Posts en images
PQSpy, une extension Firefox pour voir l’état PQC des pages visitées Magnifique top 1k au FCSC 2026. Quelle aventure ! The End (E11S3-J+8) Allo patron (E9S3-J+6) Mission accomplie (E8S3-J+5)
 

Comment expliquer TLS à mes jeunes SIC pendant leurs « vacances » ?

1/ Méthode « gros con » => T’as pas appris ça à Cesson ? 2 / Méthode Charlie aka la pédagogie inductive => Demande à Google 3 / Méthode hacking On récupère quelques morceaux de bonne facture et on demande à chatGPT / GenIAl d’en faire une version pour sergent/chef et on fait la démonstration IRL. Et […]

PQSpy, une extension Firefox pour voir l’état PQC des pages visitées

PQSpy, une extension Firefox pour voir l’état PQC des pages visitées

Trouvé sur LinkedIn : https://www.linkedin.com/posts/baswesterbaan_i-updated-pqspy-a-little-firefox-extension-share-7487861733542354945-cKFy/ I updated PQSpy, a little Firefox extension that shows you in a little icon whether the page you’re visiting is post-quantum encrypted ⚛️, or not ❌, or partially with a kind of pie chart. Click the icon to get more the deets as shown in the screenshot. Get the extension […]

PQSpy, une extension Firefox pour voir l’état PQC des pages visitées

L’OTAN confie à Thales et Leonardo un cloud sécurisé déployable pour ses forces spéciales.

L’Agence de communication et d’information de l’OTAN (NCIA / NATO Communication and Information Agency) a retenu le consortium franco-italien formé par Thales et Leonardo (TAS ?) pour concevoir et livrer un système de communication et d’information déployable de nouvelle génération, destiné au Commandement des forces spéciales alliées (SOFCOM / Special Operation Forces COMmand). Les deux […]

120 is the new 42

A 120 jours du retour sans être à 120 nautiques de Salalah

Magnifique top 1k au FCSC 2026. Quelle aventure !

Magnifique top 1k au FCSC 2026. Quelle aventure !

C’était rigolo, j’avais oublié comment c’était stimulant les CTF. Suis reparti de zéro. Soit à peine moins que le niveau que j’avais au meilleur de ma forme 😉 Mais j’avais vraiment envie de voir à quoi ressemblaient les challenges de crypto et web des années > 2025. Je n’ai pas été déçu. Mais carrément à […]

Magnifique top 1k au FCSC 2026. Quelle aventure !

Mange ton certificat

ZscalerRootCertificate-2048-SHA256 – Copie.crt

The End (E11S3-J+8)

The End (E11S3-J+8)

Ben Gourion airport comme des gros clochards. Pas mal de stress post Houtique. Ca faisait longtemps que je n’avais pas passé une nuit à attendre un embarquement (c’était en décembre 2019 au Koweit avec Lilian). On ne décolle que dans 5 heures si la situation reste stable. Transavia a annulé ses vols… on a a […]

The End (E11S3-J+8)

Haïfa, ah y fallait pas… (E10S3-J+7)

Vieille blague de Thierry Roland à l’issue d’un PSG – Macabi Haifa, il y a 20 (30 ?) ans… Et bein on y est quand même allé (en train comme d’hab : 30,5 IS l’aller)! Et on a vu les terrasses baha’ies et le Mont Carmel (monastère fermé entre 12h et 15h. Pff les moines […]

Allo patron (E9S3-J+6)

Allo patron (E9S3-J+6)

Bon, ca pue un peu cette annulation de Transavaia sans justification. On va donc rentrer à pied … ou bien par Prague sur SmartWing. On serre vraiment les fesses. « Je vous l’avez bien dit de ne pas aller en vacances dans un pays en guerre ! » En attendant, Tsahal a striké l’aéroport de Sanaa. Soirée […]

Allo patron (E9S3-J+6)
Mission accomplie (E8S3-J+5)

Mission accomplie (E8S3-J+5)

Depuis le temps que je voulais voir à quoi ça ressemble… N’est pas Titus qui veut et fouler le sol au delà du mur Ouest reste un challenge que j’ai eu du mal à accomplir. Mais ce coup-ci c’est bon, LEVEL ACHIEVED ! C’est vraiment beau … et aujourd’hui (peut-être) exceptionnellement calme voire … « peaceful » […]

Mission accomplie (E8S3-J+5)
Wiresharking MariaDB traffic

Wiresharking MariaDB traffic

17 avril 2020

[SNAFU] When commenting out the ssl/tls config part in my my.cnf file [client] part I can see « mysql traffic » while logged whith a user that does not require SSL => OK When activitating ssl/tls part config I can’t see anymore « mysql traffic » when logging in whith a user that does not require SSL/TLS => weird, […]

Lire la suite

Posté dans Inclassable0 commentaire

Protégé : RSA public key : Behind the scene

Protégé : RSA public key : Behind the scene

17 avril 2020

Il n’y a pas d’extrait, car cette publication est protégée.

Lire la suite

Posté dans Boulot, CryptoSaisissez votre mot de passe pour accéder aux commentaires.

L’arme est d’Euler

15 avril 2020

A ceux qui auraient tendance à voir une référence à autre choses (20 % d’armée + 80 % d’air, par exemple) : Passez votre chemin ! En mathématiques, l’indicatrice d’Euler est une fonction de la théorie des nombres. Elle intervient en mathématiques pures, à la fois en théorie des groupes, en théorie algébrique des nombres […]

Lire la suite

Posté dans Crypto0 commentaire

TLS setup for Apache Tomcat

TLS setup for Apache Tomcat

10 avril 2020

Very first thing : Read That F*** Manual ! $JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA and specify a password value of « whatYouWantButNotChangeIt ».                           Edit your server.xml file, beware that commented examples provided could be very far from what youy need : <!-- Define […]

Lire la suite

Posté dans Boulot0 commentaire

Mais pourquoi ma clé commence toujours par MIGf… ?

Mais pourquoi ma clé commence toujours par MIGf… ?

06 avril 2020

Read that f… RFC 1421 : Privacy Enhancement for Internet Electronic Mail and follow those precious links : https://lapo.it/asn1js https://docs.microsoft.com/en-us/windows/win32/seccertenroll/about-encoded-length-and-value-bytes http://javadoc.iaik.tugraz.at/iaik_jce/current/iaik/x509/PublicKeyInfo.html https://medium.com/@bn121rajesh/understanding-rsa-public-key-70d900b1033c # Generate 1024 bit Private key $ openssl genrsa -out myprivate.pem 1024 # Separate the public part from the Private key file. $ openssl rsa -in myprivate.pem -pubout > mypublic.pem # Display the […]

Lire la suite

Posté dans Crypto, PKI, ICP, IGC1 Commentaire

Protégé : solutions

03 avril 2020

Il n’y a pas d’extrait, car cette publication est protégée.

Lire la suite

Posté dans InclassableSaisissez votre mot de passe pour accéder aux commentaires.

RSA Cryptosystem overview

01 avril 2020

Juste besoin de cet execellent passage de Wikipedia (20200401) RSA (Rivest–Shamir–Adleman) is one of the first public-key cryptosystems and is widely used for secure data transmission. In such a cryptosystem, the encryption key is public and distinct from the decryption key which is kept secret (private). In RSA, this asymmetry is based on the practical […]

Lire la suite

Posté dans Inclassable0 commentaire

Protégé : RSA avec openSSL (petits exercices)

01 avril 2020

Il n’y a pas d’extrait, car cette publication est protégée.

Lire la suite

Posté dans InclassableSaisissez votre mot de passe pour accéder aux commentaires.

RSA avec openSSL

RSA avec openSSL

01 avril 2020

Intégralement et honteusement pompé sur https://www.fil.univ-lille1.fr/~wegrzyno/portail/PAC/Doc/TP-Certificats/tp-certif002.html 1. Génération d’une paire de clés On peut générer une paire de clés RSA avec la commande genrsa de openSSL. $ openssl genrsa -out <fichier> <taille> où fichier est un nom de fichier de sauvegarde de la clé, et taille et la taille souhaitée (exprimée en bits) du modulus […]

Lire la suite

Posté dans Boulot0 commentaire

RSA encryption and decryption in Java

01 avril 2020

A few basics about RSA (Rivest – Shamir – Adleman) cryptography encryption and decryption in java. Just for comparison with what we habitually do with openSSL without understanding any command 🙂 Check it online. Reminder : RSA is an Asymmetric encryption technique that uses two different keys as public and private keys to perform the […]

Lire la suite

Posté dans Inclassable0 commentaire