• Liste de brute de ressources pour (auto) formation

• Note 1 : recherche d'informations d'identification divulguées à l'aide du service Onion sur mobile
• CloudBunny, a tool to capture the origin server that uses a WAF as a proxy or protection. use Shodan, Censys and Zoomeye. https://github.com/Warflop/CloudBunny
• Note 3 liste d'applications firefox pour la sécurité offensive

• SSL

$ echo | openssl s_client -servername monsite.org -connect monsite.org:443 2>/dev/null | openssl x509 -noout -dates

• Script NMap pour tester les versions SSL et les suites de chiffrement

• Nom de Domaine

$ whois monsite.org | grep 'Expiry'

curl -qsIL https://opencommons.simplon.co  | grep -i cookie

-i est utilisé pour satisfaire le recherche Cookie et cookie afin déviter de passer à coté des personnes qui aurait eu l'erreur de mal nommer le cookie dan sle code.

`--> sudo curl --cookie-jar datactivistcookies.txt https://datactivist.coop/index.html -O
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   277    0   277    0     0    274      0 --:--:--  0:00:01 --:--:--   274
.-(~)-----------------------------------------------------------
`--> cat datactivistcookies.txt
# Netscape HTTP Cookie File
# https://curl.haxx.se/docs/http-cookies.html
# This file was generated by libcurl! Edit at your own risk.
 
#HttpOnly_.datactivist.coop	TRUE	/	TRUE	1580572854	__cfduiddd*************************************

• Radare, Reverse Engineering Framework with focus on UNIX philosophy and full API bindings. https://rada.re/r/ also works as well on Anrdoid with Termux

• Note 1 : obtenir des hexadécimaux pour les chaînes de noms de fonction api à des fins de shellcoding
• Note 2 : Exercice de découverte de désassemblage avec radare2

• Note 1 astuces en vrac

• Note n°1 : Fihiers images, vidéo ou son
• mat2 is a metadata removal tool https://0xacab.org/jvoisin/mat2

• Note n°1 : BtleJuice Framework

• Note 1 : Over The Wire

• Récupérer la base de mots de passe fuités de Have I been pwned pour vérifier en local que les sésames stockés dans son gestionnaire de mots de passe n’y figurent pas

ref : https://www.ghacks.net/2019/01/18/check-all-keepass-passwords-against-the-have-i-been-pwned-database-locally/

• f3 - Fight Flash Fraud https://fight-flash-fraud.readthedocs.io/en/stable/introduction.html

• You broke the Internet https://youbroketheinternet.org

sudo strace -p 1205 # See syscalls of PID 1205. Processes don't have to be a black box, you can use strace (on Linux) to view the system calls made by a process, which may give some clue as to why it's misbehaving, where it is saving a file, etc.