24
Avr, 2024

Je bloque le ping de son adresse IP (ICMP)

Pour identifier les futures victimes sur le web, les pirates tentent assez naturellement de vérifier si l’IP existe et si un équipement est derrière.

Pour vérifier cela, le plus simple, c’est un ping de l’adresse IP.

J’ai une IP fixe Free et je suis une victime potentielle si je me fais repérer. Cela en fonction également des redirections de ports que je vais définir sur mon routeur (si je veux consulter mes caméras ip depuis l’extérieur, accéder à Home Assistant, Jeedom, si j’héberge mon site internet, …) Lire la suite

6
Avr, 2024

Lancer une simulation d’hameçonnage à visée pédagogique sur un Tenant Microsoft 365 avec Gophish

Mon objectif

Afin de sensibilisé les utilisateurs du tenant Microsoft 365 que j’utilise, j’ai cherché comment créer une campagne de Phishing (hameçonnage) pour les « piéger » et déclencher une formation sur ce sujet.

Les messages de prévention et les campagnes d’hygiène numérique ne suffisent pas, il faut un fait concret pour tenter de déclencher une prise de conscience. Lire la suite

11
Mar, 2024

Un va-et-vient Zigbee sans neutre et sans fil supplémentaire

Objectif et contraintes

Sur ce RetEx, je place la barre assez haut, je voudrais remplacer un va et vient existant, donc avec deux fils navettes par un va-et-vient domotisé Zigbee sans avoir à ajouter de fil.

A noter que je n’ai pas le neutre aux interrupteurs.

Seule entorse que je m’autorise, c’est de remplacer les interrupteurs par des boutons poussoirs.

Un va-et-vient d’origine

Lire la suite

14
Déc, 2023

Je mets en place mon gestionnaire de mots de passe sur tous mes ordinateurs et smartphone

Edit : Attention, une solution différente a été écrite depuis la rédaction de cette page, mais les informations ici restent valables :

J’ai choisi KeepassXC + Keepass2Android avec authentification Yubikey

Mon cahier des charges

  • Choisir un gestionnaire de mot de passe gratuit et sécurisé (encore mieux certifié ANSSI)
  • Permettre de partager une modification de mot de passe instantanément sur tous mes appareils, smartphone inclus, éviter les réplications de fichiers
  • Ne pas utiliser les solutions propriétaires (non open source) qui pourraient héberger mes données quelque part dans le monde
  • Ne pas avoir un mot de passe d’ouverture super fort de 30 caractères spéciaux à taper 5 fois par jour
  • Sécuriser l’ouverture de la base de données via une Yubikey unique sur tous les appareils
  • Si la Yubikey est perdue ou cassée, avoir une solution de secours
  • Que l’utilisateur dans le navigateur n’est aucun login ou mot de passe à saisir et encore mieux, que la double authentification à base de TOTP (mot de passe à usage unique basé sur le temps) soient calculés et complétés sur le même principe.
  • Que les nouveaux login/mot de passe soient ajoutés dans la base facilement et les mises à jour détectées et corrigées dans la base.

Lire la suite

2
Déc, 2023

Je sauvegarde mon Home Assistant sur mon NAS Synology (HA>2023.6) via NFS

C’est une grande nouvelle, depuis la version 2023.6, le stockage réseau devient archi-simple, il est géré par le core de Home Assistant. Bravo les développeurs, cela manquait.

Dans mon précédent Retex, j’ai décrit comment on pouvait configurer la sauvegarde via Samba, dans celui-ci, je vais configurer la sauvegarde via NFS.

J’ai eu quelques déconnexions de Samba que je ne m’explique pas encore et sur un réseau local, si NFS est bien configuré, c’est un outil simple qui ne nécessite pas de créer d’utilisateur, je ne garderai ainsi qu’un utilisateur protégé par une double authentification sur mon NAS.

Lire la suite

28
Oct, 2023

Sauvegarder les sessions de charge Wallbox d’un véhicule électrique

Je regarde les données récupérées de l’intégration Wallbox

Ici un petit récap des données qui vont me permettre d’enregistrer les données de la dernière session de charge dans sensor.wallbox_charges.

J’ai déjà décrit toutes les entités de l’intégration Wallbox sur ce Retex :

Lire la suite