pense-bête de bruno sanchiz

chiffrage,cryptage

bruno — 2020-08-12T00:37:18Z

disques : NON essayé

d'aprés https://www.debian-fr.org/t/disque-externe-crypte-avec-bitlocker-ne-peut-plus-ouvrir/91817/12 d'aprés https://www.malekal.com/chiffrer-disque-cle-usb-ubuntu-luks/
@Zargos : On peut crypter avec luks, Et sur cette partition LUKS tu crées une partition FAT. Et ça sera compatible pour les deux OS, M$ et Linux.

mysql

INSERT INTO dossiersSecrets(titre, contenu) VALUES ('$titre', AES_ENCRYPT('AA','BB')); SELECT titre, AES_DECRYPT(contenu,'motdepasse') AS contenu FROM dossiersSecrets;

type local

création d'un fichier clé keys.txt :
echo -n "1;">keys.txt;openssl rand -hex 16 >>keys.txt
chiffrage du fichier keys.txt :
openssl enc -aes-256-cbc -md sha1 -k d774b766bdf37767cd281f183df74c5b -in keys.txt -out keys.enc

attaques coté client

bruno — 2019-01-02T00:15:42Z

https://www.root-me.org/fr/Challenges/Web-Client/

CSRF

on est connecté sur un site
un mail / un site télécharge une page http du 1er site
notre ordi va sur la page du site avec des GET

DOCS CSRF

protections client contre CRSF
- ne pas utiliser un client mail qui interprète les codes HTML.
- ne pas sauvegarder les identifiants dans le navigateur.
- ne pas utiliser la fonction "remember me" proposée par de nombreux sites.
- ne pas suivre les liens suspects.
- se déconnecter lorsque vous avez fini de visiter les sites sensibles.

protection serveur contre CSRF
- le referer ; plusieurs navigateurs ; proxy
- un jeton aléatoire caché à chaque requête (ssl )
- noms de variables aléatoires
- double validation, captcha
- mots de passe non défauts

sites divers

bruno — 2019-01-02T00:15:31Z

https://www.mag-securs.com/
https://www.mitre.org/
https://www.cert.ssi.gouv.fr/avis/
https://www.linformaticien.com

private server for non-experts