brain www.christophe-casalegno.com
Infosec – Christophe Casalegno
UTC

brain@www.christophe-casalegno.com:~$ ls -1 category/

Category: Infosec

brain@www.christophe-casalegno.com:~$ grep -R "Infosec" posts/

unorblacklist
mars 31, 2024 Christophe Casalegno Aucun commentaire

UnOrBlacklist : Blacklister des ips et des réseaux sous linux en bash

UnOrBlacklist est un ensemble de deux scripts shell bash pour une utilisation « firewall », reposant sur iptables et ip6tables pour bloquer / débloquer rapidement une adresse IP ou un réseau IPv4 ou IPv6. Il conserve un fichier de log brut avec chaque ip blacklistée afin de pouvoir facilement le rejouer au besoin. Bien que ce mécanisme …

Lire la suite

Lire la suite
social engineering
février 16, 2022 Christophe Casalegno Aucun commentaire

Cybersécurité : comprendre le social engineering

Bonsoir les amis, Je vous avais promis une vidéo sur ce sujet en sortant de ma dernière biothérapie et c’est maintenant quelque chose de fait. Dans cette vidéo, j’ai essayé de vous condenser au maximum ce qui me prenait de longues heures en cours et en conférence pour n’en conserver que le substrat tout en …

Lire la suite

Lire la suite
Firewall
janvier 9, 2022 Christophe Casalegno Aucun commentaire

Brain Firewall : piloter un firewall en bash sous Linux

Hello, j’avais dit lors de cette vidéo que je mettrai le script en ligne après relecture. Bon je n’ai pas eu le temps de le relire et de le faire au propre, mais il est fonctionnel. Si vous souhaitez en savoir plus à son sujet, je vous invite à regarder cette vidéo :   Son, …

Lire la suite

Lire la suite
Social Engineering
juin 1, 2020 Christophe Casalegno Aucun commentaire

Social Engineering : comment les pirates informatiques l’utilisent pour hacker vos systèmes !

Social Engineering, la clef de l’intrusion (Sécurité informatique). Comment les pirates utilisent l’influence et la manipulation afin d’obtenir l’accès à votre système d’information ou à des informations classifiées confidentielles. Christophe Casalegno ​Si vous souhaitez échanger tech, rejoignez moi sur le TechnoBar via Telegram : https://t.me/Brain_TechnoBar – On y parle et on échange Technologies (Linux,code, admin., …

Lire la suite

Lire la suite
securite_informatique
juin 1, 2020 Christophe Casalegno Aucun commentaire

Sécurité informatique : pourquoi tous les systèmes sont vulnérables ?

Sécurité informatique : pourquoi tous les systèmes sont vulnérables ? Dans cette vidéo je vous explique pourquoi aucun système au monde n’est invulnérable et qu’il est impossible de se prémunir à 100% de la compromission d’un système par pirate informatique. Christophe Casalegno ​Si vous souhaitez échanger tech, rejoignez moi sur le TechnoBar via Telegram : …

Lire la suite

Lire la suite
février 22, 2020 Christophe Casalegno Aucun commentaire

virus informatiques : les origines

Dans ce post je vais vous parler des virus informatiques sous un angle différent : je vais vous raconter l’histoire de leurs origines. L’histoire commence peu après la seconde guerre mondiale. John Louis Von Neumann, mathématicien considéré aujourd’hui comme l’un des pères des ordinateurs de l’informatique moderne, propose lors d’une conférence à Pasadena en 1948, …

Lire la suite

Lire la suite
août 20, 2017 Christophe Casalegno Aucun commentaire

Votre WordPress subit une attaque DDoS de type « Pingback » ? Utilisez iptables

Les attaques DDoS sur les sites WordPress de type « Pingback » peuvent générer beaucoup de requêtes qui peuvent au final affecter les performances et la disponibilité de votre site internet. Vous pouvez facilement reconnaître ces attaques au travers de vos logs : des milliers de requêtes provenant de User-Agents « WordPress xxx » qui vous envoie un « pingback ». …

Lire la suite

Lire la suite
Hackers & crackers : the differences
juillet 23, 2017 Christophe Casalegno Aucun commentaire

Hackers et crackers : les différences

Hackers, crackers, pirates… Les médias et le grand public se sont malheureusement emparés de ces mots depuis plus de deux décennies. Les mots, comme la parole, un clavier ou un couteau sont des outils puissants qui peuvent être utilisés aussi bien à des fins malveillantes que pour « faire le bien ». De nos jours, avec le …

Lire la suite

Lire la suite
Hackers and crackers : the differences
juillet 23, 2017 Christophe Casalegno Aucun commentaire

Hackers and crackers : the differences

Hackers, crackers, pirates: The media and the general public have unfortunately seized on these terms for a good couple of decades. Words, like a speech, keyboards and knives are all powerful tools for both good and evil ends. Nowadays, with the development and acceleration of means of communication, the goalposts in the information game have …

Lire la suite

Lire la suite
décembre 2, 2016 Christophe Casalegno Aucun commentaire

LXC : a new vulnerability ? No just a display bug !

Sometimes you discovering a vulnerability when you don’t search for and sometimes finally like this, it’s simply a false alert. More than 70 percents of vulnerabilities I’ve found in my life have no rapport with a security research, but simply due to chance, when doing administrator tasks for example.   This day, I decide for …

Lire la suite

Lire la suite
novembre 6, 2016 Christophe Casalegno Aucun commentaire

Under WordPress « Pingback » DDoS Attack ? Use iptables

WordPress « Pingback » DDoS attacks can generate a lot of requests to your website that can affect performances and availability.  You can recognize easily this attacks : you just need to do a tail -f  on your logs and you’ll probably see thousand of request that have a User-Agent « WordPress xxxx » on it. I don’t think …

Lire la suite

Lire la suite
février 4, 2015 Christophe Casalegno Aucun commentaire

Vulnerability GHOST : patches for Mandriva 2010.2 & Mageia3

Hi all, you can find here my 2 patches against the GHOST vulnerability for Mandriva 2010.2 Linux distribution and Mageia 3. 1) The first patch is for Mandriva 2010  and i want to thanks Moncef Limam  AET (http://aet.com.tn) for his help. 2) The second patch is for Mageia3 Linux To install the patch :  1) download …

Lire la suite

Lire la suite
octobre 10, 2014 Christophe Casalegno Aucun commentaire

shellshock another patch for old linux distributions…

Another new version of patched bash version against shellshock for out of date linux distribution. This patch works with success on Mandriva 2008 to 2010.2, OpenSUSE 12.1 Asparagus 64 bits & Red Hat Enterprise Linux Server release 5.2 (Tikanga). I’ve also put a corrected version for OVH Release 2 64 bits linux distribution To install …

Lire la suite

Lire la suite
février 18, 2011 Christophe Casalegno Aucun commentaire

Password cracker : new release of John the Ripper

John the Ripper is free and Open Source software, distributed primarily in source code form. John the Ripper is also a fast password cracker, currently available for many flavors of Unix, Windows, DOS, BeOS, and OpenVMS. Its primary purpose is to detect weak Unix passwords. It supports several crypt(3) password hash types commonly found on …

Lire la suite

Lire la suite
février 15, 2011 Christophe Casalegno Un commentaire

New release of Armitage (graphical cyber attack management tool for Metasploit)

Armitage is a graphical cyber attack management tool for Metasploit that gives you capacity to visualizes your targets, recommends exploits, and exposes the advanced capabilities of the framework. Armitage is a graphical frontend that makes Metasploit usable for persons who understand hacking but that don’t mastering Metasploit Framework. If you want to learn Metasploit and …

Lire la suite

Lire la suite