SecuritIIE

SecuritIIE est une association créée par Sakoz et qui se donne pour objectif de se rassembler autour de la sécurité informatique pour découvrir et faire découvrir les différentes facettes de se domaine.

Les formations c’est ici: Formations

Membres du bureau

Président : Auguste
Responsable Formation : Nullptr
Trésorier : Artemis
Secrétaire général : Khaos

Thèmes proposés

Web :
- SQL
- XSS
- PENTEST
Concepts de sécurité
Concepts de réseau et de wifi
Exploitation des systèmes d'exploitations Linux et Windows
Les moyens de protections
- clés GPG / SSH / RSA
- DDOS
Reverse Engineering
Cryptographie
Social Engineering

L'organisation de CTF (Capture The Flag) serait peut être organisé. Dans ce jeux deux équipe s'affrontent pour récuper les données sensibles de l'autre équipe.

Chiffrement assymétrique par clé GPG

GPG est un système de chiffrement asymétrique concu en 1997, c'est une version libre basé sur OpenPGP. Ce système permet de garantir la confidentialité, d'un échange, l'intégrité du message et des participants et de protéger le contenu du message.

Générer une clé GPG sur linux :

 bash# gpg --gen-key

Choisir l'algorithme de génération, conseillé : RSA & RSA (par défaut) Choisir la taille de la clé, conseillé : 4096 bits Choisir la validité de la clé, pour une duré illimité : 0 Remplir son nom complet et son addresse mail Mettre une passpharse (phrase de passe), elle doit être longue et non trivial Attendre que la clé se génère tout en faisant des actions pour améliorer la qualité de la génération de la clé

Pour obtenir sa clé publique :

bash# gpg --export -o nom_de_fichier

Pour importer une clé :

bash# gpg --import nom_de_fichier

Pour lister les clés importés :

bash# gpg --key-list

Pour vérifier une clé :

bash# gpg --edit-key nom_de_la_clé
Command> fpr

Command> check

Pour signer une clé importé :

bash# gpg --edit-key nom_de_la_clé
Command> sign

Planning prévu

Amenez vos PC avec linux pour les formations, c'est très pratique.

Prochainement