Web-Check : l’outil d’OSINT et de reconnaissance web tout-en-un

Posté le de — Aucun commentaire ↓
La licorne Geekeries examine un site à la loupe et rassemble DNS, certificat et en-têtes, comme avec Web-Check en OSINT.

Hello à tous, on se fait un Quicky d’outillage cyber aujourd’hui ? Quand on doit analyser rapidement un nom de domaine ou qualifier une URL suspecte (dans le cadre d’un incident, d’un signalement de phishing ou d’une pré-reconnaissance en audit), la routine est souvent la même : un coup de whois, plusieurs requêtes dig pour les enregistrements DNS, un curl -I pour inspecter les en-têtes HTTP, un tour sur crt.sh pour les certificats SSL et un passage sur un analyseur de cookies. Bilan : dix minutes de perdues et une demi-douzaine d’onglets ouverts.

Pour aller vite sans s’éparpiller, Web-Check (développé par Alicia Sykes) est devenu l’un de mes favoris les plus pratiques.

Toute l’OSINT d’un site en une seule page

Le principe est désarmant de simplicité : vous saisissez une URL ou un domaine, et l’application interroge en parallèle des dizaines de sources publiques pour vous dresser un tableau de bord complet :

  1. Infrastructure et réseau : adresse IP, ASN, pays d’hébergement, fournisseur d’accès, conformité DNSSEC et liste exhaustive des enregistrements DNS (A, AAAA, MX, TXT, NS).
  2. Certificats et chiffrement : validité du certificat SSL/TLS, autorité de certification émettrice, algorithme de signature et extensions associées.
  3. Poste de sécurité web
… Lire la suite

Créer un dashboard Splunk d’audience avec les logs Nginx

Posté le de — Aucun commentaire ↓
La licorne Geekeries transforme d’anciens tableaux de bord en un dashboard Splunk d’audience qui sépare visiteurs humains et robots

Bonjour à tous, une fois les logs Nginx de Geekeries.org correctement ingérés dans Splunk après la dernière upgrade serveur, j’avais une question assez simple : est-ce que je pouvais faire un « vrai » dashboard Splunk de mesure d’audience, façon Google Analytics, mais sans ajouter de JavaScript, de cookie ou de nouveau tracker dans votre navigateur ?

Je voulais connaître les pages lues, les sources du trafic, les appareils utilisés et la place occupée par les robots. Je voulais aussi les visiteurs uniques, le nombre de sessions ou encore le taux de rebond. Tout en sachant que Nginx n’observe qu’une suite de requêtes HTTP. Il ne voit ni vos clics dans la page, ni votre scroll, ni le moment où vous partez faire un café en laissant l’onglet ouvert.

Le projet a commencé avec douze vieux (genre j’y avais pas touché depuis 4 ans) dashboards récupérés de mon précédent serveur. Il s’est terminé avec une vue Audience & Web Analytics de 26 panneaux, directement alimentée par les journaux du site. Entre les deux, le plus gros travail n’a pas été de dessiner des camemberts (Ca Splunk le fait très bien). Il a fallu décider ce que les données permettaient … Lire la suite

SensCyber : la sensibilisation cyber gratuite de l’État pour vos équipes et vos proches

Posté le de — Aucun commentaire ↓
La licorne Geekeries explique le phishing, l’authentification et les sauvegardes à deux élèves, pour la sensibilisation SensCyber.

Hello à tous, on se fait un Quicky sensibilisation aujourd’hui ? Combien de fois un proche, un gérant de petite entreprise ou un collègue non technique vous a-t-il demandé : « Dis, tu n’aurais pas un petit cours simple pour expliquer la sécurité informatique à mes équipes sans que ça nous coûte un bras ? » Dans les grandes structures, on déploie des plateformes SaaS d’e-learning payantes, mais pour une TPE, une association ou sa propre famille, l’offre est souvent inexistante ou rébarbative.

C’est précisément ce vide que comble SensCyber, le dispositif officiel d’e-sensibilisation développé par Cybermalveillance.gouv.fr, désormais accessible gratuitement à tout le monde.

Un module grand public bien ficelé

Loin des pavés théoriques indigestes, le parcours est pensé pour être bouclé en moins de deux heures et se découpe en trois étapes progressives :

  1. Comprendre les menaces : démystifier les cyberattaques les plus courantes sans catastrophisme (phishing par email ou SMS, faux support technique, escroqueries aux faux ordres de virement ou aux faux avis d’imposition).
  2. Agir au quotidien : ancrer les gestes d’hygiène élémentaires (gestionnaire de mots de passe, double facteur d’authentification, réflexes de sauvegarde hors ligne et mises à jour logicielles).
  3. Transmettre autour de soi : encourager
… Lire la suite

Docker et Portainer part 13 : Authentik avec Nginx Proxy Manager et des passkeys

Posté le de — Aucun commentaire ↓
La licorne Geekeries présente deux clés de sécurité devant un portail d’identité qui protège plusieurs applications derrière un proxy

Salut à tous, aujourd’hui on regarde comment déployer Authentik devant son Nginx Proxy Manager. Si vous vous rappelez j’ai plusieurs services web derrière mon reverse proxy NPM (et presque autant de façons de me connecter à chacun d’eux). Une Basic Auth par-ci, un compte local par-là, puis un autre mot de passe dans l’application elle-même. Cela fonctionnait, mais la collection de creds commençait sérieusement à ressembler à un élevage industriel (avez vous entendus parler de bitwarden notre sauveur?).

Bref, je voulais donc mettre en place un SSO : une seule identité, une authentification forte avec mes YubiKeys ou une passkey, puis des droits différents selon l’application. Comme tout passait déjà par mon reverse proxy, le projet s’est assez naturellement transformé en déploiement d’Authentik avec Nginx Proxy Manager.

Le but n’était pas de remplacer NPM. Il sait déjà très bien publier les services, gérer les certificats TLS et envoyer chaque requête au bon conteneur. Authentik devait seulement lui apporter ce qui lui manquait : savoir qui se présente et décider s’il a le droit de passer.

Bienvenue dans la treizième partie de ma série Docker et Portainer. Celle où l’on remplace enfin les petites fenêtres grises … Lire la suite