Quand vous allez sur du Porno sur le wifi de quelqu'un ou de votre famille

Osef complet. Tout le monde mate du porno

En gros si je veux gratter ton wifi
Il faut que je te le demande personnelement , que tu me fasses tout les reglages et que mon appareil soit enregistré

Puis si je tape un mot clé suspect, tu recois une alerte avec mon adresse ?

Si quelqu'un fait ça avec mon wifi je le détecte à 100%
Sur mon ESXI , j'ai une vm doté d'un sniffer
Et une autre machine de type syslog
La machine qui sniff envoie les requêtes suspecte au syslog qui archive les logs
Ainsi ça me remonte le hostname + ip de la machine utilisé , et bien sur DHCP désactivé, si tu veux te connecter à mon wifient tu dois passer par moi pour te faire la config réseau du computer + dns personnalisé

Cest quoi tcpdump ?
Cest le meme truc que la video du prof avec l'historique "ravisseur anal hardocre" devant ses eleves ?

C ouf d’avoir mit autant de truc en place alors que ta pas d’amis et que probablement 2 personne max te connaît irl

exaent

Les mot cles suspect cest toi qui les a parametré ?
Ya quoi par exemple ?

Jeuxvideo.com " ou "onche" / "4chan" ne sont pas consideres comme tel ?

Explique le DoH et le Encrypted Client Hello stp

DoH : DNS Over HTTPS, en gros tu fais passer ton DNS dans du HTTPS (crypté)
ECH : Encrypted Client Hello, en discussion à l'IETF, ça encrypte l'initialisation de ta connexion TLS (le Client Hello) car on peut voir le domaine en clair si on est entre toi et le site de destination.


Activable sur Firefox pour le DOH (marche pour tout les sites webs). L'ECH lui est activable, mais peu de site fonctionne avec pour le moment.

DoH : DNS Over HTTPS, en gros tu fais passer ton DNS dans du HTTPS (crypté)
ECH : Encrypted Client Hello, en discussion à l'IETF, ça encrypte l'initialisation de ta connexion TLS (le Client Hello) car on peut voir le domaine en clair si on est entre toi et le site de destination.


Activable sur Firefox pour le DOH (marche pour tout les sites webs). L'ECH lui est activable, mais peu de site fonctionne avec pour le moment.

Si quelqu'un fait ça avec mon wifi je le détecte à 100%
Sur mon ESXI , j'ai une vm doté d'un sniffer
Et une autre machine de type syslog
La machine qui sniff envoie les requêtes suspecte au syslog qui archive les logs
Ainsi ça me remonte le hostname + ip de la machine utilisé , et bien sur DHCP désactivé, si tu veux te connecter à mon wifient tu dois passer par moi pour te faire la config réseau du computer + dns personnalisé

Jai rien pigé
Jespere quavec toute ces conaissance tu palpe au moins 3k5 net par mois le geek

Ca change rien

Tu vois le site, mais tu vois pas le contenu car tu as juste le nom de domaine, tu as pas l'URL

Alors qu'avec un orchestrateur TLS, tu peux faire de l'inspection en générant des certificats à la volée (ou avec un Squid)

J'ai dis ça mais je rigole
Mais j'ai vraiment un projet dans mon entreprise ou je suis entrain de mettre en place un syslog pour archiver et visualiser les logs d'un firewall fortinet, je vais utiliser graylog car y'a déja des content pack de zinzin

Utilise rsyslog plutôt khey, c'est bien mieux

Je connais très bien Fortinet, F5, Juniper ... Et les technos de log (rsyslog, fluentd, syslog-ng)

Il suffit qu'il fasse une petite requete a son FAI et il aura tout l'historique
Meme celui en nav privée / vpn etc...


Chez certains operateurs cest meme consultable directement sur l'espace client pas besoin de requete particuliere
Cest dingue de se dire ca n'est ce pas ?