Performance User Group de Paris.

A lire plus tard

Avant de créer des volumes groupes, etc... il faut des partitions :

fdisk /dev/sdb
p (ajoute une partition)
w (écrit les changements)

Ensuite dans fdisk -l, on doit voir

/dev/sdb1

Protection contre les bruteforce login dans wordpress avec fail2ban

jeux avec crayons et papier (simple ou compliqué)

Parce que j'aime bien !
et aussi : https://www.youtube.com/watch?v=SYZ0vQvEitE

Cours de math
etc... http://exo7.emath.fr/cours/livre-algebre-1.pdf

Pratique pour retrouver l'utilisation des samples

Pour contrôler ce que shodan connait sur vous.

Au fait que d'heures passées !
https://www.abandonware-france.org/ltf_abandon/ltf_jeu.php?id=639

Pédagogique.
Et belle démonstration de visualisation...

Pomme de terre et Pomme pour empêcher la germination

To alter the password expiry policy for a certain user profile in Oracle first check wich profile the user is in using:

select profile from DBA_USERS where username = '<username>';

Then you can change the limit to never expire using:

alter profile <profile_name> limit password_life_time UNLIMITED;

If you want to previously check the limit you may use:

select resource_name,limit from dba_profiles where profile='<profile_name>';

Unlock account :

ALTER USER account IDENTIFIED BY password ACCOUNT UNLOCK;

if user was in grace period, reset password

# if you don't know the password
select spare4 from sys.user$ where name='[user name]';
# reset password
alter user [user name] identified by values '[result from above query]';

Finalemnt c'est censé marcher out of the box :

exemple des commentaires (c'est le rsync-path qui m'a sauvé moi)

rsync -azh --rsync-path="rsync --no-super" --delete --delete-excluded --exclude-from="/cygdrive/C/Rsync/exclude.txt" -e "ssh -i /cygdrive/C/Users/User/.ssh/id_rsa" --log-file="/cygdrive/C/Rsync/logDoc.txt" "/cygdrive/D/Mes documents" root@192.168.0.5:/volume1/NetBackup/User-PC

Un premier niveau de tests

python sqlmap.py --url=<url> --forms --batch --crawl=10 --output-dir=<OUTPUT_DIR>

Bloquer une adresse IP

iptables -I INPUT 1 -s <ip> -j DROP

Couper les connexions en cours :

apt-get install dsniff
tcpkill host <ip>

Si telnet n'est pas disponible

telnet 127.0.0.1 5001

Avec timeout / bash

timeout 1 bash -c 'cat < /dev/null > /dev/tcp/127.0.0.1/5001'

Avec nc

nc -z 127.0.0.1 5001

Et il n'a rien trouvé :)
http://www.futura-sciences.com/sciences/actualites/nouvelle-physique-xenon-1t-trouvera-t-elle-matiere-noire-60517/

Mais rien c'est déjà un résultat comme le dit l'article et ce n'est que le début de l'expérience.

You need to add the following entry in /etc/apt/sources.list or a new file in /etc/apt/sources.list.d/:

deb http://http.debian.net/debian unstable main

You can install it with the following commands:

$ apt-get update
$ apt-get install -t unstable firefox

Dump d'un processus java par la ligne de commande :

@echo off
set JAVA_HOME=C:\Temp\jdk1.7.0_51\
set DUMP_DIR=c:\Temp

REM Preparing Timestamp Information
set year=%date:~6,4%
set month=%date:~3,2%
set day=%date:~0,2%
set hour=%time:~0,2%
REM Replace leading space with zero
if “%hour:~0,1%” ==” ” set hour=0%hour:~1,1%
set minute=%time:~3,2%
set seconds=%time:~6,2%
set timestamp=%year%%month%%day%%hour%%minute%%seconds%

for /f "tokens=2" %%a in ('
    tasklist ^| findstr java
') do if not "%%a"=="0" %JAVA_HOME%\bin\jstack.exe %%a > "%DUMP_DIR%\threaddump-%%a-%timestamp%.txt"

cf aussi : https://www.hoab.fr/java-threaddump-sous-windows

Exposer une base de données sur une IP particulière (en dev seulement, non recommandé, security breach, etc...) pour une connection sans service
Dans le fichier listener.ora ($ORACLE_HOME/network/admin/listener.ora)

LISTENER=
  (DESCRIPTION=
    (ADDRESS_LIST=
      (ADDRESS=(PROTOCOL=tcp)(HOST=localhost)(PORT=1521))
      (ADDRESS=(PROTOCOL=tcp)(HOST=192.168.56.101)(PORT=1521))
      (ADDRESS=(PROTOCOL=ipc)(KEY=extproc))))
SID_LIST_LISTENER=
  (SID_LIST=
    (SID_DESC=
      #  (GLOBAL_DBNAME=localhost) -- commenter pour autoriser la connection externe
      (ORACLE_HOME=/home/oracle/oracle-product/product/12.1.0/dbhome_1)
      (SID_NAME=sid11))
    (SID_DESC=
      #  (GLOBAL_DBNAME=localhost) -- commenter pour autoriser la connection externe
      (ORACLE_HOME=/home/oracle/oracle-product/product/12.1.0/dbhome_1)
      (SID_NAME=sid12))
    (SID_DESC=
      (SID_NAME=plsextproc)
      (ORACLE_HOME=/home/oracle/oracle-product/product/12.1.0/dbhome_1)
      (PROGRAM=extproc)))

Et pense-bête

 lsnrctl start/stop

Mais encore ici :

https://www.youtube.com/watch?v=2ZtaEf_chhM (cover ? mais je n'ai pas vu de référence)
https://www.youtube.com/watch?v=W4YFDmKIzt4&index=26&list=UUbDa3ffICUpwgHUPtgnrigg (hanto beatmaker)