Liens en vrac

Des ressources externes qui n'ont pas leur place dans un article dédié, mais qu'on ressort régulièrement.

TLS & certificats

• crt.sh - liste tous les certificats émis pour un domaine via les logs de Certificate Transparency
• Rate limits Let's Encrypt - à connaître avant de scripter une émission en masse
• Mozilla Server Side TLS - la référence pour les suites de chiffrement, avec un générateur de config
• Renouvellement auto Let's Encrypt - mise en place de l'autorenew

Sécurité

• Mozilla OpenSSH Guidelines - configuration serveur et client durcie
• HTTP Security Headers - à quoi sert chaque header, sans le jargon
• Security Headers - scanner en ligne pour vérifier ses headers
• CSP Cheat Sheet - Content Security Policy, directive par directive
• Phishing with Unicode Domains - les homographes IDN, toujours d'actualité
• Gitleaks - détection de secrets commités dans un repo
• 2FA Directory - quels services supportent le 2FA et sous quelle forme
• Forcer le changement de password - expiration des comptes sous Linux

Réseau & DNS

• OpenNIC - résolveurs DNS alternatifs, avec les plus proches géographiquement
• Pi-hole - résolveur DNS filtrant avec interface web
• mtr.sh - lancer un mtr depuis plusieurs points du globe
• Talos Intelligence - réputation et blocklist d'IP
• GNS3 Vault - labs réseau prêts à l'emploi pour GNS3
• PiVPN - installation d'un WireGuard ou OpenVPN en un script

Web

• Gixy - analyse statique d'une configuration nginx, trouve les erreurs de sécurité classiques
• Brotli sur nginx - mise en place de la compression Brotli
• Test XMLRPC - tester des calls RPC, pratique pour ruTorrent ou WordPress

Linux & shell

• Bash FAQ (Wooledge) - la meilleure ressource bash qui existe, de loin
• htop expliqué - chaque colonne et chaque couleur d'htop, visuellement
• pkgs.org - chercher un paquet dans les dépôts de toutes les distributions
• whatportis - retrouver le port par défaut d'un service depuis le terminal

Outils & cheatsheets

• DevHints - une tonne de cheatsheets en un seul endroit
• jq play - construire et tester une expression jq dans le navigateur
• VerbalExpressions - écrire des regex lisibles dans plusieurs langages
• Langages highlight.js - les alias valides pour colorer un bloc de code
• Tableau périodique du DevOps - panorama de l'outillage
• SonarQube - analyse de qualité de code multi-langage
• Royal TS(X) - client SSH/RDP multi-protocole
• iTerm2 + Zsh - configuration de référence

Git & CI

• Workflows Git - organisation des branches en entreprise

Windows

• GPO Search - chercher une stratégie de groupe par nom ou par clé de registre
• Debloat Windows 10 - script de désinstallation des applications préchargées

Virtualisation

• ESXi Customizer - injecter des drivers dans une image ESXi

Fibre & antennes

• CartoRadio - carte des installations radioélectriques déclarées à l'ANFR
• Carte FH LaFibre - carte des faisceaux hertziens