Dirhunt un outil pour énumérer les répertoires d’un site web (sans-brute-force)

Rappel : L’article qui va suivre contient des techniques et méthodes qui peuvent s’avérer être illégales et dangereuses si elles sont utilisées à mauvais escient. Ce tutoriel a été construit dans un but pédagogique et doit en aucun cas être utilisé contre un particulier, une entreprise, une organisation à but non Lire la suite…

Utiliser une paire de clés SSH pour gérer vos dépôts Github. (Obligatoire après le 31-08-2021)

Bonjour à tous, aujourd’hui nous allons faire un petit point sur la « Deprecation Notice » (Décembre 2020) que github envoie par mails à ses utilisateurs qui utilisent encore l’authentification à l’ancienne (en fournissant ID/MDP à chaque  » git push »). Si vous utilisé exclusivement GitHub desktop, vous n’êtes pas concerné par cette Lire la suite…

Portsentry – un outil pour contrer et bloquer les scans de ports

Dans le cas où vous souhaitez ouvrir certains ports de votre serveur, pour pouvoir y accéder à distance, vous devez avoir à l’esprit qu’il peut faire l’objet de différents scans de ports. (ce que permet le logiciel Nmap, par exemple. cf article : https://brlnd-tech.eu/blog/index.php/2020/08/18/conduire-un-scan-de-vulnerabilite-en-mode-boite-noireavec-nmap/ ). Ces informations pourraient être ensuite Lire la suite…