Peut-on garder une URL secrète ?

[pixelastic]

Peut-on garder une URL secrète ?

Talk format : Long

Description :

L'émission Un Bon
Moment est diffusée sur YouTube tous les dimanches. Durant chaque émission, des indices sont cachés, et une fois mis bout-à-bout ces indices forment une URL secrète. Les deux premières personnes à entrer leur email sur cette page gagnent des prix.

En quelques semaines, les fans se sont organisés en un serveur Discord de plus de 2000 personnes pour mettre leurs recherches en commun. Mais un labyrinthe est toujours plus facile à résoudre quand on commence par la fin, et certains cherchent à découvrir l'URL par des moyens détournés, sans utiliser les indices.

Ainsi commence un jeu du chat et de la souris entre la communauté et moi-même, qui développe les sites des solutions. Chaque semaine ils trouvent un nouveau moyen d'arriver à la solution de manière originale: social engineering, reverse whois, google dorking, bruteforce, etc. Et chaque semaine je protège un peu plus.

Dans ce talk je partagerai ce que j'ai appris semaine après semaine; un cours de sécurité informatique par la pratique.

Slides : Pas encore écrits :)
Projet : https://www.youtube.com/watch?v=GyyWID16PCM&list=PLSkidoCR8oB3HDB-QSDlwGYbjeb5Ra4wG
Twitter : @pixelastic

[mauricesvay]

Hello @pixelastic !

Merci d'avoir proposé un sujet. On envisage de relancer les meetups dans une formule 100% en ligne, avec des talks un plus courts (10-15 minutes).

• Est-ce que ton sujet est toujours d'actualité?
• Est-ce qu'il pourrait être adapté à un format plus court?

[pixelastic]

Hello,

Alors oui et oui. Entre temps je l'ai présenté aux HumanTalks (format 10mn) et à ParisWeb (format 35mn), donc je peux le faire en 15 sans trop de soucis

[mauricesvay]

@pixelastic je sais que c'est un peu à la dernière minute, mais est-ce que ça te dirait de présenter au meetup online du mercredi 3 mars? Si c'est OK pour toi, il me faudra juste un email pour que je t'envoie les infos pour les détails d'organisation.

[pixelastic]

@mauricesvay Arf, j'étais noyé sous les notifications et j'ai raté le message. C'est con, j'aurai été dispo :)

La prochaine fois, envoie moi plutot un message sur Twitter, je le checke plus régulièrement.

[Freddy03h]

Hello @pixelastic ça va ? On tente de relancer les meetups, est ce que tu serais dispo le mercredi 24 novembre pour nous proposer ton talk ? Merci 😀

[pixelastic]

Hello,

Cela aurait été avec plaisir mais, je ne suis plus Parisien depuis fin Aout. Je suis maintenant à Nantes :)

Cela dit, je reviens environ une fois par mois, donc pour une prochaine session si vous me prévenez environ un mois à l'avance, je peux prendre mes billets pour coincider avec ParisJS (ça me ferait même très plaisir de vous revoir tous), mais pour cette fois ça va pas le faire, sorry.

Je checke auprès de collègues pour voir s'il y a des speakers intéressés par contre. Et chez Contentsquare on serait aussi très chauds pour héberger une prochaine session (salle de 100 personnes à St Lazare, on s'occupe du buffet et captation vidéo)

[Freddy03h]

Cool ! Je déplace ton talk pour plus tard. À priori on garde le rythme de dernier mercredi du mois alors ça sera 26 janv., 23 févr., …
Et pour la salle je note aussi, ça se fera très probablement premier trimestre 2022 !