“Choisis la pilule bleue et tout s'arrête, après tu pourras faire de beaux rêves et penser ce que tu veux, choisis la pilule rouge tu restes au pays des merveilles et on descend avec le lapin blanc au fond du gouffre. N'oublie pas, je ne t'offre que la vérité, rien de plus.” – Morpheus)

Cet article qui d'écrit l'aptitude éthique que dois avoir un Hacker. Notons également que ce type d'activité se démocratise avec cette liste non complète des métiers actuellement disponible.

Pour rencontrer et se former dans le milieu, il existe de nombreuses conférences qui se déroulent chaque année dans le monde entier !

Ressources :

• Cette zone en brouillon
• CoockBook de la sécurité sous Debian

• Chiffrer avec OpenSSL
• Chiffrer avec PGP
• Configurer yubikey

• Trouver le mot de passe d'un programme

• Elévation de privilèges par buffer overflow
• https://www.open-scap.org/tools/openscap-daemon/

• Analyser les formulaires

Ressources d'archive pour #OSINT:

• https://archive.org/
• https://archive.is/
• https://cachedview.com/
• http://www.cachedpages.com/
• https://webcitation.org/query
• http://timetravel.mementoweb.org/
• https://oldweb.today/
• http://geocities.com/

• Scanner le réseau avec nmap
• Analyser les trames réseaux avec Wireshark

Voici une liste de sites proposant des challenges sympa.

• https://www.newbiecontest.org
• https://www.hackthis.co.uk/
• https://root-me.org/
• https://ctftime.org/event/oldlist/upcoming
• https://www.hackthebox.eu
• https://tryhackme.com/
• https://hacking.app

Ainsi que quelques writeups des challenges passés.

• https://ctftime.org/writeups
• https://newbiecontest-solution.blogspot.fr

• Tester la force de chiffrement d'une clé WEP
• Tester la force du mot de passe avec John
• Configurer et sécuriser sa machine sous GNU/Linux
• Audit de sécurité
• Installer un Honeypot avec Kippo

• https://asciitohex.com
• https://xor.pw/
• http://demo.nickname.net/demo/testpak/encode.pl (encodage URL)
• https://crackstation.net/
• https://github.com/swisskyrepo/PayloadsAllTheThings

• http://regexstorm.net/Tester

• https://github.com/Hack-with-Github/Awesome-Hacking
• https://github.com/sbilly/awesome-security
• https://github.com/carpedm20/awesome-hacking
• https://github.com/infoslack/awesome-web-hacking
• https://github.com/cugu/awesome-forensics
• https://github.com/enaqx/awesome-pentest
• https://github.com/xtiankisutsa/awesome-mobile-CTF
• https://gtfobins.github.io/
• https://invidio.us/channel/UCjr2bPAyPV7t35MvcgT3W8Q
• https://www.netmeister.org/blog/infosec-competencies.html
• https://github.com/CompassSecurity/Hacking_Tools_Cheat_Sheet
• https://sci-hub.tw/
• https://dl.suckless.org/slcon/2016/slcon-2016-09-emeinhardtl-suckless_image_processing.pdf
• https://www.thehacker.recipes/

• Analyse des enjeux et de la classification
• https://www.virustotal.com/gui/home/search