🔒 HTTPS vs HSTS 

Oui, si vous le voulez :) Cependant comme je l'ai indiqué a la fin de la vidéo (sans plus de précision), certaines versions de TLS et SSL sont vulnérables a certaines attaques.

Pour le client : S'il ne fait pas attention Pour le site : S'il ne prend pas de précaution En somme, le titre n'est pas "racoleur". Le contenu pourrait ne pas suprendre des vétérans. C'est mon avis.

@@iancarter724 Pour préciser, j'ai fait preuve d'euphémisme, en disant un PEU racoleur, mais je réitère une vérité : HTTPS n'est pas cassé, il n'y a pas de vulnérabilités, donc racoleur, si ce que je dis est faux, alors merci de me donner la CVE qui n'est pas corrigée, je serais le premier à l'exploiter si c'est le cas, cdt

Oui c'est pas trop grave vue que le contenu est intéressant

Faut juste avoir confiance que le serveur ait reussi à garder une cle privé non compromise. On y croit fort avec les gafa, personne n'est jamais aller discuter avec ces mainstreams pour leur expliquer que pour lutter pour de nobles causes, ce serait normal qu'il est un petit trou de securité qui permette à une personne chanceuse et bien attentionné de tomber sur vos cles privés.

Merci :)

non c'est tout l'intérêt, je t'invite à te renseigner sur les algo d'échange de clé, en l'occurrence éphémère

Puis-je vous contacter sur Instagram ou Facebook ?

Merci du compliment :)

Bonjour je ne sais pas si c'est vraiment fait pour la cyber securité je penses que c'est plus pour la création. Par contre si c'est possible de faire de la cyber securité prend le.

La grande question justement c’est est-ce que c’est possible et/ou recommandé car les nouvelles puces M1 sont très attrayantes mais j’ai peur de faire un achat que je regretterai dans ma future vie professionnelle

La grande question justement c’est est-ce que c’est possible et/ou recommandé car les nouvelles puces M1 sont très attrayantes mais j’ai peur de faire un achat que je regretterai dans ma future vie professionnelle.

@@user-nono Si la question c'est "est-ce que c'est possible", la réponse est certainement oui. Kali peut tourner en natif sur ARM64 et peut aussi probablement être virtualisé dans n'importe quel hyperviseur supportant ARM64 (c'est-à-dire désormais presque tous sur MacOS j'imagine). Cependant, le support hardware reste médiocre pour le moment. La situation tend à s'améliorer (notamment grâce aux super taf des développeurs d'Asahi Linux), mais ça reste léger à mon sens si ton activité principale sera du pentesting. À noter que tous les outils disponibles normalement dans Kali ne le sont pas nécessairement dans la distribution ARM64/M1/M2.

Il est possible de vous contacter directement ???

@@brigitteanagonou5534 Bonjour, contactez moi par e-mail : contact@hacking-autodidacte.fr Je vous donnerai les instructions.

La question est difficilement compréhensible.

@@HafniumSecuriteInformatique En gros faire croire a l'utilisateur qu'il est en site HTTPS alors que non. Genre un phishing seulement au niveau du cadenas

Ahah, exactement pareil 😬 . J'ai vu le titre, ça m'a énervé, donc j'ai voulu relever tous les détails techniques incorrects et les imprécisions pour pinailler. Je suis finalement tombé sur une vidéo très correcte, bien écrite et bien faite. Quelle frustration.

google ce document m3aawg-forward-secrecy-recommendations-2016-01-french.pdf, youtube supprime les commentaires avec un lien https educatif Ce document indique clairement en conclusion que l'echange de cle ephemere (Diffie-Hellman3 Ephémère) ne protege uniquement que si la cle prive du serveur est decouverte apres la capture des donnees chiffrees. Si l'attaquant dispose de la cle prive avant la capture, il peut tout decoder en live donc https n'est pas sur à 100% surtout si on parle de volume de traffic ou les maintreams representent une vaste part de marché cad que sur les gafa on est en slip, sans même avoir de backdoor sur leur serveur.

​@@sebastienl2140 À ma connaissance, tous les serveurs et clients web un minimum "récents" savent négocier un cipher TLS permettant la forward secrecy depuis très longtemps (98.8% des serveurs en 2020 d'après SSL Labs). Les serveurs et clients moins récents doivent de toute façon être vulnérables à plein d'autres choses pas ultra funs. Si la préoccupation est les GAFA, compromettre la SK pour déchiffrer les communications semble quand même être une attaque inutilement sophistiquée alors qu'ils possèdent tous une autorité de certification racine reconnue par les systèmes d'exploitation du monde entier, ce qui leur permet basiquement de faire du man-in-the-middle à peu près partout. La limite d'HTTPS sur est plutôt là à mon humble avis, côté client : le pouvoir démesuré conféré aux autorités racine ou le fait que les clients donnent plus de crédit à un site en HTTP plutôt qu'à un site utilisant un certificat auto-signé. L'approche de SSH me semble bien plus saine, mais peut-être contre-productive pour le grand public.

@@Madinko12 c'est vrai que le man in middle par le vol d'identite serveur est sans aucun doute une realité mais si on veut enregistrer, stocker, decortiquer la data à large echelle pour en faire plein d'outils qui donne plein de super pouvoir geopolitique et d'intelligence technico economique, compromettre la clé privee reste optimal = pas de flux supplementaire sur le reseau, pas de routage complexe de la capture in middle, pas de preuves tangible coté administrateurs infra serveurs donc facilité à forcer la main. C'est un peu trop recurent les ecoutes de cables sousmarins, les supers centre de stockage pour debusquer les talibans, les points reseau ou etrangement tout le traffic passe à des centaines de km à la ronde (un americain avait fait sauté un noeud à priori important), les boites noires FAI, ect ... Internet est quand même bien deglingué avec leur obscession du controle pour si peu de resultat contre la delinquence, il est important de poser un diagnostique pour voir emerger de possible solutions

Bonjour, Sur mon site internet (dans la description), vous avez mon adresse e-mail.

@@HafniumSecuriteInformatique merci pour votre réponse je viens de vous envoyer un mail

Je ne suis sur aucun serveur discord

@@HafniumSecuriteInformatique att tu connais getfenv()[\(★ω★)/] lui apparament cest un hacker

Un VPN chiffre les communications donc oui dans ce cas la.

bonjour, disons, qu'ils ont une porte d'entrée en moins mais ils leurs restent encore bcp de possibilités d'attaques. je tiens à préciser que c'est pas parce qu'un site est en HTTPS qu'il est fiable... quant à la vidéo, good explications, juste expliquer ce que j'ai dis sur la ligne juste au dessus ;) et ca aurait été parfait.

J'ai mis des liens dans la description.

moi oui

non

@@HafniumSecuriteInformatique SINON POURQUOI JE RECOIS PAS LES COURS DE LA LETTRE U HACKER