Liens en vrac

Des ressources externes qui n'ont pas leur place dans un article dédié, mais qu'on ressort régulièrement.

TLS & certificats

• crt.sh — liste tous les certificats émis pour un domaine via les logs de Certificate Transparency
• Rate limits Let's Encrypt — à connaître avant de scripter une émission en masse
• Mozilla Server Side TLS — la référence pour les suites de chiffrement, avec un générateur de config
• Renouvellement auto Let's Encrypt — mise en place de l'autorenew

Sécurité

• Mozilla OpenSSH Guidelines — configuration serveur et client durcie
• HTTP Security Headers — à quoi sert chaque header, sans le jargon
• Security Headers — scanner en ligne pour vérifier ses headers
• CSP Cheat Sheet — Content Security Policy, directive par directive
• Phishing with Unicode Domains — les homographes IDN, toujours d'actualité
• Gitleaks — détection de secrets commités dans un repo
• 2FA Directory — quels services supportent le 2FA et sous quelle forme
• Forcer le changement de password — expiration des comptes sous Linux

Réseau & DNS

• OpenNIC — résolveurs DNS alternatifs, avec les plus proches géographiquement
• Pi-hole — résolveur DNS filtrant avec interface web
• mtr.sh — lancer un mtr depuis plusieurs points du globe
• Talos Intelligence — réputation et blocklist d'IP
• GNS3 Vault — labs réseau prêts à l'emploi pour GNS3
• PiVPN — installation d'un WireGuard ou OpenVPN en un script

Web

• Gixy — analyse statique d'une configuration nginx, trouve les erreurs de sécurité classiques
• Brotli sur nginx — mise en place de la compression Brotli
• Test XMLRPC — tester des calls RPC, pratique pour ruTorrent ou WordPress

Linux & shell

• Bash FAQ (Wooledge) — la meilleure ressource bash qui existe, de loin
• htop expliqué — chaque colonne et chaque couleur d'htop, visuellement
• pkgs.org — chercher un paquet dans les dépôts de toutes les distributions
• whatportis — retrouver le port par défaut d'un service depuis le terminal

Outils & cheatsheets

• DevHints — une tonne de cheatsheets en un seul endroit
• jq play — construire et tester une expression jq dans le navigateur
• VerbalExpressions — écrire des regex lisibles dans plusieurs langages
• Langages highlight.js — les alias valides pour colorer un bloc de code
• Tableau périodique du DevOps — panorama de l'outillage
• SonarQube — analyse de qualité de code multi-langage
• Royal TS(X) — client SSH/RDP multi-protocole
• iTerm2 + Zsh — configuration de référence

Git & CI

• Workflows Git — organisation des branches en entreprise

Windows

• GPO Search — chercher une stratégie de groupe par nom ou par clé de registre
• Debloat Windows 10 — script de désinstallation des applications préchargées

Virtualisation

• ESXi Customizer — injecter des drivers dans une image ESXi

Fibre & antennes

• CartoRadio — carte des installations radioélectriques déclarées à l'ANFR
• Carte FH LaFibre — carte des faisceaux hertziens