Hacking éthique

Le hacking, notamment celui touchant à l'informatique, est une pratique visant à un échange « discret » d'information en fouillant ou bidouillant. Cette pratique établie par les hackers, portion de la population démocratisée en 1983 par le magazine Newsweek, émerge lorsque les premiers ordinateurs font leur apparition dans les foyers. Nombre de hackers ont commencé leur activité en essayant de casser les protections anti-copie ou en détournant les règles des jeux informatiques avant la généralisation d'internet qui a alors ouvert de plus larges horizons à leur activité.

	1 Réseaux Grimwepa : le hack wifi facile Altération de tables ARP ARP Spoofing dans un réseau switché Man In The Middle Reverse Engineering avec LD_PRELOAD Scapy : Trames et paquets de données Les attaques DOS : Deny Of Service		2 Systèmes d'exploitations 2.1 BSD Jailctl : Création de chroot (jails) Encrypter sa swap 2.2 Divers Protection de l’espace d’adressage : état de l’art sous Linux et OpenBSD Create a PKI Etude de cas IDX-PKI GPL Audits de sécurité du protocole DNS Renforcement des fonctions de sécurité du noyau Linux PSAD : protection contre les scans de type nmap Fail2ban : mise en place de règles automatisées iptables pour contrer les attaques par bruteforce Stunnel : Fabrication d'un tunnel SSL Banières : Cacher les banières de ses applications (Service banner faking) Rkhunter : Détection de rootkits et malwares Tests d'intrusion 2.3 Chiffrer des volumes / dossiers Encryptage l'étude, les comparatifs Encfs : Mise en place d'Encfs avec FUSE eCryptFS : Le FileSystem de cryptage Cryptoloop : Mise en place d'un dossier crypté TrueCrypt : Encryption de données de type portables Luks : Chiffrer ses partitions 2.4 NIDS Nessus : Introduction, installation et configuration 2.4.1 Snort Introduction aux IDS et à SNORT Mise en place de Snort & BASE (Basic Analysis and Security Engine) EnGarde : Ecriture de règles Snort avec EnGarde 2.5 Linux Lshell : limiter les possibilités du shell Crypter et décrypter un fichier avec OpenSSL Ulimit : Utiliser les limites systèmes GnuPG : Crypter vos emails Vanish2 Xinetd : Sécuriser ses services Crypter un mot de passe en MD5 Netcat : Transfert de fichiers Acct : Le keyfinder par excellence
	3 Théories Cryptologie et nombres premiers : l'algorithme RSA		3.1 Windows Trouver les mots de passe de la base SAM de Windows Débuggeur OllyDbg Stack Overflows - Exploitation basique sous Windows Stack Overflows - Exploitation du SEH par défaut pour améliorer la stabilité d’un Exploit Heap de Windows : structure, fonctionnement et exploitation Contournement de la protection du tas de Microsoft Windows XP SP2 et contournement du DEP Contournement de la protection du tas de Microsoft Windows (Méthode sections critiques) Trouver l'adresse de base de kernel32.dll : Trois méthodes PEB, SEH et TopStack ConnectBack ShellCode : Code optimisé et détaillé d'un ConnectBack ShellCode pour Windows Download and Execute ShellCode : Code optimisé et détaillé d'un ShellCode Download/Execute pour Windows Fuzzing - Tutoriel sur l'utilisation et la personnalisation d'un Fuzzer pour la recherche de failles 0x00_vs_ASP_File_Uploads Windows : Principe de Moindre Privilège Aspects de la sécurité d'une infrastructure de synchronisation horaire La Technique de l'Attaque Shatter Injection et exécution de code arbitraire dans l'espace mémoire d'un autre processus La Technique des Compromis Temps-Mémoire (Time Memory Trade-Off)
	4 Web Les injections SQL 4.1 Metasploit MetaSploit Framework 3 : Guide du développeur MetaSploit Framework User Crash Course (Manuel utilisateur FR) MetaSploit Framework Metasploit 2.x