Liens vers sites de sécurité (outils, infos techniques)

Page en cours de mise à jour...

• http://wiki.korben.info/anonymat et http://www.undernews.fr/ et son http://www.undernews.fr/cyber-warzone
• VPN : https://www.franciliens.net/
• Créer un email "jetable" : http://wiki.korben.info/email ou mieux, via https://labriqueinter.net/ (intègre Yunohost qui a un service d'email jetable).
• https://crackstation.net/ le site de Stun et sa liste de pw disponible en torrent. https://defuse.ca/
  Mots de passe (diverses langues, date de 2012) à ftp://coast.cs.purdue.edu/pub/dict/  et Login par défaut selon system: http://www.phenoelit.org/dpl/dpl.html
• https://www.hacking-lab.com
  • From https://www.hacking-lab.com/export/sites/www.hacking-lab.com/Remote_Sec_Lab/how-to-use-hacking-lab.pdf
    les users sont nommés hacker10, hacker11, hacker12... avec pw compass
    OWASP Top 10: chaque challenge est soit WG pour WarGame soit SBS pour StepByStep. Level 1=easy et 3 avancé
    DL iso vmwareOVA à https://media.hacking-lab.com (test vpn: ifconfig doit avoir une int "tun0" ou via ping glocken.hacking-lab.com)
• https://www.wilderssecurity.com/
• En FR cert.ssi.gouv.fr   clusif.fr   https://www.ossir.org/   https://wiki.korben.info/   https://www.zataz.com/ Journal web, orienté sécurité
• https://stat.ripe.net/
• https://www.sei.cmu.edu/ (anciennement cert)
  https://www.securityfocus.com/
• https://www.projecthoneypot.org/ liste les ip des srv de spam... Pour tester son IP (vois si elle est blacklistée) https://whatismyipaddress.com/blacklist-check
• https://malware-traffic-analysis.net/ (exo d'analyse de fichiers pcap)
• https://danielmiessler.com/  OWASP https://owasp.org/
• https://www.server-world.info/en/
• https://www.eff.org/

Pour rechercher:

• https://www.base-search.net (search engines especially for academic web resources) 
• CiteSeer^x is an evolving scientific literature digital library and search engine that has focused primarily on the literature in computer and information science. https://citeseerx.ist.psu.edu/index
• et https://www.mysciencework.com/publication/openaccess

fun...

• le danger des wildcard unix: http://www.defensecode.com/public/DefenseCode_Unix_WildCards_Gone_Wild.txt
• http://www.la-rache.com/  et son PDF "Simuler une conduite de projet efficace tout en continuant à travailler à la Rache"
• http://vmyths.com
• http://security-labs.org/fred/ et ses editos sur http://www.unixgarden.com/

http://www.hackertest.net/ Jeu de simulation de hack, 20 niveaux pour approfondir des notions (js, php, html...). Les solutions sont facilement trouvables (j'en suis au niv 4)

Utile: http://packetlife.net/library/cheat-sheets/

Liens internes à ce site

Vers ma page Scan WordPress (wpscan), http://wpscan.org/ https://github.com/fgeek/pyfiscan
Vers tout ce qui est tagué Sécurité sur ce site. Vers les liens linux, Raspberry Pi...

Voir aussi BackBox (un ubuntu orienté tools) et letsencrypt.org