# 🦨 SecuritIIE

SecuritIIE est une association créée par Sakoz et qui se donne pour objectif de se rassembler autour de la sécurité informatique pour découvrir et faire découvrir les différentes facettes de se domaine.

# Les formations c’est ici: [Formations](/doc/c3ebe25e-395f-4fd7-adbc-871663df547e)

## Membres du bureau

* Président : Auguste
* Responsable Formation : Nullptr
* Trésorier : Artemis
* Secrétaire général : Khaos

## Thèmes proposés

* Web :
  * SQL
  * XSS
  * PENTEST
* Concepts de sécurité
* Concepts de réseau et de wifi
* Exploitation des systèmes d'exploitations Linux et Windows
* Les moyens de protections
  * clés GPG / SSH / RSA
  * DDOS
* Reverse Engineering
* Cryptographie
* Social Engineering

L'organisation de CTF (Capture The Flag) serait peut être organisé. Dans ce jeux deux équipe s'affrontent pour récuper les données sensibles de l'autre équipe.

## Chiffrement assymétrique par clé GPG

GPG est un système de chiffrement asymétrique concu en 1997, c'est une version libre basé sur OpenPGP. Ce système permet de garantir la confidentialité, d'un échange, l'intégrité du message et des participants et de protéger le contenu du message.

Générer une clé GPG sur linux :

```
 bash# gpg --gen-key
```

Choisir l'algorithme de génération, conseillé : RSA & RSA (par défaut) Choisir la taille de la clé, conseillé : 4096 bits Choisir la validité de la clé, pour une duré illimité : 0 Remplir son nom complet et son addresse mail Mettre une passpharse (phrase de passe), elle doit être longue et non trivial Attendre que la clé se génère tout en faisant des actions pour améliorer la qualité de la génération de la clé

Pour obtenir sa clé publique :

```
bash# gpg --export -o nom_de_fichier
```

Pour importer une clé :

```
bash# gpg --import nom_de_fichier
```

Pour lister les clés importés :

```
bash# gpg --key-list
```

Pour vérifier une clé :

```
bash# gpg --edit-key nom_de_la_clé
Command> fpr
```

ou

```
Command> check
```

Pour signer une clé importé :

```
bash# gpg --edit-key nom_de_la_clé
Command> sign
```

## Planning prévu

**Amenez vos PC avec linux pour les formations, c'est très pratique.**

* Prochainement

---

**Documents**

- [Formations](https://notes.iiens.net/s/publique/doc/formations-smbt68TgdC)