Articles on Ixonae on Security

TIL : L'existence du champ DNS d'autorisation d'autorité de certification

contact@ixonae.com (Ixonae) — Tue, 20 Jun 2023 10:15:07 +0000

Aujourd’hui, nous apprenons ce qu’est l’entrée DNS CAA et comment elle aide à prévenir les émissions erronées de certificats SSL

Au revoir Ghost, bonjour Hugo

contact@ixonae.com (Ixonae) — Sun, 26 Mar 2023 15:30:55 +0000

Cet article décrit pourquoi mon blog utilise désormais Hugo au lieu de Ghost, et comment j’ai configuré AWS (S3 + CloudFront) avec Terraform pour le faire fonctionner

Mon premier CVE, et les dangers de la journalisation excessive

contact@ixonae.com (Ixonae) — Wed, 08 Mar 2023 06:10:56 +0000

Dans cet article, nous plongerons dans les risques liés à la journalisation excessive de données par les logiciels, et explorerons les bonnes pratiques de journalisation.

TIL : Comment fonctionnent les clés de sécurité FIDO U2F

contact@ixonae.com (Ixonae) — Tue, 17 Jan 2023 04:15:07 +0000

Cet article explique comment fonctionnent les Yubikeys et autres clés de sécurité FIDO U2F, et comment elles permettent de faire de la 2FA en les touchant

OSINT lié aux aéronefs : un guide simple

contact@ixonae.com (Ixonae) — Sat, 14 Jan 2023 11:10:33 +0000

Dans cet article, nous explorons les différentes façons dont l’OSINT peut être utilisé pour suivre les avions, y compris leur position, leur propriétaire et leurs plans de vol

TIL : NAT64 et DNS64

contact@ixonae.com (Ixonae) — Sun, 08 Jan 2023 08:19:24 +0000

TIL : NAT64 et DNS64 peuvent être utilisés par un réseau IPv6 uniquement pour communiquer avec un réseau IPv4 uniquement. Les adresses IPv4 sont converties dans le CIDR 64:ff9b::/96

Améliorations du réseau domestique et de la configuration pfSense

contact@ixonae.com (Ixonae) — Mon, 26 Dec 2022 14:06:16 +0000

Dans cet article, nous verrons comment rendre un réseau géré par pfSense plus fiable lors de l’utilisation d’un VPN, et permettre une gestion simple des sous-réseaux

Les 32 meilleurs livres que j'ai lus en 2022

contact@ixonae.com (Ixonae) — Sat, 17 Dec 2022 15:15:34 +0000

Quelques-uns des livres que j’ai le plus appréciés en 2022 (informatique, sciences et autres catégories)

Comment protéger vos services auto-hébergés derrière WireGuard

contact@ixonae.com (Ixonae) — Sun, 11 Dec 2022 05:27:58 +0000

Apprenez à exiger une connexion VPN WireGuard pour pouvoir accéder aux services hébergés sur votre serveur, et autorisez votre réseau domestique avec pfSense

Pourquoi j'auto-héberge (partiellement) mes emails et n'utilise pas de fournisseur de messagerie E2E

contact@ixonae.com (Ixonae) — Mon, 14 Nov 2022 15:58:48 +0000

Au fil des années, j’en suis arrivé à la conclusion que la meilleure façon de gérer ses emails est d’avoir son propre nom de domaine, un serveur IMAP, et d’utiliser un tiers pour le SMTP

VPN et fuites DNS - Quelles sont leurs conséquences et comment les détecter

contact@ixonae.com (Ixonae) — Sat, 29 Oct 2022 05:50:55 +0000

Même si vous utilisez un VPN, votre FAI pourrait encore voir ce que vous faites. Comment ? À cause des fuites DNS. Apprenons-en davantage à leur sujet.

Comment utiliser Postfix pour envoyer des e-mails via Amazon SES

contact@ixonae.com (Ixonae) — Sun, 23 Oct 2022 07:14:16 +0000

Comment tirer parti de Postfix pour permettre facilement à un serveur d’envoyer des e-mails via Amazon SES, et éviter une configuration et une maintenance compliquées

Configurer l'authentification HTTP Basic avec votre API Spring Boot

contact@ixonae.com (Ixonae) — Mon, 22 Aug 2022 15:04:34 +0000

Spring Boot est la bibliothèque Java la plus populaire pour écrire des API REST, mais la documentation est insuffisante. Voyons comment implémenter l’authentification HTTP Basic.

2FA : Vous vous y prenez mal

contact@ixonae.com (Ixonae) — Thu, 23 Jun 2022 09:00:19 +0000

Vous stockez vos codes 2FA avec vos mots de passe ? Vous ne faites pas de sauvegardes ? Vous faites mal ! Voyons comment utiliser la 2FA de manière sécurisée.

BGP : Qu'est-ce que c'est et comment ça fonctionne

contact@ixonae.com (Ixonae) — Tue, 14 Jun 2022 16:22:44 +0000

Le Border Gateway Protocol (BGP) est ce qui permet au trafic Internet d’être correctement routé. Savez-vous comment il fonctionne ? Découvrons-le.

Protégez votre réseau domestique avec pfSense - Un guide simple

contact@ixonae.com (Ixonae) — Fri, 10 Jun 2022 14:36:38 +0000

Voyons comment configurer un réseau domestique sécurisé avec pfSense en utilisant un VPN, pfBlockerNG (équivalent de pi-hole) et Snort

Configurer un Raspberry Pi comme point d'accès WiFi sécurisé avec OpenWrt

contact@ixonae.com (Ixonae) — Sat, 07 May 2022 08:30:45 +0000

Cet article est un guide pas à pas montrant comment configurer un point d’accès WiFi utilisant un VPN avec un Raspberry Pi et OpenWRT

Hygiène et gestion des comptes en ligne

contact@ixonae.com (Ixonae) — Sun, 01 May 2022 07:16:27 +0000

Vous avez des dizaines de comptes, c’est beaucoup d’informations que vous mettez sur Internet. Voyons comment gérer vos comptes en ligne et votre vie privée

Antennes-relais : comment elles peuvent être utilisées pour suivre vos déplacements (maintenant et dans le passé)

contact@ixonae.com (Ixonae) — Thu, 25 Nov 2021 01:00:00 +0000

Si nous parlons de localiser quelqu’un à l’aide de son téléphone, vous penseriez probablement à une scène vue dans un film où la police tente de retrouver un preneur d’otages pendant qu’il appelle pour demander une rançon. Mais saviez-vous que ce n’est pas la seule utilisation de la localisation par antennes-relais ? En fait, marcher dans la rue avec votre téléphone allumé produira un certain niveau de journaux de localisation. Cela pourrait même être utilisé par les autorités, comme à Taïwan pour traquer les personnes ne respectant pas la quarantaine obligatoire pendant la crise du Covid (voir cet article). Si vous pensez que vous n’êtes pas concerné, détrompez-vous. Un suivi similaire est également d’actualité dans les pays occidentaux.

Soft-Fork Taproot : qu'apporte-t-il à Bitcoin ?

contact@ixonae.com (Ixonae) — Wed, 17 Nov 2021 23:58:00 +0000

Le soft fork Taproot a finalement été activé le dimanche 14 avec le bloc 709 634. Il s’agit de la première mise à jour majeure de Bitcoin depuis SegWit en 2017. Son implémentation a été décidée en juin de cette année (au bloc 687 284) lorsque 90% des blocs minés ont signalé leur soutien à la mise à jour sur une période de deux semaines (pour être plus précis, l’exigence était d’avoir 1 815 des 2 016 blocs soutenant la mise à jour).

Débuter avec l'assembleur NASM

contact@ixonae.com (Ixonae) — Thu, 11 Nov 2021 01:00:00 +0000

Vous voulez utiliser le langage assembleur (NASM) mais ne savez pas par où commencer ? Nous parcourons toutes les bases avec de nombreux exemples pour vous permettre de démarrer rapidement

Analyse forensique d'images et OSINT : extraire du renseignement à partir de photos

contact@ixonae.com (Ixonae) — Thu, 04 Nov 2021 00:24:00 +0000

EXIF, métadonnées, recherche inversée d’images et trucages. Les images contiennent beaucoup d’informations. Apprenons comment les obtenir et les analyser.

Notes de lecture : Cybersecurity Career Master Plan : Techniques et conseils pour avancer dans votre carrière en cybersécurité

contact@ixonae.com (Ixonae) — Thu, 28 Oct 2021 00:08:00 +0000

Mes notes de lecture sur ‘Cybersecurity Career Master Plan : Techniques et conseils pour avancer dans votre carrière en cybersécurité’

I2P - Une introduction simple

contact@ixonae.com (Ixonae) — Thu, 21 Oct 2021 01:00:00 +0000

I2P est une couche réseau privée et chiffrée qui permet aux gens de se connecter anonymement. Voyons comment cela fonctionne et en quoi c’est différent de Tor

Comment garder vos coins en sécurité : les différentes options

contact@ixonae.com (Ixonae) — Thu, 14 Oct 2021 00:28:00 +0000

Si vous êtes impliqué dans les crypto-monnaies depuis assez longtemps, il y a de fortes chances que vous connaissiez l’adage « Not your keys, not your coins » (Pas vos clés, pas vos coins). L’article d’aujourd’hui abordera certaines des façons dont vous pouvez stocker vos coins en toute sécurité, ainsi que les stratégies de sauvegarde que vous pouvez employer en cas de problème.

SPF, DKIM et DMARC : Comment se protéger contre l'usurpation d'identité par email

contact@ixonae.com (Ixonae) — Thu, 07 Oct 2021 01:00:00 +0000

Les emails sont intrinsèquement non sécurisés et faciles à falsifier. Apprenez comment protéger vos domaines et prévenir l’usurpation grâce à SPF, DKIM et DMARC

Fermeture de White House Market

contact@ixonae.com (Ixonae) — Sat, 02 Oct 2021 06:06:57 +0000

« Nous avons atteint notre objectif et maintenant, conformément au plan, il est temps pour nous de prendre notre retraite. » C’est ainsi qu’a commencé le message de retraite publié le 1er octobre par Mr White, l’administrateur de White House Market. Il continue en déclarant que les nouvelles inscriptions seront désactivées avec effet immédiat.

Comment renforcer la sécurité et la confidentialité de votre appareil iOS

contact@ixonae.com (Ixonae) — Thu, 30 Sep 2021 00:03:00 +0000

Au cours des deux dernières décennies, les smartphones sont devenus partie intégrante de la vie quotidienne de chacun, et la plupart d’entre nous les utilisent chaque jour pour communiquer avec des personnes, lire les actualités, etc. iOS d’Apple est l’un des deux principaux systèmes d’exploitation pour appareils mobiles et est selon les rapports installé sur environ 25% de tous les smartphones.

OSINT à partir des noms de domaine en utilisant le DNS - Une introduction

contact@ixonae.com (Ixonae) — Wed, 22 Sep 2021 15:50:46 +0000

Les noms de domaine génèrent beaucoup d’OSINT dont vous pouvez tirer parti. Apprenons quels sont les éléments à examiner.

DeepSea Market a possiblement réalisé un exit scam, poursuivant la série récente de disparitions d'administrateurs

contact@ixonae.com (Ixonae) — Wed, 14 Oct 2020 16:06:00 +0000

Les fermetures de marchés par disparition des administrateurs semblent devenir une tendance ces derniers temps. D’abord avec Empire Market fin août, puis Icarus Market en septembre, et maintenant Deep Sea Market, qui a été déclaré probablement définitivement fermé le 14 octobre par l’un de ses modérateurs. Cette fois encore, il y a eu de l’activité sur le sous-forum officiel du marché, alors déroulons les informations dont nous disposons à ce stade. Notez que les heures mentionnées dans cet article seront en GMT sauf indication contraire.

Évaluation de la criminalité organisée sur Internet par Europol - Dark Web et cryptomonnaies

contact@ixonae.com (Ixonae) — Wed, 07 Oct 2020 14:32:53 +0000

Comme chaque année, Europol a publié ses rapports d’évaluation de la criminalité organisée, qui exposent les nouvelles tendances en matière de cybercriminalité et les défis émergents auxquels les forces de l’ordre sont confrontées.

Que sait Apple sur vous ?

contact@ixonae.com (Ixonae) — Sat, 03 Oct 2020 15:24:00 +0000

J’étais curieux de savoir quelles données Apple collecte, alors j’ai demandé une archive de mes données. Voyons ce qu’elle contient.

179 vendeurs du darknet arrêtés à travers le monde dans une vaste opération policière : DisrupTor

contact@ixonae.com (Ixonae) — Tue, 22 Sep 2020 15:48:53 +0000

Aujourd’hui à 15h00 CET, Europol et le Département de la Justice des États-Unis ont publié des communiqués de presse concernant ce que le DoJ a présenté comme « la plus grande opération internationale des forces de l’ordre ciblant les trafiquants d’opioïdes sur le Darknet ».

Exit scam d'Icarus Market - Chronologie des événements

contact@ixonae.com (Ixonae) — Sat, 19 Sep 2020 07:49:30 +0000

Seulement quelques semaines après que Empire Market ait réalisé un exit scam, Icarus suit ses traces de manière quelque peu similaire, et nous pouvons entendre des affirmations d’implication du FBI. Examinons la chronologie des événements.

Vulnérabilité CSRF : comment ça fonctionne et comment s'en protéger ?

contact@ixonae.com (Ixonae) — Sun, 13 Sep 2020 13:30:01 +0000

Le Cross-Site Request Forgery, ou CSRF, est une attaque qui permet de cibler des applications web. Typiquement, elle consiste à faire exécuter involontairement à un utilisateur une action sur un site où il est connecté.

Mise à jour des marchés du dark web en août - Empire a disparu. Qui reste ?

contact@ixonae.com (Ixonae) — Sat, 29 Aug 2020 08:09:43 +0000

Le Roi est mort, vive le Roi !

Introduction à Monero

contact@ixonae.com (Ixonae) — Sun, 23 Aug 2020 13:23:57 +0000

Monero (XMR) est, avec ZCoin, l’une des cryptomonnaies axées sur la confidentialité les plus utilisées. Dernièrement, elle semble gagner en popularité auprès des personnes souhaitant envoyer des fonds en cryptomonnaies tout en restant discrètes. Entre autres, elle est souvent recommandée sur certains forums du dark web comme alternative aux mixeurs Bitcoin et a été utilisée par les auteurs de WannaCry pour blanchir des fonds.

Héberger un site web sur Tor : un guide simple

contact@ixonae.com (Ixonae) — Mon, 10 Aug 2020 03:34:46 +0000

Cet article explique comment configurer un service caché Tor, et comment le protocole fonctionne pour permettre à sa localisation de rester cachée.

Traquer les vendeurs de Point Market à partir de leurs clés PGP (Partie 1)

contact@ixonae.com (Ixonae) — Thu, 28 Feb 2019 15:00:00 +0000

Pour des raisons évidentes, si vous menez des activités douteuses sur les marchés du darknet, vous ne voulez laisser aucune trace menant à vous. Par conséquent, vous éviteriez d’utiliser une adresse email pour vous y inscrire, et c’est probablement pourquoi la plupart des plateformes ne la demandent pas ; n’est-ce pas ? Cela dit, presque tous les marchés du dark web utilisent PGP à diverses fins telles que la communication sécurisée, l’authentification à deux facteurs, etc. Comme PGP peut être assez obscur pour certaines personnes, et comme les logiciels demandent généralement une adresse email lors de la génération des clés PGP, cela peut nous permettre de collecter des données potentiellement intéressantes en fonction de ce que les utilisateurs choisissent d’entrer.

L'histoire derrière la fermeture des marchés AlphaBay et Hansa

contact@ixonae.com (Ixonae) — Fri, 06 Jul 2018 15:00:00 +0000

Avec la fermeture de deux marchés noirs majeurs, juillet a été un mois difficile pour l’économie souterraine. Quelques jours seulement après qu’AlphaBay soit devenu inaccessible, nous avons appris que non seulement AlphaBay avait été fermé par les forces de l’ordre (ce qui était attendu à ce stade), mais aussi que Hansa était géré par celles-ci depuis un mois et avait été transformé en un piège mortel pour ses utilisateurs. Cet article vise à fournir un aperçu de la chronologie des événements ayant mené à ce jour et de la façon dont les forces de l’ordre ont mis en place un piège mortel pour les utilisateurs de ces plateformes.

PHP et la faille d'inclusion

contact@ixonae.com (Ixonae) — Tue, 26 Sep 2017 15:00:00 +0000

La faille d’inclusion PHP peut permettre aux pirates d’accéder aux fichiers de votre serveur et d’exécuter du code à distance. Voyons comment elle fonctionne et comment la prévenir

ARP Spoofing : comment ça fonctionne et comment s'en protéger

contact@ixonae.com (Ixonae) — Mon, 08 Aug 2016 15:00:00 +0000

Cet article explique ce que sont les attaques par ARP spoofing, comment en réaliser une, et quels sont les différents mécanismes de protection permettant de les prévenir

Tor et l'anonymat

contact@ixonae.com (Ixonae) — Thu, 30 Jun 2016 15:00:00 +0000

Cet article explique comment Tor fonctionne pour offrir la confidentialité à ses utilisateurs et aux services cachés