BIT-BANG LABS
// une production que personne n'a demandée mais dont tout le monde avait besoin
$ git log --oneline --all | wc -l
42
Cast
the bit-bang.org project
Chemin débutant · Blagues · Débogage nocturne
Manon
«T'es sûr que c'est censé afficher Permission denied ?»
Quelques lignes de code · Références
Rémi
A fait de son mieux.
Commits nocturnes · Câlins intempestifs
Paté le chat 🐈⬛
S'est assis sur le clavier. A poussé en prod. Aucun regret.
Redémarrages inopinés · Touches involontaires
Archi le chat 🩶
A supprimé trois fichiers et réclamé à manger aussitôt.
Succès Débloqué
[ OK ] Vous avez ouvert un terminal sans Googler «comment ouvrir un terminal»
[ OK ] Vous avez tapé une commande qui a marché du premier coup
[ OK ] Vous avez survécu à un Permission denied sans faire sudo rm -rf /
[ OK ] Vous avez lu le message d'erreur au lieu de fermer la fenêtre
Production
Jargon File · Origine de «Bit-Bang»
Eric S. Raymond (catb.org)
Le Jargon File — lecture obligatoire pour quiconque tape sur un clavier.
SFX · Ambiance · Logistique du Frigo
Nobody
Le frigo ne se vide pas tout seul. Enfin...
Restauration · Soutien émotionnel à 3h du mat
Nobody
Il y avait du café. Il y a toujours du café.
Soutien associatif
ACISSI
Association pour la promotion de la sécurité informatique.
Idée du mercredi soir, validation jeudi midi
Richard & Florentine
Ils n'étaient pas obligés. Ils l'ont fait quand même.
Encore des Succès
$ systemctl status clamav
● clamav.service — Active: active (running)
$ iptables -L | grep ACCEPT
ACCEPT tcp -- anywhere anywhere tcp dpt:http
$ ss -tlnp | grep 4444
(nothing)
Remerciements · Les Chats
10ème demande de croquettes · Poils sur le clavier
Paté le chat 🐈⬛
git blame affiche 4 commits à 3h17. Tous de lui.
Spécialiste Redémarrage Forcé · Interrupt Sleep()
Archi le chat 🩶
A traversé la multiprise. Nous a sauvés du mauvais code.
Soutien émotionnel & Poids moral
Paté 🐈⬛ & Archi 🩶 (jointly)
Ils ne savent pas ce qu'est un pare-feu. Ils SONT le pare-feu.
TOI — Le Lecteur
Jouer avec les tutos · Casser des trucs avec style
You 🖥️
On a fait ça pour toi. Tu es là. C'est tout ce qui compte.
// Vous avez terminé des labs que Cédric refusait de toucher.
// Vous avez réparé ce que Jimmy a cassé, sans vous plaindre.
// Vous avez déchiffré le fichier du patron et sauvé le rapport trimestriel.
// Quelque part, un port 4444 non sécurisé est fermé grâce à vous.
>> FÉLICITATIONS. Vous êtes maintenant aiguisé. Utilisez-le avec sagesse.
Non Crédité
Conception sonore
Nobody
Le bruit du ventilateur était involontaire mais atmosphérique.
Vider le Frigo
Nobody
Enquête en cours.
Réponses Stack Overflow
Some Guy in 2009
Marqué en doublon. Nous a quand même sauvés trois fois.
Cette man page que personne ne lit
man iptables
600 lignes. On en a lu 12. C'était les bonnes.
Discours de motivation
Nobody
On s'est parlé à nous-mêmes. Ça a marché.
Sur les épaules des géants
Outils Open Source
ClamAV — Cisco Talos * Suricata — OISF * Sysmon — Sysinternals / Microsoft * OpenSSL Project * GnuPG Project * Netcat * iptables — Netfilter Core Team * Sigma — SigmaHQ * YARA * Elasticsearch — Elastic * Splunk * Nmap — Gordon Lyon
Frameworks & Références
MITRE ATT&CK * Cyber Kill Chain — Lockheed Martin * EBIOS Risk Manager — ANSSI * NIST RMF * PTES — Penetration Testing Execution Standard * Zero Trust Architecture — NIST SP 800-207 * OWASP Foundation * CVE / NVD
Docs institutionnels — ANSSI & NIST
Healthy IS — 42 Measures * GNU/Linux Configuration Recommendations * Mobile Digital Hygiene * Secure Administration of IT Systems * Intro to Information Security * Computer Security Log Management * General Server Security * Windows Security Baselines * App Control for Business * ICS Cybersecurity * Virtualization Security * Relational Databases Security * Sensitive IS in the Cloud * Securing Public Web Servers * Incident Response Recommendations * Forensics in Incident Response * Malware Incident Prevention * Cyber Threat Information Sharing * AD Tier 0 Remediation * Firewall Guidelines * IDPS Guide * OpenSSH Secure Use * IPsec Recommendations * BGP Best Practices * TLS Security Recommendations * DDoS * Ransomware Prevention * Backup Golden Rules * IS Mapping
Livres
Blue Team Handbook: SOC, SIEM & Threat Hunting * Virtual Honeypots * Practical Packet Analysis * Network Security Assessment * Attacking Network Protocols * The Art of Memory Forensics * Practical Malware Analysis * Metasploit: The Penetration Tester's Guide * Hacking 2nd Ed. * Nmap Network Scanning * Rootkits: Subverting the Windows Kernel * Windows Internals Part 1 & 2 * Evading EDR * RTFM: Red Team Field Manual * Introducing Regular Expressions * Mastering Regular Expressions
Plateformes de formation & Communautés
TryHackMe * HackTheBox * OverTheWire * Boss of the SOC v1 — Splunk * PortSwigger Web Security Academy * PicoCTF * OWASP WebGoat * SANS Cyber Aces * IppSec (YouTube) * LiveOverflow (YouTube) * catb.org — Eric S. Raymond
fin.
Fait avec ☕ et de la panique occasionnelle
Aucun privilège root n'a été définitivement abusé.