Tech - IA - Hacking - Astuces

Salut les Technos, voici en bref le résumé sur un serveur NAS (dont j'utilise actuellement en tant qu'hébergeur de fichiers Prix peut varier en fonction de votre géolocalisation) C'est un serveur de stockage en réseau, également appelé stockage en réseau NAS, boîtier de stockage en réseau ou plus simplement NAS (de l'anglais Network Attached Storage), est un serveur de fichiers autonome, relié à un réseau, dont la principale fonction est le stockage de données en un volume centralisé pour des clients réseau hétérogènes. Le serveur NAS a pour vocation d'être accessible depuis des postes client à travers le réseau pour y stocker des données. La gestion centralisée sous forme de fichiers a plusieurs avantages : faciliter la gestion des sauvegardes des données d'un réseau ; prix intéressant des disques de grande capacité par rapport à l'achat de disques en grand nombre sur chaque serveur du réseau ; accès par plusieurs postes clients aux mêmes données stockées sur le NAS ; réduction du temps d'administration des postes clients en gestion d'espace disques. Le composant informatique principal de ce type de serveur est le disque dur. L'interface SCSI, Parallel ATA, SAS, SATA ou Fibre Channel utilisée est choisie en fonction du rapport coût/performance recherché. Quand plusieurs disques sont utilisés, la technologie RAID est employée pour sécuriser les données stockées contre la défaillance d'un ou plusieurs disques durs. Le serveur NAS autorise des accès provenant de serveurs multiples basés sur les fichiers. Ceci autorise les administrateurs à implanter facilement et à moindre coût des systèmes de répartition de charge et de tolérance aux pannes. Le NAS augmente la sécurité des données présentes par : le système RAID (Redundant Array of Independent (ou Inexpensive) Disks) autorisant la défaillance d'un disque sans perte de données ; la possibilité de remplacer à chaud, c'est-à-dire sans arrêter le système, un disque défaillant par un disque vierge et la « repopulation » automatique de celui-ci par une copie conforme des données du disque perdu en quelques heures. #NAS #network #Administration

🗃 Le Serveur NAS c'est quoi? #le_saviez_vous #nas

Comme le tutoriel sur Scapy est long voici donc un résumé de toutes les commandes de bases du logiciel https://a.devs.today/https://www.kali-linux.fr/hacking/scapy-introduction

Nous voici maintenant sur l’interpréteur de Scapy ! Comme je vous le disais Scapy comporte beaucoup de choses, bien trop pour pouvoir couvrir tout dans un tuto, néanmoins en utilisant les commandes suivantes sous l’interpréteur de Scapy vous aurez une bonne idée de tout ce qu’il est possible de faire avec : ls(); Cette commande va vous permettre entre autre d’afficher les protocoles disponibles d’utilisation avec Scapy, il y en a plus de 150 mais en voici un extrait..👇👇

Installation de Scapy sur Kali linux Il est évidemment nécessaire d’avoir python d’installé…. Pour installer Scapy sous vôtre linux préféré c’est très simple : pip install scapy Si vous êtes sous kali comme moi, Scapy est normalement déjà installé, le cas contraire il faudra utiliser pip comme ci-dessus. Une fois installé on lance Scapy via un terminal en tapant…… : scapy

🎩 Salut les Black hates, savez-vous la technique appellé Evil Twin? C'est à dire Jumeau maléfique (Evil Twin) est une sorte de hameçonnage (phishing) utilisé dans les réseaux informatiques sans fil. 👀 L'attaquant crée une copie du point d'accès sans fil(Wifi) dans la zone de réception d'utilisateur, qui a le même nom du point d'accès original, afin qu'il puisse obtenir des informations personnelles à l'insu de la victime. ⛔️ Le pirate perturbe ou désactive le point d'accès légitime en le déconnectant, en effectuant une déni de service (DDoS) contre elle. Les utilisateurs perdent leurs connexions au point d'accès légitime et se reconnectent au "jumeau maléfique". 🌀 Une fois déconnecté du point d’accès WiFi légitime, les ordinateurs et périphériques hors ligne vont être forcés à se reconnecter automatiquement au jumeau maléfique, permettant au pirate d’intercepter tout le trafic via ce dispositif. Ce genre d’attaques font usage de faux points d’accès avec des pages de connexion truquées pour capturer les informations d’identification WiFi des utilisateurs, numéros de carte de crédit et, dans certains cas, prendre le contrôle à distance de son ordinateur. Dès que la victime demande une page Web, la victime va être redirigée vers une fausse page réaliste qui demande confirmation du mot de passe WPA en raison d’une mise à niveau du firmware du routeur. Cette technique pourrait être utilisée par les pirates et les cybercriminels pour générer du phishing et des attaques man-in-the-middle contre les utilisateurs connectés d’un réseau WiFi #smartandskills #hackers #phishing #network #WiFi

🤗 Salut les White hats, savez-vous le Smishing? Et bien Le smishing, ou SMS phishing, est une méthode d'arnaque semblable au phishing mail qui s'opère via le service de messagerie de téléphonie mobile SMS. Les SMS sont envoyés aux détenteurs de smartphones dans le but de leur dérober des données personnelles ou bancaires. Un SMS de smishing annonce par exemple au destinataire qu'il doit entreprendre une action, comme le paiement immédiat d'un abonnement prétendument en retard ou l'annulation d'une commande qu'il n'a jamais passée, sur un site Internet qui lui demande ses identifiant et mot de passe, et/ou ses coordonnées bancaires (compte, carte bancaire). Le SMS comprend un lien hypertexte vers le faux site piège. Comme pour le phishing, les émetteurs de smishing se font souvent passer pour des établissements bancaires, des messageries, des opérateurs télécom ou des réseaux sociaux. #smartandsecure #Network

📨 Le smishing c'est quoi? #le_saviez_vous #phishing

Pour comprendre la différence entre les deux, il suffit de se souvenir que le résolveur récursif se trouve au début de la requête DNS et le serveur de noms de référence à la fin. Résolveur DNS récursif Le résolveur récursif désigne l'ordinateur qui répond à la requête récursive d'un client et prend le temps de suivre l'enregistrement DNS. Il lance pour cela une série de requêtes jusqu'à atteindre le serveur de noms DNS de référence pour l'enregistrement demandé (la requête expire ou renvoie une erreur si aucun enregistrement n'est trouvé). Heureusement, les résolveurs DNS récursifs n'ont pas toujours à effectuer plusieurs requêtes pour rechercher les enregistrements permettant de répondre à un client. En tant que processus de persistance des données, la mise en cache permet de court-circuiter les requêtes nécessaires en fournissant l'enregistrement de la ressource demandée plus tôt au sein de la recherche DNS.

Salut les geeks j'aimerais vous parler des fonctionnement du service de nom du domaine(DNS) Le DNS (Domain Name System, système de nom de domaine) est en quelque sorte le répertoire téléphonique d'Internet. Les internautes accèdent aux informations en ligne via des noms de domaine (par exemple, nytimes.com ou geek.com), tandis que les navigateurs interagissent par le biais d'adresses IP (Internet Protocol, protocole Internet). Le DNS traduit les noms de domaine en adresses IP afin que les navigateurs puissent charger les ressources web. Chaque appareil connecté à Internet dispose d'une adresse IP unique que les autres appareils utilisent afin de le trouver. Grâce aux serveurs DNS, les internautes n'ont pas à mémoriser les adresses IP (par exemple, 192.168.1.1 en IPv4) ni les adresses IP alphanumériques plus récentes et plus complexes (par exemple, 2400:cb00:2048:1::c629:d7a2 en IPv6). 🤔 Comment fonctionne le DNS ? Le processus de résolution DNS implique la conversion d'un nom d'hôte (par exemple, www.exemple.com) en adresse IP « au format informatique » (par exemple, 192.168.1.1). Chaque appareil relié à Internet se voit attribuer une telle adresse. Cette dernière permet de trouver l'appareil approprié sur Internet, de la même manière qu'une adresse dans une rue permet de trouver un domicile. Lorsqu'un utilisateur souhaite charger une page web, une traduction doit intervenir entre l'adresse que l'utilisateur saisit dans son navigateur (exemple.com) et l'adresse utilisable par la machine, nécessaire pour localiser la page web exemple.com. Afin de comprendre le processus à l'œuvre derrière la résolution DNS, il est important de connaitre les différents composants physiques par lesquels une requête DNS doit passer. Du point de vue du navigateur, la recherche DNS s'effectue « en arrière-plan » et ne nécessite aucune interaction de l'ordinateur de l'utilisateur en dehors de la demande initiale. Quatre serveurs DNS sont impliqués dans le chargement d'une page web Récurseur DNS : le récurseur peut être considéré comme un bibliothécaire à qui l'on demande d'aller chercher un livre particulier quelque part dans une bibliothèque. Il s'agit d'un serveur conçu pour recevoir les requêtes des ordinateurs client par l'intermédiaire d'applications, telles que les navigateurs web. Généralement, le récurseur se charge ensuite d'effectuer les demandes supplémentaires nécessaires à la résolution de la requête DNS du client. Serveur de noms racine : le serveur racine constitue la première étape de la traduction (résolution) des noms d'hôtes lisibles par l'humain en adresses IP. Il s'agit en quelque sorte du catalogue d'une bibliothèque : il renvoie vers les différents rayonnages de livres et sert généralement de référence pour trouver d'autres emplacements plus spécifiques. Serveur de noms TLD : le serveur de domaine de premier niveau (TLD, top level domain) peut être considéré comme un rayonnage spécifique au sein d'une bibliothèque. Étape suivante dans la recherche d'une adresse IP spécifique, ce serveur de noms héberge la dernière partie d'un nom d'hôte (dans « exemple.com », le serveur TLD est ainsi « .com »). Serveur de noms de référence : ce dernier serveur de noms peut être considéré comme un dictionnaire situé sur un rayonnage. Il rend possible la traduction d'un nom spécifique sous forme d'une définition. Le serveur de noms de référence constitue la dernière étape d'une requête effectuée au serveur de noms. Si le serveur de noms de référence a accès à l'enregistrement demandé, il renvoie l'adresse IP du nom d'hôte demandé au récurseur DNS (le bibliothécaire) qui a effectué la requête initiale. 🙄Quelle est la différence entre un serveur DNS de référence et un résolveur DNS récursif ? Si les deux concepts font référence à des serveurs (groupe de serveurs) faisant partie intégrante de l'infrastructure DNS, ils présentent chacun un rôle différent et ne se situent pas au même emplacement dans le pipeline d'une requête DNS.

Le DNS (Domain Name System) c'est quoi? #le_saviez-vous #dns

🤓 Salut les geeks Voici un outils admin qu'on appelle Scapy Scapy est un logiciel libre de manipulation de paquets réseau écrit en python. Il est capable, entre autres, d'intercepter le trafic sur un segment réseau, de générer des paquets dans un nombre important de protocoles, de réaliser une prise d'empreinte de la pile TCP/IP, de faire un traceroute, d'analyser le réseau informatique… 🥳 Avantages de Scapy Scapy n'est pas un outil clé en main (comme Nmap ou autre) mais un Framework basé sur Python fournissant un ensemble de fonctions pour interagir avec le réseau. Il a donc les avantages suivants : Une grande liberté d'action car chaque paramètre peut être modifié Il décode mais n'interprète pas les paquets reçus Exemple d'utilisation de Scapy Pour obtenir des exemples développés, ou utiliser les fonctions avancées de Scapy, se référer à la Documentation Officielle sur Github #scapy #network #forum_informatique

🤓 Salut les geeks Voici un outils admin qu'on appel Scapy Scapy est un logiciel libre de manipulation de paquets réseau écrit en python. Il est capable, entre autres, d'intercepter le trafic sur un segment réseau, de générer des paquets dans un nombre important de protocoles, de réaliser une prise d'empreinte de la pile TCP/IP, de faire un traceroute, d'analyser le réseau informatique… 🥳 Avantages de Scapy Scapy n'est pas un outil clé en main (comme Nmap ou autre) mais un Framework basé sur Python fournissant un ensemble de fonctions pour interagir avec le réseau. Il a donc les avantages suivants : Une grande liberté d'action car chaque paramètre peut être modifié Il décode mais n'interprète pas les paquets reçus Exemple d'utilisation de Scapy Pour obtenir des exemples développés, ou utiliser les fonctions avancées de Scapy, se référer à la Documentation Officielle sur Github #scapy #network #forum_informatique

🔋Ajouter l’icône de batterie à la barre des tâches dans Windows 10 S’applique à : Windows 10 Pour vérifier l’état de votre batterie, sélectionnez l’icône de la batterie dans la barre des tâches. Pour ajouter l’icône de batterie dans la barre des tâches, procédez comme suit : Sélectionnez Démarrer > Paramètres > Personnalisation > Barre des tâches, puis faites défiler la page jusqu’à la zone de notification. Choisissez Sélectionnez les icônes à afficher dans la barre des tâches, puis activez le bouton bascule Marche/Arrêt. (Remarque: le bouton bascule Marche/arrêt n’est pas visible sur un système tel qu’un PC de bureau qui n’utilise pas la batterie.) Si vous ne voyez toujours pas l’icône de la batterie, sélectionnez Afficher les icônes cachées dans la barre des tâches, puis sélectionnez l’icône de la batterie. Sur un appareil qui utilise la batterie, si vous sélectionnez Démarrer > Paramètres > Personnalisation > Barre des tâches et que le bouton bascule Marche/arrêt est grisé ou non visible, dans la zone de recherche de la barre des tâches, tapez gestionnaire de périphériques, puis sélectionnez Gestionnaire de périphériques dans la liste des résultats. Sous batteries, cliquez avec le bouton droit sur la batterie de votre appareil, sélectionnez Désactiver, puis Oui. Patientez quelques secondes, puis cliquez avec le bouton droit sur la batterie et sélectionnez Activer. Redémarrez ensuite votre appareil. Si vous sélectionnez Démarrer > Paramètres > Personnalisation > Barre des tâches et que vous activez le bouton bascule Marche/arrêt, mais que l’icône de batterie n’apparaît pas dans la barre des tâches, dans la zone d recherche, tapez gestionnaire des tâches, puis sélectionnez Gestionnaire des tâches dans la liste des résultats. Dans l’onglet Processus sous Nom, cliquez avec le bouton droit sur Explorateur, puis sélectionnez Redémarrer.

Parlons aujourd'hui d'un cable USB qui est generalement utilise par les hackeurs appel OMG Un câble O.MG est un outil récent et précieux dans l'arsenal d'un cyber-attaquant. Fini le temps où les pirates laissaient une clé USB douteuse dans le hall de votre entreprise et espéraient que vous la brancheriez, ils laissent maintenant des câbles de chargeur de téléphone super pratiques à la place. Bien qu'il porte apparemment le nom d'un acronyme de textos (OMG !) - qui est probablement ce que disent les victimes une fois qu'elles se rendent compte qu'elles ont été piratées - un câble O.MG ressemble exactement à un câble de chargeur de téléphone portable ordinaire, mais abrite en fait un petit accès au réseau. indiquer. Lorsque quelqu'un prend le câble O.MG et le branche, le câble crée un point d'accès via Wi-Fi et relie le réseau interne. Le pirate, qui attend quelque part à proximité, attend que la connexion à distance apparaisse, et une fois qu'elle le fait, il a instantanément la possibilité d'accéder à l'ordinateur et au téléphone portable de la victime. À DEF CON, la plus grande convention de piratage au monde, le développeur du câble O.MG, Mike Grover, a affirmé qu'il pouvait accéder à un appareil jusqu'à 300 pieds (90 m) et s'il configurait le câble pour qu'il agisse en tant que client d'un réseau sans fil à proximité. , la distance pourrait devenir illimitée. Le danger avec ces câbles est que les gens supposent souvent qu'ils sont complètement sûrs car ils ressemblent à un câble de chargement de téléphone portable ordinaire. De plus, ces câbles peuvent être n'importe quel type de câble téléphonique, qu'il s'agisse de Lightning, USB-C, USB-A, micro-USB, peu importe qu'il s'agisse d'Apple ou d'Android, n'importe quel câble peut être utilisé. Alors comment éviter de tomber dans ce piège ? Eh bien, c'est assez évident : ne prenez jamais et n'utilisez jamais un câble que vous trouvez en public ou qui traîne dans le bureau, et assurez-vous que votre personnel sait tous qu'il ne faut pas le faire également. Cela peut certainement être tentant, car un câble gratuit vous évite un voyage à Officeworks ou à l'Apple Store, mais cela ne vaut tout simplement pas le risque. Je sais que je préfère avoir un téléphone mort qu'un hacker qui se déchaîne dans le réseau informatique de mon entreprise. #hacking#cybersecurity #OMG #System @metaforumhacker

⚜ Le cable OGM c'est quoi?

⚠️ L’IA de Google pense avoir une âme (et c’est inquiétant) Un ingénieur de Google a récemment mis en lumière la sensibilité de l'intelligence artificielle du géant américain, qu'il qualifie de "personne". On pourrait croire à un épisode de Black Mirror, mais non. Un employé de Google a récemment qualifié l’IA de Google de “personne”, après une série de conversations dans lesquelles l’ordinateur LaMDA s’est lui-même décrit comme doué de sentiments, et d’une âme. Dans une enquête du Washington Post, Blake Lemoine explique ainsi que durant son expérience d’ingénieur logiciel senior chez Google, ses différentes conversations avec l’IA LaMDA ont progressivement pris des airs de dystopie d’anticipation. Chargé de tester l’intelligence artificielle sur sa capacité à reproduire des discours haineux ou discriminatoires, l’employé de Mountain View estime finalement qu’en plus d’être une “technologie de conversation révolutionnaire“, l’ordinateur serait “incroyablement cohérent“ ...voir plus