Category Archive Blue Team

Attention aux clés USB

Pourquoi une clé USB peut-elle être dangereuse ?

Aujourd’hui, les personnes qui souhaitent accéder à votre matériel informatique ou même le rendre totalement inopérant, trouvent tous types de moyens pour arriver à leurs fins.

En informatique, on apprend que la faille la plus importante dans un système sécurisé est : l’être humain.

Si on ne peut pas accéder à un ordinateur parce que le système est bien sécurisé, alors, on fera en sorte de trouver une personne qui y a accès et on manipulera cette dernière. C’est ce que l’on appelle le Social Engineering (L’ingénierie sociale).

Revenons à mon histoire de clé USB qui peut être dangereuse et surtout, lié à notre curiosité.

Que feriez-vous si vous trouvez dans la rue une clé USB ?

Est-ce que vous la laisseriez là ?

Est-ce que vous la mettriez dans une poubelle ?

Est-ce que vous la prendriez pas pour la mettre sur un ordinateur et voir ce qu’il y a dedans ?

Éviter les arnaques Leboncoin

Beaucoup connaissent cette plateforme d’achat et de vente en ligne. Des particuliers ainsi que des pros vendent toutes formes de choses et, pour la majorité, sans aucuns frais.

Mais c’est ce terme qui pose problème, oui, vu qu’il n’y a aucun frais, cela laisse la porte ouverte aux arnaques en tous genres.

Il faut retenir certaines règle quand on vend ou achète sur leboncoin et quand c’est trop alléchant, c’est souvent louche…

Étant un vendeur depuis plusieurs années sur ce site, j’ai rencontré toutes sortes d’arnaqueurs qui ont voulu m’avoir, mais sans succès pour eux.

Voici quelques arnaques que l’on peut y trouver et qui permettent de s’en prévenir. Certaines datent et sont normalement finis, mais qui sait, elles peuvent resurgir et laisser tomber certaines personnes dans le piège.

Elles ont été trouvé sur le net mais il y en a que j’ai personnellement vécu.

Créer un mot de passe solide

Comment être sûr d’avoir un mot de passe solide

La sécurité de vos données est principalement liée à la façon dont vous la protégez, si vous ne faites pas attention sur la complexité de votre mot de passe, n’importe qui pourra accéder à ce que vous souhaitez garder pour vous.

A l’époque et aujourd’hui encore, beaucoup de personne néglige leur mot de passe et il est pourtant très simple de faire un mot de passe compliqué à trouver mais simple à retenir.

On se dit souvent que pour se faciliter les choses, je vais mettre quelque chose que je connais et que je n’oublierai pas comme une date de naissance, le nom de mes enfants, le nom de mon animal de compagnie, etc…

Hoax / Fake News

Comment éviter de propager de fausses informations

Aujourd’hui et depuis de nombreuses années, les réseaux sociaux ont amplifié le partage de fakes news.

Nombreuses sont les personnes qui partagent sans se renseigner avant.

J’ai souvent pu le constater dans mon entourage et malheureusement, le fait de propager sans vérifier une ou plusieurs informations, entraine encore plus la pollution numérique sur le web.

Il y a pourtant de nombreuses façon de se renseigner sur ces news que l’on propage, une simple recherche sur Google permet de savoir si d’autres sites parlent de cette news, en positif ou en négatif.

Certains sites sont même spécialisés dans l’exposition de ses fakes news, un site pourtant bien connu, mais très peu utilisé pour vérifier, regroupe des milliers de news que l’on voit passer, que l’on pense vraies, mais qui ne sont encore, que des canulars afin de faire partager et encore partager ces informations totalement fausses.

Ce site c’est Hoax-net, un site bien complet, qui vous fera réfléchir à deux fois avant de partager à nouveau ce que vous pouvez trouver sur les réseaux sociaux.

Rubber Ducky

Prise en main et premiers tests avec une Rubber Ducky

Pour ceux qui ne connaissent pas la Rubber Ducky, c’est une clé USB contenant une carte Micro SD et qui permet de lancer à une vitesse extrêmement rapide, des payloads. Ces payloads, qui contiennent différentes commandes, permettrons d’exécuter ce que l’on souhaite sur notre cible.

On peut trouver la Rubber Ducky sur le site de Hak5

Une fois la Rubber Ducky reçu, on se demande bien comment s’en servir, la carte Micro SD est vide et quand on ne comprend pas l’Anglais, on nage un peu avec la documentation reçu. Mais pas de soucis, tout va être expliqué pas à pas ici.