Les cartes mères de chez Gigabyte intègrent une porte dérobée logée directement dans le firmware. Des millions de PC sont concernés par ce problème de sécurité.
Lire cet article
Dans ce tutoriel nous allons apprendre à activer la compression SMB sur un partage sous Windows Server 2022 et nous allons exploiter ce partage avec Windows 11.
Lire cet article
I. Présentation Vulnix est une machine virtuelle volontairement vulnérable qui est diffusée sur le site rebootuser.com . Le principe est d’essayer d’attaquer cette machine virtuelle afin de mieux comprendre l’enjeu de la sécurité et de s’entrainer aux tests d’intrusion afin de mieux cerner certaines failles et procédures de sécurité. Nous allons ici voir en détail la solution pour venir à bout de cet exercice et également essayer d’expliquer l’ensemble des procédures et failles de sécurité que nous utilisons. Je déconseille fortement aux lecteurs n’ayant pas essayé de venir à bout de cette machine virtuelle de venir lire ce tutoriel. Le but de l’exercice étant avant tout de découvrir les failles de sécurité par soit même. La machine est à télécharge ici : Télécharger Vulnix Pour l’installer, il suffit de double cliquer sur le .vmx dans l’archive ZIP en ayant un des produits VMware (Player ou Workstation) installé sur sa machine. Pour ma part, j’utiliserais la distribution KaliLinux virtualisée sous VMware
Lire cet article
Créer une machine virtuelle sous VMware Workstation 10 pour utiliser l’OS Android 4.4 (KitKat).
Lire cet article
Microsoft va renforcer la sécurité de son application OneNote en bloquant une centaine d’extensions pour vous protéger contre les fichiers malveillants.
Lire cet article
I. Présentation PowerShell Web Access est une fonctionnalité disponible depuis Windows Server 2012 et qui permet d’avoir un accès sur une console PowerShell en mode web, sur un de vos serveurs Windows situés en front-end, dans le but d’administrer vos serveurs en internes depuis cette interface. Ainsi, plutôt que d’installer les outils d’administration à distance sur votre machine, vous pouvez gérer à distance vos serveurs en utilisant un navigateur compatible, que ce soit depuis un ordinateur, un smartphone ou une tablette. Bien sûr, vous devez disposer d’un accès à internet. II. Configuration requise côté client Au niveau du client, vous devez disposer d’un navigateur compatible. – Internet Explorer (8.0, 9.0, 10.0) – Mozilla Firefox (à partir de 10.0.2) – Google Chrome (à partir de 17.0.963.56m) – Safari (5.1.2) Le mieux ce sera de tester directement, il y a tellement de navigateurs différents, de plateforme différentes et de versions différentes… Quoi qu’il en soit le navigateur devra être capable de lire
Lire cet article
Qu’est-ce que la norme POSIX et comment vérifier la compatibilité d’un script Bash avec POSIX ? Sous Linux, nous allons utiliser l’outil shellcheck.
Lire cet article
I. Présentation Ces derniers temps on voit passer sur les différents médias de publicités diverses offres de stockage, Cloud, hébergement de site web ou plus simplement dit d’hébergement mutualisé. Bien qu’il ne faille pas confondre ces différents éléments, il convient de les expliquer et de les détailler. Nous allons ici nous intéresser au concept de la mutualisation et plus précisément des serveurs web mutualisés qui sont aujourd’hui la base de nombreux sites web, le tout de façon non technique pour que les bases soient comprises de tous. Amazon, OVH, 1&1, tout le monde connait à présent ces géants du web, leur proposition comme « 1&1 my website », un service de création et d’hébergement 1&1, par exemple. On en connaîtrait même leur prix par cœur ! Mais qu’est ce que tout cela cache ? II. Mais, un serveur web mutualisé, c’est quoi au juste ? Un serveur web mutualisé est donc une infrastructure qui se monte sur la base du Cloud (stockage
Lire cet article
CyberBattleSim, c’est un simulateur de cyberattaque publié par Microsoft qui a pour objectif d’aider les chercheurs en sécurité à comprendre les cyberattaques.
Lire cet article
Dans ce tutoriel, nous allons voir comment protéger un site WordPress avec l’outil CrowdSec afin de bannir les adresses IP malveillantes.
Lire cet article
Terminée l’époque où le développement d’un site web était réservé aux développeurs, ces férus de codes et de lignes qui en effraierait plus d’un… Aujourd’hui, l’heure est au CMS ! Pour créer son site internet, de nombreuses solutions sont proposées afin d’offrir cette possibilité même aux plus néophytes. Les CMS (Content Management System) sont de plus en plus nombreux et certains d’entre eux sont mondialement connus, mondialement utilisés : WordPress, Joomla ou encore Drupal pour ne citer qu’eux. Les mises à jour régulières de ces outils permettent d’avoir un site qui tient la route sur le long terme, tout en ayant la main sur son aspect et ses fonctionnalités. Les CMS, c’est en quelques sortes un moteur de base que l’on met à votre disposition, et vous, vous venez greffer une carrosserie et des couleurs qui vous plaisent (thème), agrémenté de pièces pour dynamiser le tout (plug-ins) dans le but d’avoir un site unique. La gratuité et le dynamisme de
Lire cet article
Microsoft vient de faire du tri dans son catalogue d’extensions Edge Add-Ons afin de retirer 18 extensions malveillantes. Vous devez supprimer ces extensions.
Lire cet article
La faille de sécurité CVE-2023-3519 qui affecte Citrix NetScaler ADC et NetScaler Gateway a été exploitée pour pirater plus de 640 serveurs Citrix.
Lire cet article
Lors d’une conférence de presse VeeamON 2014, l’éditeur Veeam a annoncé un nouveau logiciel : Veeam Endpoint Backup Free. Comme son nom l’indique ce logiciel est gratuit. Ce produit a pour objectif de sauvegarder et restaurer les ordinateurs sous Windows, sur un disque dur interne, externe, mais aussi sur un NAS ou un Veeam Backup Repository. Les sauvegardes qu’il crée sont au format VBK, c’est à dire le même format que Veeam Backup & Replication. Vous pourrez sauvegarder des fichiers, des volumes ou une machine entière. Pour cela, il sera possible de programmer la sauvegarde à l’heure souhaitée ou à la connexion ou déconnexion sur la machine. Veeam Endpoint Backup Free propose également : – Mise en pause automatique lors d’une sauvegarde si le système est surchargé – Mise à jour automatique – Auto-détection du disque dur externe où sont situés vos sauvegardes etc. De la même manière qu’avec d’autres logiciels de sauvegarde tel qu’Acronis, il sera possible de créer
Lire cet article
Dans ce tutoriel, nous allons apprendre à créer une stratégie de groupe (GPO) pour configurer les services Windows : activer, désactiver, démarrer, compte, etc.
Lire cet article