Qu’est-ce que l’OSINT ?
Dans cet article, nous allons parler d’une discipline en pleine croissance : l’OSINT. Définition, usage, outils, etc… Présentation de l’OSINT !
Lire cet article
Cybersécurité
Des tutoriels sur la cybersécurité afin d’apprendre le vocabulaire de la sécurité informatique mais aussi découvrir des outils de sécurité.
Cybersécurité : mon retour d’expérience sur la certification CPTS proposée par Hack The Box
Voici mon retour d’expérience sur le passage et l’obtention de la certification CPTS (Certified Penetration Testing Specialist) de chez Hack The Box.
Lire cet article
Comment déployer un bastion d’administration avec la solution open source Teleport ?
Dans ce tutoriel, nous allons installer et configurer Teleport sur Debian 12 pour avoir un bastion d’administration open source (SSH, RDP, HTTPS, database, etc.).
Lire cet article
Comment durcir la configuration de KeePass ?
Comment renforcer la sécurité du gestionnaire de mots de passe KeePass grâce au hardening de sa configuration ? La réponse dans ce tutoriel !
Lire cet article
Sweepatic, une solution pour gérer sa surface d’attaque externe en continu
Qu’est-ce que la surface d’attaque externe ? Comment et pourquoi est-il important de la gérer ? Réponse avec la solution EASM Sweepatic de chez Outpost24.
Lire cet article
Apache Guacamole avec un reverse proxy Apache2 et un certificat Let’s Encrypt
Dans ce tutoriel, nous allons configurer un reverse proxy Apache2 pour Apache Guacamole, avec un certificat SSL Let’s Encrypt pour l’accès HTTPS.
Lire cet article
A la découverte de la base SAM de Windows – Importance, structure, compromission
Qu’est-ce que la base SAM de Windows ? Au-delà de la définition de la base SAM, nous allons étudier sa structure et parler compromission (dont pass the hash).
Lire cet article
Plus de sécurité et de productivité avec une solution de réinitialisation des mots de passe en libre-service
La réinitialisation des mots de passe Windows est un vrai sujet pour les entreprises. Comment rendre autonome les utilisateurs et améliorer sa productivité ?
Lire cet article
Apache Guacamole avec un reverse proxy basé sur pfSense, HAProxy et Let’s Encrypt
Dans ce tutoriel, nous allons configurer HAProxy sur un firewall pfSense pour publier un serveur Apache Guacamole en HTTPS avec un certificat Let’s Encrypt.
Lire cet article
Apache Guacamole : comment configurer l’authentification Active Directory (LDAP) ?
Dans ce tutoriel, nous allons configurer l’extension LDAP d’un serveur Apache Guacamole pour faire l’authentification des utilisateurs dans Active Directory.
Lire cet article
Sécurité Active Directory : comment atteindre un score de 0/100 dans PingCastle ?
Dans ce tutoriel, nous allons chercher à atteindre un score de 0/100 dans PingCastle afin d’avoir un annuaire Active Directory sécurisé ! Merci HardenAD.
Lire cet article
Usurpation d’identité : ajoutez un filigrane à vos documents avant de les partager !
Pour lutter contre l’usurpation d’identité, il est important d’ajouter un filigrane (watermark) à un document personnel avant de le partager. Comment faire ?
Lire cet article
Gérez les vulnérabilités et mettez en conformité vos machines avec Outscan NX
Démo Outscan NX, un outil utile pour identifier et corriger les vulnérabilités sur ses serveurs et applications afin d’assurer une gestion efficace des failles.
Lire cet article
Pourquoi faut-il préférer les passphrases aux mots de passe ?
Pour vos comptes, vous devez utiliser des passphrases plutôt que des mots de passe ! Voici plusieurs bonnes raisons pour vous convaincre et des idées d’outils.
Lire cet article
Découverte de CrowdSec 1.5 et création d’un scénario de notification sous Windows Server
Dans ce tutoriel, nous allons parler des nouveautés de CrowdSec 1.5 et l’installer sur Windows Server pour créer un scénario personnalisé (e-mail, Teams).
Lire cet article