Dns
guest@6admin.io:~$ ls ~/tags/dns
log0u7.hyperv: le deuxième inventaire dynamique, cette fois depuis l'hyperviseur
Une collection Ansible publiée sur Galaxy qui construit l'inventaire depuis Hyper-V lui-même: VMs interrogées par WinRM ou PSRP, mixins natifs Cacheable et Constructable, groupes par état/hôte/tag et les choix de design qui diffèrent d'un inventaire DNS.
Un volume persistant n'est pas une donnée durable
Après une coupure brutale, la base MySQL de PowerDNS repart vide. Les enregistrements d'hôtes ont disparu, personne n'a rien vu et la seule raison pour laquelle l'histoire finit bien, c'est que la source de vérité, elle, avait survécu.
Le driver de log qui empêchait le conteneur de démarrer
Un arrêt électrique sale, un overlay Swarm corrompu, un DNS interne qui ne résout plus et des conteneurs qui refusent de démarrer parce que leur driver de log ne sait pas résoudre un nom. L'anatomie d'une cascade et pourquoi la vraie faute était ailleurs.
Votre zone DNS est déjà un inventaire: la collection log0u7.dns
Un inventaire dynamique Ansible construit depuis des enregistrements DNS, sans transfert de zone: manifests TXT, enregistrements SRV, DNS-SD (RFC 6763) et patterns de nommage, résolus en parallèle. Plus le convertisseur inverse qui transforme n'importe quel inventaire en zone BIND.
Terraform crée, Ansible configure
Pourquoi l'IaC et la gestion de configuration ne se recouvrent pas, pourquoi Terraform seul ne tient que dans un modèle strictement immuable et comment le remote-exec signale qu'on a franchi la frontière.
Durcir DHCP
Durcissement de l'infrastructure DHCP: snooping, baux maîtrisés et défense contre les serveurs pirates.
Durcir l'infrastructure DNS
Durcissement de l'infrastructure DNS: vues, limitation de transfert de zone, DNSSEC et résolveurs qui ne fuient pas.
Le filtrage egress, le contrôle que tout le monde saute
Sécuriser le trafic sortant: filtrage egress, listes d'autorisation et détection d'un service qui parle à qui il ne devrait pas.
PwnMachine : la station de bug bounty auto-hébergée
PwnMachine, la station de pentest Docker auto-hébergée pour bug bounty, avec Traefik, PowerDNS et Let's Encrypt.
OpenDNS : les DNS libres
OpenDNS, les résolveurs publics qui précèdent Google DNS et Cloudflare et la question du tiers de confiance.
tcpdump : analyse de trames et filtre BPF
Tcpdump pour lire le réseau à l'octet près et les filtres BPF qui transforment un déluge de paquets en une seule question.
Nemesis : détection d'un sniffeur réseau
Détecter la carte en mode promiscuous sur son réseau, la face défensive du forgeur de paquets.
iodine : l'IP-over-DNS ou l'internet là où seul le DNS passe
Iodine 0.3.1, le tunnel IPv4-over-DNS et le portail captif qui ne filtre que le HTTP mais résout n'importe quel nom. Le portail vous donne le DNS, donc il vous donne l'internet.
dig : le Domain Information Groper ou l'art d'interroger un serveur de noms
Dig contre nslookup, l'anatomie d'une réponse DNS lue drapeau par drapeau, les SOA comparés pour vérifier la propagation de zone et l'AXFR comme outil d'audit. L'outil qui servira à tester un tunnel le mois suivant.