Autoblog de korben.info

Ce site n'est pas le site officiel de korben.info
C'est un blog automatisé qui réplique les articles de korben.info

Comment former les étudiants au Bug Bounty ? YesWeHack EDU bien sûr !

Tue, 12 Nov 2019 11:12:23 +0000 - (source)

Ça fait un petit moment que je n’ai rien publié au sujet de YesWeHack, mais je peux vous dire que ça a bien avancé depuis la naissance du projet en 2013.

L’équipe est belle et a bien grandi, la boite tourne à plein régime et nos clients sont « Happy » comme dans la chanson de Pharell. Et en plus, on sort des trucs cools en permanence.

La preuve avec YesWeHack EDU que nous avons lancé la semaine dernière et qui permet aux écoles et autres organismes du monde entier d’enseigner le bug bounty et la remontée coordonnée de vulnérabilité à leurs étudiants. Nous sommes les premiers à proposer une initiative comme celle-ci au niveau mondial, donc on n’est pas peu fier de vous la présenter.

La plateforme YesWeHack EDU permet donc aux écoles de former leurs étudiants à la mise en place et à la gestion d’un programme de bug bounty (côté entreprise) mais aussi à la recherche de failles (côté hunter) à l’aide de documentation et de scénarios conformes à ce qu’on trouve actuellement dans les entreprises.

Au-delà de l’aspect cybersécurité pure, cette plateforme permet à de nombreux développeurs de compléter leur spécialisation de DevSecOps, de Data Scientist ou d’Analyste Sécurité. YesWeHack EDU offre aussi aux étudiants de travailler sur des projets collaboratifs ou transverses entre les institutions académiques et le secteur privé.

Plusieurs écoles nous font déjà confiance et ont pu rajouter grâce à nous un module ou une spécialisation « bug bounty » ou « remontée coordonnée de vulnérabilités » à leur formation. Cool non ?

Si vous êtes une ÉCOLE et que vous souhaitez en savoir plus et offrir ce service à votre corps enseignant et à vos étudiants, contactez-nous !


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



Merci et à bientôt !

Tue, 12 Nov 2019 09:17:01 +0000 - (source)

Aujourd’hui c’est chaud de se motiver. J’ai pas mal de taf et le jour férié d’hier m’a mis dans un mood « vacances de Noël » un peu trop en avance. Lol.

J’étais en train de prendre mes billets de train pour BlendWebMix demain (A l’arrache, comme d’hab), et je pensais le sourire aux lèvres à toutes ces interactions que j’ai avec vous tous depuis des années et des années.

Ça a commencé dans un bar sur le Boulevard Montmartre à Paris avec quelques lecteurs, à qui j’avais même filé mon 06 publiquement dans un commentaire sur le site. Puis quand a démarré la mode des blogs, je suis sorti un peu plus de ma grotte et j’en ai croisé encore d’autres.

Et au fil des années, c’est toujours une joie de vous rencontrer IRL. D’abord les sourires, les discussions pour beaucoup passionnantes, les petits mots gentils, les encouragements, les questions parfois indiscrètes ou bizarres, les demandes de selfie que je ne refuse jamais, et quelques autographes (mais pourquoi faire, si ce n’est des faux chèques ?? loool).

D’autres m’ont offert des bières, certains m’ont invité chez eux, d’autres encore, m’ont ramené un sandwich à des moments où j’étais tellement occupé que je ne pouvais même pas prendre 5 min pour aller me chercher à manger ou pour pisser. Quelques-uns m’ont offert du boulot, d’autres un bureau et du wifi pour bosser le temps d’une journée. D’autres encore m’ont fait découvrir leur univers, m’ont présenté leurs amis, m’ont fait venir dans leurs événements, m’ont offert un petit présent ou encore un bouquin qu’ils avaient appréciés.

Puis il y a ceux qui m’envoient des messages sympas et encourageants, d’autres qui m’aident à alimenter le blog en me partageant leurs petites découvertes, il y a aussi ceux qui m’encouragent à coup de $BAT de temps en temps, et ceux qui partagent mes articles avec leurs amis… Et bien sûr la liste des exemples serait trop longue à mettre ici. J’ai beaucoup discuté, j’ai beaucoup rigolé, j’en ai encouragé certains, j’en ai consolé d’autres, mais j’ai aussi beaucoup appris de vos conseils, de vos idées ou simplement de votre expérience de la vie.

Évidemment, j’ai aussi mon lot de psychopathes et de gens malsains, mais ce pourcentage reste insignifiant face la majorité écrasante des gens bienveillants avec qui j’interagis depuis bientôt 16 ans.

Et je me dis souvent que je ne vous mérite pas, car j’oublie parfois de répondre à vos messages, ou parce que je ne vous consacre pas assez de temps, car je dois me rendre quelque part. Parfois aussi je suis distrait par l’environnement, dans le gaz à cause de la fatigue ou avec des soucis plein la tête qui m’empêchent de profiter de l’instant présent.

Mais je m’améliore chaque jour.

Bref, à chacun d’entrevous qui a pris le temps d’initier une interaction positive avec moi, je voulais vous dire merci. J’ai apprécié et j’apprécie encore chacun de ces moments, qu’ils soient fugaces ou plus posés.

À bientôt sur le net ou IRL.


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



Igloo – Pour permettre aux Administrateurs Système de gérer Windows en ligne de commande

Tue, 12 Nov 2019 08:00:16 +0000 - (source)

Si vous êtes sous Windows et que vous faites de l’Administration Système comme tout professionnel qui se respecte, j’ai un petit outil sous le coude qui devrait vous plaire.

Cela s’appelle Igloo comme un igloo mais cela devrait vous réchauffer le coeur puisqu’il simplifie l’administration de Windows en offrant toute une série d’alias pré-configurés destinés à se soustraire des commandes à rallonge PowerShell blindées de paramètres.

Ainsi, la commande Powershell suivante permettant d’afficher les règles sortantes du firewall…

Get-NetFirewallRule -Direction Out -Enabled True | Sort-Object -Property DisplayName

…devient ceci :

igloo~$ show fwall out

En plus de ces alias, Igloo propose aussi une série d’outils d’admin dont vous pouvez retrouver la liste dans la documentation ici.

igloo~$ crypto ipsec aes256 sha256 group14
conf~$ Name the vpn connection: myvpn
conf~$ Enter the IP address of your vpn server: 1.1.1.1

notify~! Creating VPN adapter...
notify~! Configuring encryption, hash, and DH group options...
notify~! IPSec VPN 'myvpn' has been created: [Output Omitted]

Vraiment chouette cet Igloo. Je pense qu’en tant que sysadmin, vous allez vite l’adopter.

À découvrir ici.


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



VideoCleaner – Un outil pour améliorer la qualité des vidéos comme dans Les Experts

Mon, 11 Nov 2019 08:00:38 +0000 - (source)

Si votre vie c’est un épisode des experts et que vos amis comptent sur vous dès qu’ils ont besoin d’un service lié de près ou de loin avec un ordinateur, voici un script open source à rajouter dans votre boite à outil.

Ce script c’est VideoCleaner, et cela permet d’améliorer la qualité des vidéos, un peu comme dans les experts. Mais en moins impressionnant quand même.

Il s’agit d’un outil utilisé par les services de police mais aussi par pas mal d’experts forensics. Grâce à VideoCleaner, vous allez pouvoir tirer beaucoup plus de détails de vidéos basse définition… Je pense notamment aux vidéos issues de caméras de surveillance qui sont souvent de piètre qualité.

Voici une démo de la bête pour que vous compreniez bien ce qu’il est possible de faire avec.

Vivement qu’ils développent un outil qui permette d’améliorer aussi le son de leurs vidéos. ahaha.

Il y a beaucoup de curseurs à bouger mais c’est vraiment impressionnant. La fonction Frame Averaging Radius qui élimine les pixels ou la fonction d’alignement horizontal fait vraiment des miracles.

On plaisante souvent avec les Experts, notamment avec ce meme, mais on s’en rapproche 😉 .

A télécharger ici.

Source


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



FPS dans le navigateur #10 : Miniroyale.io

Fri, 08 Nov 2019 08:00:29 +0000 - (source)

FPS Miniroyale.io

Et voilà mes chers amis gamers, c’est déjà la fin de mon Top 10 First Person Shooter (FPS).

Pour le dernier j’avais prévu de vous parler de Death Squad : The Last Mission, assez bien fait, mais au final trop répétitif et pas très fun. Puis je me suis tourné vers Miniroyale.io

Alors ce que j’aime bien dans ce FPS c’est l’ambiance générale et sa simplicité. Et son type de jeu en mode Battle Royale où il ne doit en rester qu’un. Peut-être aussi que je suis tombé sur des joueurs moins bons que sur les autres FPS testés et du coup le nombre de tête à mon tableau de chasse a été meilleur, ce qui m’a de suite fait plaisir.

Jouer a Miniroyale.io

En tous cas il vous faut y trouver une arme et des munitions en priorité, puis éliminer les autres joueurs avant que vous ne soyez écrasés par la zone extérieure qui se rapproche sans cesse (évitez le mur rose/mauve, juste un conseil comme ça en passant).

Oh et quand vous avez votre arme et vos munitions en main, appuyez la touche R pour charger le magasin. J’ai dû me faire zigouiller quelques fois avant de comprendre comment faire pour enfin être capable de tirer.

Tout va très vite dans Miniroyale.io … ou pas. Cela dépend du nombre de joueurs que vous aurez sur votre carte. Parfois vous vous retrouvez à 2 et c’est un peu lent, parfois à 8 et là … il faut courir vite.

Voilà donc pour mon Top 10 perso. Comme mentionné dans le premier article de la série je sais qu’il en existe beaucoup d’autres, loin de moi l’idée de dire que j’ai sélectionné les meilleurs, les plus beaux ou quoi que ce soit.

À votre tour maintenant, dites-moi en commentaire quel est votre FPS préféré et j’irai peut-être le récompenser de ma présence dès que j’ai le temps 😉


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



Edito du 07/11/2019

Thu, 07 Nov 2019 11:42:02 +0000 - (source)

Salut les furieux,

ça gaze ? Voici un édito tout frais pour vous informer un peu sur mon actu en cours. Ce soir et demain (7 et 8 novembre) je serai dans la charmante ville de Valence pour l’événement CSAW (Cybersecurity Awarness Week). A cette occasion, avec la team YesWeHack, on vous parlera de la plateforme EDU que nous venons de lancer. Je dois encore faire un article à ce sujet pour vous présenter tout ça, mais il arrive vite, promis.

Puis la semaine prochaine, j’aurai le plaisir de participer au BlendWebMix les 13 & 14 novembre à Lyon. Surement l’occasion d’échanger avec vous en off et surtout de sensibiliser l’auditoire à la remontée coordonnée des vulnérabilités et au Bug Bounty.

Autrement, ça roule. J’ai abandonné Logic Pro X au profit de FL Studio que je trouve plus facile et amusant à utiliser et j’ai réussi à pondre ça. C’est un début, mais j’en suis plutôt fier. Puis j’ai un scénario à écrire. J’ai une belle histoire à raconter, mais il faut que j’apprenne à faire l’écrivain. Pas facile de démarrer, même si Bernard m’a tout expliqué 😉

Bref, vous l’aurez compris, je suis bien occupé et je cours après le temps. 2019 était l’année du développement personnel. 2020 sera l’année de la créativité. C’est comme ça que je le sens en tout cas.

Puis quand je suis trop crevé, je me crashe devant MindHunter sur Netflix que je vous recommande. Très dark mais une série de qualité. Par contre, attention, si vous êtes devenu psychopathe à cause de votre mère la connasse, cette série pourrait finir de vous faire vriller.

Allez, amusez-vous bien et à très vite !


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



OnFetch – Pour afficher les infos d’un projet Git depuis votre terminal

Thu, 07 Nov 2019 08:00:47 +0000 - (source)

OneFetch est un outil qui devrait vous plaire si vous êtes développeur. En effet, celui-ci permet d’afficher les informations d’un projet Git directement depuis votre terminal, tout cela de manière graphique (ASCII).

OneFetch supporte plus de 50 langages de programmation différents et vous présentera les infos comme ceci :

Si vous voulez l’installer, vous pouvez passer par le Snap Store, en clonant directement en clonant le repo + un petit « make install » ou en récupérant le binaire.

Ensuite, entrez la commande

onefetch -d /chemin/de/votre/repo

pour voir les infos.

A bientôt !


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



Le retro gaming Made in France

Wed, 06 Nov 2019 08:00:15 +0000 - (source)

Si vous vous intéressez au rétro-gaming autrement que pour l’aspect « gaming » pur, vous allez kiffer la série mise en ligne par Arte.

Baptisée Retrogaming Made In France, ces 10 épisodes vous emmèneront à la rencontre de créateurs français qui ont marqué nos mémoires avec leurs créations (si vous êtes suffisamment ancien bien sûr).

Je pense notamment à Captain Blood, Les Voyageurs du Temps ou encore Atlantis, Dune et Alone in the Dark. Concernant ce dernier, j’y jouais dans le noir, la nuit, et je peux vous dire qu’il me faisait sursauter. Et j’ai réussi à aller jusqu’au bout malgré la terreur :-).

C’était le bon vieux temps !


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



Jitsi, la vidéoconférence open source et multiplateformes

Tue, 05 Nov 2019 08:00:59 +0000 - (source)

Jitsi

Lorsqu’on parle de vidéoconférence ce sont souvent les mêmes noms qui viennent en tête : Skype, Google Hangout, les appels vidéos Slack, voire les Facebook et autres Youtube Live.

Et bien, pensez à ajouter à cette liste le nom de Jitsi. Ce dernier est un projet open source, 100% gratuit, multiplateformes (Windows, macOS, Linux, Android, iOS) et qui a la particularité d’être modulable selon les besoins. De plus il est compatible avec le standard webRTC.

Jitsi Desktop

Par défaut Jitsi est composé de 2 modules (Videobridge et Meet) qui vous permettent non seulement de faire de la vidéoconférence classique mais aussi de chatter (oui les émojis sont présents, rassurez-vous), de partager son écran ou des vidéos YouTube, d’éditer des documents à plusieurs (via Etherpad), etc.

Mais vous pouvez aussi ajouter d’autres extensions depuis Github pour élargir encore le champ des possibilités : plus d’options audio, enregistrer vos sessions, faire de la diffusion simultanée (streaming), partager des fichiers, chiffrer vos communications … parmi d’autres exemples.

Autre petite chose assez sympa, l’outil ne vous demande même pas de créer un compte. Lancez juste une session depuis leur site et partagez l’URL (que vous pouvez personnaliser) avec vos contacts. Hyper simple et hyper rapide. Vous pouvez aussi sécuriser l’accès à cette session via un mot de passe pour éviter les voyeurs éventuels.

Et si vous êtes parano bien éduqué, vous voudrez faire tourner Jitsi en local. Chose très simple à réaliser puisqu’il suffit de récupérer les fichiers nécessaires pour l’installer sur votre serveur perso. Ainsi aucun risque de voir vos conversations top secrètes filtrer à l’extérieur.

Vidéo conférence avec Jitsi

Contrairement à d’autres technologies de vidéoconférence, Jitsi transmet la vidéo et l’audio de chacun directement à tous les participants, au lieu de les mélanger au préalable. Moins de latence, plus de qualité et surtout pas d’aspect technique complexe ou d’abonnement supérieur à payer si votre groupe de conférenciers passe subitement de 2 à 20 000. On ne sait jamais, un jour vous discutez au calme avec votre grand-mère et le lendemain vous êtes devenu une star du web qui cherche à rester proche de sa communauté ;-).

Plus sérieusement grâce à son côté open source certains ont créé leur propre environnement et ajouté diverses fonctionnalités afin d’adapter Jitsi à leurs besoins, c’est ce qu’on fait des équipes de Comcast, Stride, Matrix ou encore Rocket.chat.

À vous de faire de même 😉


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



Comment forger une playlist sans compte Youtube ?

Mon, 04 Nov 2019 08:00:41 +0000 - (source)

Voici une petite astuce qui permet de créer à l’arrache une playlist sans avoir de compte YouTube.

Pour cela, prenez la base d’URL suivante :

http://www.youtube.com/watch_videos?video_ids=

Puis ajoutez derrière tous les ID de vos vidéos séparés par des virgules comme ceci :

http://www.youtube.com/watch_videos?video_ids=AAAA,BBBB,CCCC,DDDD

Et voilà, une playlist toute fraiche !

Bonne journée !


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +



Powered by VroumVroumBlog 0.1.32 - RSS Feed
Download config articles