wire Voir :

infosec_note-mitm-b-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

BtleJuice Framework Introduction BtleJuice is a complete framework to perform Man-in-the-Middle attacks on Bluetooth Smart devices (also known as Bluetooth Low Energy). It is composed of: * an interception core * an interception proxy * a dedicated web interface

infosec_note-recherche-1

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Pwndb avec Termux sur android / f-droid via Tor Recherche d'informations d'identification divulguées à l'aide du service Onion Après micro-contributions au projet de David Tavarez pwndb avec visée d'usage de termux sur android / f-droid, note de prise en main.

liste_application_firefox

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Liste d'applications Firefox pour la sécurité offensive * cliget, Download login-protected files from the command line using curl, wget or aria2. * Link Gopher, Extracts all links from web page, sorts them, removes duplicates, and displays them in a new tab for inspection or copy and paste into other systems.

liste_ressources_formation

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Liste de brute de ressources pour (auto) formation Se former en ligne gratuitement * hack.me – mix * * hellboundhackers – mix * hackthis – mix * * * * * * * * *

note_1-raccourcissment-ip

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Contourner un firewall d'application web IP addresses can be shortened by dropping the zeroes. Examples: → → This bypasses WAF filters for SSRF, open-redirect, etc where any IP as input gets blacklisted. IPv4 is usually denoted as ... (ff.0.1.2).

note_1_chiffrement-ssl-et-nmap

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Script NMap pour tester les versions SSL et les suites de chiffrement Cet outil est très utile si vous effectuez une analyse de vulnérabilité et que vous devez apporter des modifications à un serveur et que vous voulez tester ces modifications. Cela vous permettra d'effectuer une analyse rapide sans avoir besoin de faire une analyse complète des vulnérabilités.

note_2-contournement-et-penetration

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

WAF Méthodes et techniques de contournement & Approche pour les testeurs de pénétration Sources *

note_reverse-embarquee

Anonymous (anonymous@undisclosed.example.com) — 2021-09-30T16:35:07+00:00

Astuces dans la pratique de Reverse avec outils embarqués pour OSINT La rétro-ingénierie est la pratique de chercher à comprendre ce que contient un fichier, ce que fait un logiciel, ou les clés d'entrée dans un système, dont l'information, le code source n'est pas clairement disponible. La rétro-ingénierie ne pas donner tous les détails exacts du fichier, du logiciel, ou sur un système. Mais vous pourrez comprendre assez précisément comment un système, logiciel a été implémenté.…

note_reverse-text-to-hex-for-api-shellcoding

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Tester des codes hexadécimaux pour les chaînes de noms de fonctiond'api pour shell :!: Vra c de travaux en cours de progrès boréalique :!: DOIT ÊTRE COMPLÉTÉ Sources de départ : * Windows Shellcoding x86 – Calling Functions in Kernel32.dll – Part 2

note_tuto-polar-graph-pyhton

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Faire un graphe polaire en python Nous allons voir commetn faire plusieurs types de graph polaire en python pour, par exemple, afficher des données, faire apparaître des savoirs... Avec matplotlib Matplotlib est une bibliothèque de tracés Python en 2D pour des chiifres donnés. Pour générer des graphiques, des histogrammes, des spectres de puissance, des diagrammes à barres, des diagrammes d'erreurs, des diagrammes de dispersion, etc. avec seulement quelques lignes de code.

reseau-note-kvm

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

KVM et virtualisation Archlinux et première config avant exercice de sécurité des réseaux informatiques. Avant de démarrer Le matériel est-il compatible avec ce que nous voulons obtenir après installation ?, processeur et cpu et plus > LC_ALL=C lscpu | grep Virtualization

reseau_note-outils

Anonymous (anonymous@undisclosed.example.com) — 2021-08-06T11:05:42+00:00

Quelque soutils pour démarrer l'inspection d'un réseau Actifs : Passifs : Outils Atcifs Nmap --> nmap -sP avec osscan_guess --> Lorsque Nmap n'est pas en mesure de détecter une correspondance parfaite entre les systèmes d'exploitation, il offre parfois des probalité de l'