Dans le genre leak d'infos, celle-ci est plutôt sympa. En effet, un nouveau document provenant du Departement Homeland Security (DHS) et contenant une liste assez longue de sites web comme des blogs, des réseaux sociaux et autres a refait surface.

On retrouve bien évidemment les plus connus comme Facebook, Twitter, Youtube ou Wikileaks. Mais aussi Google Flu Trends qui est un service de Google que je ne connaissais pas et qui permet de suivre l'évolution de la grippe dans le monde. D'autres sont bien sûr en rapport avec le terrorisme et la sécurité informatique. Pas mal donc si on est à la recherche de sites intéressants

Ce document a été diffusé à une liste d'agents du DHS afin que ceux-ci surveillent les sites web listés. La fuite de celui-ci a été annoncé par @AnonDaily via Twitter.

Peut-être que le vôtre s'y trouve qui c'est.
Et vous pouvez toujours télécharger le document bien sûr.

Dans ce dossier je vais vous présenter un grand nombre d'outils pour sécuriser votre site ou votre application web. Les outils que je présente tournent sur différentes plateformes (parfois toutes) comme Windows, Linux, Mac ainsi que les navigateurs. Il en existe un paquet sur le net mais j'ai préféré vous présenter ceux qui sont récents et/ou maintenus et améliorés au fil du temps.

La majorité de ces pentools sont des scripts écrits en perl, python ou ruby. Alors ce que je vous conseille avant d'aller plus loin c'est soit d'installer une distrib Linux (genre BackTrack) sur une machine virtuelle. Mais si vous êtes trop feignant il y a quelques applications qui permettent d'exécuter ces scripts sur un environnement Windows. Vous pouvez par exemple commencer à installer Cygwin si vous voulez avoir un interpréteur de lignes de commande comme sur Linux. Sinon vous avez un tuto pour installer Ruby et Rails sur Windows ainsi que Python pour Windows et Perl pour Windows. Ça existe aussi sur Mac (un petit coup de Google ).

Comme tous les dossiers que je fais, il y aura bien sûr des mises à jour effectuées afin de vous mettre au courant des dernières nouveautés en matières de pentools présents sur le net.

Et si vous avez un peu de mal à comprendre certains termes cités dans ce dossier, je vous invite à aller faire un tour sur le dossier des Termes utilisés dans le monde du hack et de la sécurité.

Comme d'habitude, tout remarque (constructive) est la bienvenue ainsi que les remerciements et problèmes que vous pourriez rencontrer bien évidemment
Ah aussi, vous pouvez cliquer sur les petites vignettes de chaque outil présenté pour agrandir l'image.

Voici la liste des outils que je vous propose pour l'instant :

• sqlsus
• The Mole
• SET (Social Engineer Toolkit)
• PHP Vulnerability Hunter
• Acunetix Web Vulnerability Scanner
• Naxsi Web Application Firewall
• w3af (Web Application Attack & Audit Framework)
• WPScan (Wordpress Security Vulnerability Scanner)
• WAVSEP
• Uniscan
• Lilith
• Joomscan Security Scanner
• WAFP (Web Application Finger Printer Tool)
• iScanner
• GoLISMERO
• WebSurgery
• Arachni
• Websecurify

Lire la suite...

Bonsoir à tous!

Après quelques mois d'absence, je reviens pour vous faire part de la migration du site vers sa nouvelle version d'ici quelques jours.

La tâche a été plutôt ardue et quelques fonctionnalités qui étaient présentes sur le site actuel seront perdues.
Notamment les applications comme CrazApps, le moteur USEO, XML Sitemap Generator et SubRip Recheck ainsi que les scripts PHP. Mais ne vous inquiétez pas, celles-ci reviendront dorées d'optimisation

Venons-en maintenant aux modifications qui ont été apportées au cours de ces 3 mois de développement.

Comme vous le savez, mon site a été à l'origine créé en 2007 et n'était alors pas du tout un système de blogging comme aujourd'hui mais plutôt un site dédié à la création de mon premier una Windows XP Crazy. Après je me suis lancé dans le blogging avec comme plateforme Wordpress. Mais modifier son code chaque fois que j'en avais besoin m'a un peu saoulé et je me suis pris en main pour recréer un système de blogging de A à Z en PHP/MySQL.

Vous allez me dire : "Mais il est barge ça a dû lui prendre une plombe!"
Bin oui justement mais il faut dire qu'au début je ne me suis pas lancé tout de suite, j'ai rassemblé mes idées et j'ai calculé le temps approximatif de travail dont j'aurai besoin. Et il faut dire que je ne pensais pas que ce projet aller me prendre autant de temps!
J'ai choisi une date de départ qui n'est pas due au hasard pour me lancer dans la phase de conception du site : 01/10/10. Je voulais quelque chose qui sonne binaire disons

Alors je ne vais pas vous faire part des différents problèmes que j'ai pu rencontrer au cours du développement car je ne m'en souviens absolument plus...
Une fois le site en place, vous pourrez faire un tour du côté des mises à jour pour avoir plus d'information sur la phase de développement.

Mais ayant encore les étapes de développement à l'esprit je peux vous donner très rapidement les les classes et différentes fonctions que j'ai pu développer.

Le site sera découpé en 3 parties, la première le site principal où seront réunis l'actualité autour des autres sites ainsi que le système de blogging.
Une autre autour du développement web et une dernière pour la musique.

Comme la plupart du temps, on aime bien avoir une "visu" de ce que ça donnera, alors voici une vidéo :

Flavors.me est un petit site très utile qui vous permet de créer rapidement un élégant site à partir de vos contenus personnels. Il est parfait pour les sites personnels ou bien tout simplement pour regrouper vos réseaux sociaux. Vous pouvez vous connecter à Facebook, Twitter, etc... Il va de soit que vous pouvez aussi ajouter ce contenu à votre site web.
J'ai essayé d'en créer un et ça a pris tout au plus 1 minute : http://flavors.me/crazy

Vous voulez savoir comment on peut aller aussi vite? Regardez cette démo :

Voilà j'ai choisi Intense Debate comme système de commentaires pour le blog après mûre réflexion car ce plugin améliore largement et de façon intuitive au niveau de l'administration comme de l'utilisation la gestion des commentaires. Une fois installé, IntenseDebate sauvegardera tous les commentaires sur ses serveurs et offrira des fonctionnalités de commentaires avancés.

Je vais vous expliquer comment cet outil fonctionne.

L'installation d'Intense Debate se fait en deux étapes. Dans un premier temps, vous devez créer votre compte sur le site web de ce service. Ensuite, vous devez installer le plugin. Une synchronisation des commentaires présents sur votre blogue wordpress ou autre s'effectuera automatiquement.

Intense Debate améliore grandement le formulaire de commentaires de votre blogue. Vous avez la possibilité de voter pour les commentaires que vous jugez intéressants, répondre à un commentaire spécifique, envoyer vos commentaires sur Twitter et modérer vos commentaires par courriel.

Intense Debate peut gérer les commentaires de tous vos blogs. Vous obtiendrez en plus des statistiques de toute sorte et une multitude de fonctions accessible depuis l'interface d'administration bien fournie de ce service. J'ai décidé de tester ce service sur mon blog tout d'abord l'envoi de commentaires est géré sans plugins captcha, filtrages spam, etc... Mais aussi par ses plugins en développement comme l'intégration de smileys, l'ajout d'Akimset ou de Profanity Filter pour la gestion du spam. C'est un tout en un ou l'installation se fait en un clin d'oeil

Voyez en image :

Allez testons : Que pensez-vous d'Intense Debate?
J'attends vos commentaires