Links
Tag cloud
Picture wall
Daily
RSS Feed
  • RSS Feed
  • Daily Feed
  • Weekly Feed
  • Monthly Feed
Filters

Links per page

  • 20 links
  • 50 links
  • 100 links

Filters

Untagged links
    Type 1 or more characters for results.
    page 1 / 2
    23 results tagged security  ✕
    BrowserLeaks - Web Browser Fingerprinting - Browsing Privacy https://browserleaks.com/
    Mon Feb 13 14:18:31 2023 archive.org
    Home Page
    IP Address
    JavaScript
    WebRTC Leak Test
    Canvas Fingerprint
    WebGL Report
    Font Fingerprinting
    SSL Client Test
    Geolocation API
    Features Detection
    Content Filters
    Java Applet
    Flash Player
    Silverlight
    More Tools
    Settings

    It has long been believed that IP addresses and Cookies are the only reliable digital fingerprints used to track people online. But after a while, things got out of hand when modern web technologies allowed interested organizations to use new ways to identify and track users without their knowledge and with no way to avoid it.

    BrowserLeaks is all about browsing privacy and web browser fingerprinting. Here you will find a gallery of web technologies security testing tools that will show you what kind of personal identity data can be leaked, and how to protect yourself from this.

    TOP check secu borwser navigateur security
    Veille en vulnérabilités avec OpenCVE.io | Net-Security https://net-security.fr/security/veille-opencveio/
    Thu May 12 14:43:05 2022 archive.org
    thumbnail

    OpenCVE est un outil qui répond à un besoin que nous rencontrons tous (ou presque) dans la gestion de la sécurité et du patch-management : la gestion des failles de sécurité et la veille en vulnérabilités.

    Nous utilisons tous divers systèmes, logiciels, matériels... Tous ces éléments peuvent être touchés par des failles de sécurité, OpenCVE.io permet d'être alerté en cas de vulnérabilité sur une des briques de l'infrastructure. Car il est aujourd'hui impossible sans un outil ou des filtres d'analyser toutes les vulnérabilités qui sortent chaque jour.

    Pour faire énormément de veille dans le cadre pro/perso, c'est un outil très important sur cet aspect. Il faut néanmoins avoir connaissance des différentes solutions qui sont utilisées sur son infrastructure et ce n'est pas toujours facile.

    opencve fix faille debian TOP security server
    GTFOBins - Unix binaries that can be used to bypass local security https://gtfobins.github.io/
    Sat Oct 30 11:58:50 2021 archive.org

    GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems.

    The project collects legitimate functions of Unix binaries that can be abused to get the f**k break out restricted shells, escalate or maintain elevated privileges, transfer files, spawn bind and reverse shells, and facilitate the other post-exploitation tasks.

    It is important to note that this is not a list of exploits, and the programs listed here are not vulnerable per se, rather, GTFOBins is a compendium about how to live off the land when you only have certain binaries available.

    GTFOBins is a collaborative project created by Emilio Pinna and Andrea Cardaci where everyone can contribute with additional binaries and techniques.

    If you are looking for Windows binaries you should visit LOLBAS.

    Unix binaries bypass local security TOP
    Zonemaster https://www.zonemaster.net/domain_check
    Thu Apr 4 11:06:18 2019 archive.org

    A propos de Zonemaster

    Donnez à votre domaine un check up complet! Zonemaster vous aide à contrôler le fonctionnement de votre site Web. En prime, vous obtenez également une meilleure compréhension du fonctionnement du système de noms de domaine DNS. Lorsqu'un domaine (également appelé zone) est envoyé à Zonemaster, le programme examine l'état du domaine du début à la fin. Cela se fait via Zonemaster en examinant DNS de la racine (.) Vers le TLD (domaine de premier niveau, par exemple, .se), puis enfin via les serveurs DNS qui contiennent des informations sur le domaine spécifié (par exemple, zonemaster.fr ). Zonemaster est également capable d'effectuer de nombreux autres tests, par exemple, vérifier les signatures DNSSEC, que différents hôtes peuvent être accédés et que les adresses IP sont valides. Tout est fait pour s'assurer que votre domaine fonctionne aussi bien que possible.

    dns webmaster zonemaster check security
    [sécurité] Firefox : comment désactiver le format internationalisé – Blogmotion https://blogmotion.fr/internet/firefox-desactiver-url-ascii-punycode-17521
    Thu Jan 10 09:42:51 2019 archive.org
    thumbnail

    [sécurité] Firefox : comment désactiver le format internationalisé
    A faire de toute urgence :
    about:config
    IDN_show_punycode
    True

    • https://blogmotion.fr/internet/firefox-desactiver-url-ascii-punycode-17521
    firefox ascii security
    Sécuriser un serveur avec service Memcached | OVH Docs https://docs.ovh.com/fr/dedicated/securiser-serveur-avec-service-memcache/
    Sat Mar 3 11:22:26 2018 archive.org

    Debian/Ubuntu

    Le comportement par défaut de Debian et Ubuntu est d’utiliser service memcached status/start/restart/force-reload pour gérer le service Memcached. Si tel est votre cas, éditez le fichier /etc/memcached.conf en étant connecté en root.

    Vous pouvez commencer par ajouter cette option qui désactive l’écoute UDP, laquelle est obsolète, comme expliqué précédemment.

    Disable UDP protocol

    -U 0

    Si votre serveur memcached n’est utilisé que par la machine locale, vous pouvez alors activer l’option suivante qui vous évitera d’exposer votre service sur Internet :

    -l 127.0.0.1

    Une fois les modifications effectuées, sauvegardez le fichier et utilisez l’une de ces deux commandes pour redémarrer votre configuration :

    service memcached force-reload
    /etc/init.d/memcached force-reload

    CentOS - Fedora - Red Hat

    Le comportement par défaut de CentOS, Fedora et Red Hat est d’utiliser service memcached status/start/restart/force-reload pour gérer le service Memcached. Si tel est votre cas, éditez le fichier /etc/sysconfig/memcached en étant connecté en root.

    Si votre serveur memcached n’est utilisé que par la machine locale, nous vous conseillons la ligne d’OPTIONS suivante qui vous évitera d’exposer votre service sur Internet en désactivant le protocole UDP, lequel est devenu obsolète :

    OPTIONS="-l 127.0.0.1 -U 0"

    Si votre serveur memcached est également utilisé par des serveurs tiers, alors cette simple ligne d’OPTIONS permettra de désactiver uniquement le protocole UDP :

    OPTIONS="-U 0"

    Une fois les modifications effectuées, sauvegardez le fichier et utilisez la commande suivante pour redémarrer la configuration :

    sudo service memcached force-reload

    Arch Linux

    Le comportement par défaut d’Arch Linux est d’utiliser systemctl start/restart/stop memcached pour gérer le service Memcached. Si tel est votre cas, éditez le fichier /usr/lib/systemd/system/memcached en étant connecté en root.

    Si votre serveur memcached n’est utilisé que par la machine locale, nous vous conseillons la ligne suivante qui vous évitera d’exposer votre service sur Internet en désactivant le protocole UDP, lequel est devenu obsolète :

    ExecStart=/usr/bin/memcached -l 127.0.0.1 -U 0 -o modern

    Si votre serveur memcached est également utilisé par des serveurs tiers, alors cette simple ligne permettra de désactiver uniquement le protocole UDP :

    ExecStart=/usr/bin/memcached -U 0 -o modern

    Une fois les modifications effectuées, sauvegardez le fichier et utilisez l’une de ces deux commandes pour redémarrer la configuration :

    sudo systemctl daemon-reload
    sudo systemctl force-reload memcached

    ovh secu security memcached DDOS
    Am I unique? https://amiunique.org/
    Fri Sep 15 20:54:39 2017 archive.org

    Apprenez à quel point votre navigateur est unique
    Aidez-nous à analyser la diversité des navigateurs web

    finger print security web browser
    KTS DMARC Assistant http://www.kitterman.com/dmarc/assistant.html
    Wed Sep 13 13:29:27 2017 archive.org

    Background

    DMARC (Domain-based Message Authentication, Reporting & Conformance) is an enhancement to existing email authentication technologies. Details of the DMARC protocol and related information can be found at dmarc.org. Development of DMARC is still in progress and subject to change. This assistant has been updated based on RFC 7489. Terms used in this assistant are taken from section 6.3 of that document.
    DMARC Assistant

    Most of the the terms below have mouseovers that provide additional information about their meaning in DMARC.

    dmarc tools security
    malware backdoors - check tools https://links.echosystem.fr/?LChehA
    Wed Jun 21 15:45:26 2017 archive.org

    Links of malware hack check tools :

    • Loki
    • phpscanner
    • php-malware-finder
    • php-malware-scanner
    • Yasca
    • acunetix
    • RIPS-scanner
    • nikto2
    • phpsecaudit
    • sectools
    • phpsec

    Loki

    Simple IOC Scanner
    Scanner for Simple Indicators of Compromise

    phpscanner

    PHP scanner written in Python for identifying PHP backdoors and php malicious code. This tool is mainly reusing below mentioned tools. To use this tool, you need to install yara library for Python from the source.

    php-malware-finder

    Does its very best to detect obfuscated/dodgy code as well as files using PHP functions often used in malwares/webshells. Detection is performed by crawling the filesystem and testing files against a set of YARA rules.

    php-malware-scanner

    Scans the current working directory and display results with the score greater than the given value. Released under the MIT license.

    Yasca (GitHub)

    an open source program which looks for security vulnerabilities, code-quality, performance, and conformance.

    acunetix Web Security Scanner

    Acunetix WVS automatically checks your web applications for SQL Injection, XSS & other web vulnerabilities.

    RIPS

    A static source code analyser for vulnerabilities in PHP .scripts

    nikto2

    an open source web server scanner which performs comprehensive tests against web servers for multiple items, including potentially dangerous files/program.

    ClamAV extension for PHP (php-clamav) - a fork of the php-clamavlib project allows to incorporate virus scanning features in your PHP scripts.

    Older projects: securityscanner, phpsecaudit.

    Check also the following security websites:

    sectools.org

    phpsec.org PHP Security Consortium

        Founded in January 2005, the PHP Security Consortium (PHPSC) is an international group of PHP experts dedicated to promoting secure programming practices within the PHP community. Members of the PHPSC seek to educate PHP developers about security through a variety of resources, including documentation, tools, and standards.
    malware hack tool check security yara scan ssl secu unix linux
    Qualys SSL Labs - Projects / SSL Client Test https://www.ssllabs.com/ssltest/viewMyClient.html
    Mon Mar 20 16:46:19 2017 archive.org

    check your browser security
    SSL client

    check browser security ssl
    Nextcloud Security Scan https://scan.nextcloud.com/
    Tue Mar 7 11:28:14 2017 archive.org
    thumbnail

    nextcloud check security

    nextcloud security
    EMET (Microsoft EMET - Enhanced Mitigation Experience Toolkit) http://assiste.com/EMET.html
    Fri Nov 25 10:55:58 2016 archive.org
    thumbnail

    security windows FREE

    security windows
    Find the source of your leaks https://www.leakedsource.com/
    Tue Aug 23 16:29:10 2016 archive.org

    Find the source of your leaks

    There are currently 1,976,046,540 accounts in our database.

    hack db account security
    Téléchargements - G DATA Software AG - https://www.gdata.fr/telechargements https://www.gdata.fr/telechargements
    Tue Mar 1 09:06:29 2016 archive.org

    tools security

    tools security windows G-data
    SecurityNewsbot - http://www.berzerk.org/newsbot http://www.berzerk.org/newsbot
    Fri Feb 12 13:25:05 2016 archive.org
    securitynewsbot security bot news
    IM Observatory - https://xmpp.net/index.php https://xmpp.net/index.php
    Thu Feb 11 10:59:24 2016 archive.org

    Testing the security of the Jabber/XMPP network.

    jabber security checker
    Phrozen Blog - Phrozen Software https://phrozensoft.com/blog/cat-2
    Wed Sep 2 12:34:50 2015 archive.org
    tools windows indeispensable security
    Parrot Security OS - Une autre distrib pour faire de la sécu - Korben http://korben.info/parrot-security-os.html
    Mon Jun 22 12:13:27 2015 archive.org
    thumbnail
    Parrot Security OS linux secu kali
    Trouvez les informations sensibles présentes dans votre boite mail - Korben http://korben.info/dashlane-inbox-scan.html
    Wed Apr 8 09:29:59 2015 archive.org
    thumbnail

    mail scan security

    mail scan security
    fr-usb-keyboard-guard https://www.gdata.fr/fr-usb-keyboard-guard
    Wed Oct 8 11:01:49 2014 archive.org
    usb keyboard guard security hack
    page 1 / 2
    1578 links, including 7 private
    Shaarli - The personal, minimalist, super-fast, database free, bookmarking service by the Shaarli community - Theme by kalvn