Les Tutos…

Android

• Installer Android 11 sur son Fairphone 2
• Activer le partage de connexion sur son Fairphone 2

Autres

• Modifier des fichiers PDF
• Télécharger et exploiter les fichiers de logs OVH
• Mes notes pour le langage LaTeX
• Mes notes pour The Pirate Bay
• Configurer l'agent SNMP sur les serveurs Lenovo et récupérer les informations sur les disques et les alimentations
• Contrôler la vitesse des ventilateurs sur un serveur Dell T620 avec IPMI
• Les commandes clavier mplayer, mpv et vlc
• Les principales commandes de Monero CLI Wallet
• Synchroniser un fichier KeePass depuis un stockage cloud avec Rclone

GNU/Linux

Autres

• Les éditeurs de texte Vi et Vim (Vi IMproved)
• Mettre le clavier en français (en console ou depuis X)
• Réparer son terminal aprés plantage
• Quelques commandes utiles
• Reconfigurer les variables d'envrionnement
• Reconfigurer le fuseau horaire
• Trouver les fichiers dupliqués d'un dossier
• La commande tar en quelques exemples
• Le tuto ultime pour faire ses propres GIF sous GNU/Linux
• Mettre en place une connexion bureau à distance sur Wayland ou Xorg avec vnc
• Faire de la QoS sur un Transparent bridge Debian
• Les commandes à connaitre lorsque l'on début sous GNU/Linux
• Quelques exemples de la commande sed
• Quelques commandes que je juge utiles
• Comment transférer un gros fichier entre deux stations
• Les différents outils de compression de données
• Comment utiliser FFmpeg avec des exemples
• Vérifier l'état de santé S.M.A.R.T. de ses disques avec la commande smartctl
• Installer Lubuntu depuis PXE
• Comment utiliser rsync avec des exemples
• Mon guide d'installation ArchLinux
• Déchiffrer un périphérique Windows bitlocker avec dislocker
• Mes commandes et astuces pour Alpine Linux

Elastic SIEM / Elastic Stack

v7

• Installer et configurer Elasticsearch et Kibana en version 7 sur Debian
• Installer et configurer Logstash pour monitorer des Switchs Cisco en version 7
• Installer et configurer Winlogbeat en version 7 pour monitorer des machines Windows
• Comment sécuriser son infrastructure Elasticsearch version 7

v8

• Installer et configurer Elasticsearch et Kibana en version 8 sur Debian
• Installer et configurer Logstash pour monitorer des Switchs Cisco en version 8
• Installer et configurer Winlogbeat version 8 pour monitorer des machines Windows
• Installer et configurer Filebeat version 8 pour monitorer les Firewalls Cisco Firepower
• Installer et configurer Metricbeat version 8 pour monitorer l'utilisation des ressources matérielle
• Supprimer des indices Elasticsearch en ligne de commande

Mail

• Le client de messagerie mutt
• Le serveur de mail courier
• Mise en place de l'Anti-Spam SpamAssassin sur Debian
• Envoyer des mails en ligne de commande avec sendmail
• Migrer un serveur zimbra de CentOS vers Ubuntu
• Mes notes concernant le MDA (agent de distribution du courriel) maidrop
• Migrer de Courier-IMAP vers Dovecot sur Debian
• Mettre en place le webmail Roundcube avec le support de calendriers partagés CalDAV sur Debian
• Augmenter la taille maximale des pièces joitnes dans Roundcube
• Améliorer la sécurité de Roundcube avec fail2ban, l'authentification 2FA et HTTPS

Nagios

• Gestion des utilisateurs dans nagios

Netfilter

• Supprimer une règle avec la commande iptables
• Bloquer des IPs à l'aide d'une blacklist et de la commande iptables

Nftables

• nftables le nouveau firewall GNU/Linux
• Mes exemples de configuration nftables

Réseau

• Les commande FTP
• Changer le nom des interfaces réseau
• Faire une résolution DNS avec le serveur de son choix
• Tester son réseau avec iperf
• L'analyseur de paquets tcpdump
• Configurer le réseau avec les principales commandes iproute2
• Créer une passerelle Mozilla VPN sous Ubuntu
• Faire de la QoS avec la commande tc.
• Installer et configurer un serveur TFTP sur Debian.
• Monitorer la latence de son lien Internet avec SmokePing.
• Monitorer l'utilisation de son lien Internet avec Munin et SNMP.
• Mettre en place un agent SNMPv3 sur Debian.

Samba

• La mise en place rapide d'un partage Samba
• Partage Samba sans mot de passe
• Améliorer le monitoring d'un serveur Samba
• Créer un serveur NAS sous Debian
• Winbind pour créer un Partage Samba en utilisant les comptes Active Directory

Système

• Le RAID logiciel avec mdadm
• Le gestionnaire de volumes logiques LVM
• Le système de fichiers ZFS
• Installer rapidement Debian
• Partage de fichiers via http avec lighttpd
• Centraliser ses logs sous Debian avec Rsyslog
• Mettre en place un serveur de déploiement sous Debian avec Clonezilla et DRBL
• Comment augmenter la taille d'une partition à chaud sous Ubuntu
• Étendre un pool ZFS
• Sécuriser un partage NFS avec Kerberos
• Installer apcupsd afin de gérer les onduleurs
• Mettre en place un serveur de filtrage web avec Unbound
• Configurer un partage multi-dossiers avec un serveur Lighttpd
• Monter des partages Windows en utilisant l'authentification Kerberos sous Debian
• Mettre en place un RAID1 mdadm avec un boot UEFI sous Debian
• Mettre en place un serveur de calendrier partagé avec Baïkal sous Debian

Microsoft

Active Directory

• Mes notes sur Active Directory
• Comment obtenir une liste des Ordinateurs et Utilisateurs qui ne sont plus utilisés
• Comment récupérer la version Windows d'ordinateurs d'un domaine

Azure

• L'authentification multi-facteurs (MFA) pour les connexions Bureau à distance RDS

DFS

• Vérifier l'état de la réplication DFS
• Purger manuellement le dossier conflict and deleted
• Installer et configurer une architecture DFS (réplication + espace de noms)

I2P

• I2P pour Windows 10
• I2P pour Windows 7
• iMule pour Windows 7

Office 365

• Se connecter à Office 365 depuis PowerShell
• Changer le mot de passe des utilisateurs Office 365
• Rechercher des emails sur Microsoft 365 avec PowerShell

PowerShell

• Comment exécuter un script PowerShell depuis le planificateur de tâches
• Ma liste de commandes PowerShell
• Créer et exécuter des scripts PowerShell Auto-Signés

Stratégies de Groupe (GPO)

• Réinitialiser les stratégies de groupe locales
• Déployer Mozilla Firefox avec les stratégies de groupe
• Déployer une application (Chrome) avec les stratégies de groupe
• Exécuter un script PowerShell non signé au démarrage
• Appliquer ses stratégies de groupe qu'à un certain type de machine
• Paramétrer la barre de recherche Windows 10
• Paramétrer l'extinction automatique des postes avec les stratégies de groupe
• Supprimer l'image de fond de l'écran de vérouillage
• Mettre à jour les règles des stratégies de groupe dans un environnement Active Directory
• Interdire et autoriser les clés USB avec les stratégies de groupe
• Activer l'audit de fichiers pour tracer les modifications et accès fichiers
• Comment installer SentinelOne à l'aide des stratégies de groupe
• Comment changer les mots de passe WiFi dans un environnement Active Directory
• Comment empécher les utilisateurs d'accéder au Windows Store
• Comment déployer une police de caractère dans un environnement Microsoft Windows Active Directory

Divers

• L'autologin NTLM Firefox
• Créer un gros fichier
• Messagerie Instantanée Jabber/OpenFire
• Activer le Bureau à distance depuis un poste distant
• Mettre en place un serveur TFTP sous Windows.
• Le durcissement des systèmes Microsoft Windows.
• Les commandes exécuter de Microsoft Windows.

Windows Client

• Mes notes d'installation Windows 10 Pro
• Mes notes de post-installation Windows 11 Pro
• Réaliser une tache à l'insertion d'une clé USB
• Supprimer la WinApp Samsung Printer Experience
• Gérer une édition Windows Home dans un environnement Active Directory

Windows Serveur

• Quelques commandes Windows
• Mise en place de la haute disponibilité sur un cluster MSSQL
• Utiliser la commande icacls pour gérer les droits sur les fichiers et dossiers
• Restaurer les droits de fichiers depuis une sauvegarde avec la commande icacls
• Mettre en place une Ferme RDS sous Windows Serveur

Prog/Scripts

• Préambule

Bourne Shell

• Mon script bash pour le téléchargement youtube-dl
• Plugin Nagios pour les NAS Synology
• Mes notes personnelles pour les scripts bash
• Resyncroniser un fichier srt (sous-titres)
• Redémarrer une machine si le ping vers un hôte échoue)
• Envoyer un mail lorsqu'on branche un disque USB

Perl

• Renommer automatiquement les fichiers audio en fonction des tags
• Créer automatiquement des hardlink sur des fichiers dupliqués

PowerShell

• Copie de fichiers de sauvegarde vers un dsque USB avec PowerShell
• Vérifier l'expiration du mot de passe AD d'un groupe d'utilisateurs avec PowerShell
• Créer des utilisateurs AD avec PowerShell
• Déployer Kaspersky Endpoint Security Cloud avec PowerShell
• Envoyer un mail lors d'un basculement de lien sur une connexion double wan avec PowerShell
• Mes notes personnelles PowerShell
• Comment activer ou désactiver la veille en PowerShell
• Monitorer l'utilisation du CPU, de la mémoire et du disque d'une machine avec PowerShell
• Générer aléatoirement du trafic Internet, depuis Internet Explorer avec PowerShell

Python

• Resyncroniser un fichier srt (sous-titres)
• Swapper des cryptos avec la librairie Python web3.py
• Une horloge graphique avec Python et les outils TK

Virtualisation

Docker

• Quelques commandes Docker
• Lancer une application graphique dans un conteneur Docker

KVM

• Virtualiser Windows 10 avec KVM

Réseau

Allied Telesis

• Les principales commandes des switchs Allied Telesis
• Comment mettre à jour le firmware des switchs Allied Telesis

Cisco

• Les principales commandes à connaitre pour les Switchs Cisco de la gamme Small Business
• Le filtrage MAC sur les Switchs Cisco Small Business
• Le filtrage MAC sur les Switchs Cisco Catalyst
• Le port security sur les Switchs Cisco Small Business
• Améliorer les performances réseau avec l'agrégation de liens EtherChannel et le protocole LACP
• Activer et configurer l'accès ssh
• Connaitre l'adresse ip connectée à un port physique
• Se connecter au port console depuis GNU/Linux ou Windows

Netgear

• Les principales commandes des switchs Netgear

HP

• Les principales commandes des switchs HP

Ubiquiti

• Les principales commandes des APs Unifi
• Mise en place du WPA Enterprise sur les points d'accès UniFi avec PEAP-MS-CHAP v2
• Mise en place du WPA Enterprise sur les points d'accès UniFi avec EAP-TLS
• Gérer les VLANs avec un serveur RADIUS sur un WiFi WPA Enterprise

Autres

• Pense bête sur la fibre optique
• Mes notes sur IPv6

Sécurité

Kali Linux

• Utiliser Metasploit avec des exemples
• Installer et utiliser le scanner de vulnérabilité Greenbone Vulnerability Manager (OpenVAS)
• Installer Kali Linux sur VMware ESXi

Collecte d'informations

• Liste d'outils disponibles sur Internet
• Des outils dns
• Des outils pour la récupération des informations sur la route
• Le scanner de ports Nmap

Outils

• La commande fping

OpenBSD

Réseau

• Paramétrer ses interfaces réseau
• Paramétrer sa passerelle et la résolution DNS

Le Firewall Packet Filter

• Le Firewall Packet Filter
• Bloquer des ips à partir d'une blacklist avec Packet Filter
• Faire du filtrage géographique avec Packet Filter

Système

• Comment mettre en place /etc/crontab sous OpenBSD
• Comment mettre en place le service DHCP sous OpenBSD

VPN

IPsec

• VPN multisite entre Racoon et strongSwan
• Présentation
• Mode Transport entre deux stations GNU/Linux
• Mode Transport avec Racoon et Windows et authentification PSK
• Mode Transport avec Racoon et Windows et authentification x509
• Mode Tunnel avec Racoon et Windows avec authentification x509
• Mode Tunnel entre deux stations GNU/Linux avec Racoon et authentification x509
• Mode Transport entre deux stations GNU/Linux avec Racoon et authentification x509
• Erreurs rencontrées et Références
• Mode Transport avec StrongSwan et authentification x509

OpenVPN

• Mise en place d'un serveur OpenVPN sous Debian 12
• Mise en place d'un serveur OpenVPN sous Debian 11
• Mise en place d'un serveur OpenVPN sous Debian 10
• Mise en place d'un serveur OpenVPN sous Windows Serveur
• Mise en place d'un serveur OpenVPN sous Windows Serveur 2019 avec routage
• Mes notes de configuration pour OpenVPN

SSH

• Mise en place d'un VPN via SSH

WireGuard

• Mise en place d'un serveur WireGuard sous Debian 10
• Mise en place d'un serveur WireGuard sous Debian 11