Le phishing, longtemps délaissé, maintenant au coeur de tous les esprits a sû se renouveler ces dernières années tant du côté attaquant que défenseur.
Les méthodes évoluent rapidement, les outils de lutte aussi. On a vu ces dernières années les...
Pour déployer facilement un serveur matrix, j'ai utilisé ce projet open source: https://github.com/spantaleev/matrix-docker-ansible-deploy.
Note en date du 09 mars 2022:
Pour le moment, il m'est impossible de confirgurer avec succès le chiffrement côté serveur des données avant envoi vers...
Je vais commencer par une petite mise en contexte pour simplifier la présentation de mon processus de recherche et d'exploitation.
A l'heure où j'écris mon article, je viens de lire cet article depuis mes flux RSS : https://www.ehackingnews.com/2021/09/payment-api-flaws-exposed-millions-of.html....
Désormais, le certificat SSL pour passer en HTTP est un pré-requis pour pouvoir être indexé par Google. La configuration d'Apache ( et de Nginx aussi d'ailleurs ) est par défaut trop minimale pour avoir de bons résultats en matière de sécurité. Bien que certbot soit désormais simple et accessible, l...