Reprise du message précédent :

 
Si seulement  

Quelqu'un connait un moyen de faire fonctionner koxo avec un AD samba 4 ?

Le pire c'est qu'il détecte bien le DC, mais la mention Debian ou Linux doit pas lui plaire  

PS : c'est à but ludique @home, aucunement de la prod, j'me fais chier donc je test des trucs  

Qu'est ce que c'est que ce truc  

kecekecé wé

C'est un outil pour automatiser la création des utilisateurs/boites exchanges/partages

Typiquement, c'est très utilisé dans le milieu scolaire.

En équivalent on a aussi IACA, HARP (académie de grenoble)

http://www.koxo.net/
 
oh my god
 
j'ai pris 20 ans dans les dents la

Ça sent le truc sorti d'une université ou quelque chose dans ce genre.

Slyde tu tombes bien, j'ai une question qui devrait être dans tes cordes
Un "vieux" Toshiba Satellite c55 fraîchement réinstallé avec un SSD et sous win10 (précédemment 8.1) et dont le bluetooth a disparu, ça te parle?
Quand je dis disparu c'est qu'il n'est même pas visible dans le gestionnaire de périphériques, même sous forme de périphérique inconnu ; et donc évidemment non fonctionnel

Faut l'activer avec la touche de fonction ou le bouton toggle physique je pense.
 
La prise en charge des hotkeys sur les toshiba c'est assez infernal, pire encore que sur quelques modèles d'HP.
 
Je crois qu'il faut encore le pack des dll communes, peut être le card reader driver (oui oui), et l'outil de hotkey

Pas vu de bouton physique ni de hotkey, a moins que ça soit la même que pour le wifi (qui est lui bien actif)
Et il n'y a aucun périphérique non reconnu du coup je vois pas trop comment rajouter des drivers
C'est quoi le pack de dll communes?

L'activation physique (présentation et détection par l'OS) du périphérique est conditionnée à son activation par la touche de hotkey. elle pilote l'apparition ou la disparition du périphérique.

Faut installer la suite de bordel pour avoir les hotkeys fonctionnelles. Je pense que ton BT sera alors correction géré en terme d'activation/inactivation. J'ai déjà du rencontrer ce cas.

Pendant longtemps dans les downloads du modèle concerné, il y avait un pack de common libraries ou common dll qui étaient nécessaires à ce que l'applicatif/pilote gérant les hotkeys fonctionne. Sinon il se passait juste rien. Je sais pas si ça s'applique à windows 10, mais de toute façon si tu n'as pas toutes les hotkeys fonctionnelles et l'OSB qui va bien, cherche pas trop.

Chez toshiba il n'y a pas aussi certains modèles qui nécessitent carrément leur gestionnaire de cartes réseau ? Bref faut fouiller dans la dégueulasse partie download de leur site. C'est un peu mieux depuis Dynabooks remarque.

Bon allez je suis plus torché, je vais pouvoir aller dormir.

Je ne sais pas chez Toshiba, mais chez Logic Instrument, on devait des fois l'activer par le BIOS pour que les périph soient détecté une fois par Windows puis après on pouvait remettre "géré par l'os"

J'avais une autre piste 0, et si le périph bluetooth était branché sur un contrôleur USB non reconnu ?

Ca sent le périf bluetooth rajouté à la truelle ou il faut lui installer à la main le driver trouvé au fin fond d'internet

PS : faut aussi que les drivers du chipset soit les bons pour que tout les périfs soient détectés

Rien vu dans le bios

J'ai aucun périphérique non reconnu...

... Par contre peut être que les drivers"Windows update" empêchent la découverte de certains trucs en effet

Hello mes chers aigris.

Je suis en train de réfléchir à changer de portail de veille en sécurité informatique.

L'actuel est pas si mal mais il fonctionne avec la version cvss v2 et notre ref est en V3.

Du coup c'est relou. Sans compter le manque de granularité sur les abonnements.

Vous avez quoi chez vous, vous avez déjà testé quoi ?  

 
   
 
Je vous ai expliqué (mais sous l'emprise de la bière) que les hotkeys agissent comme un interrupteur sur le périphérique physique. C'est comme ça sur plusieurs modèles de chez HP aussi.

 
C’est quoi ?  Ça marche comment ?

XMC0

Ça permet de récupérer de récupérer des bulletins de cve en fonction des technos suivies.

Et bien sûr tu peux créer des périmètres à l'image de tes équipes, t'abonner aux technos correspondantes et recevoir les cve associées.

Reste que l'actuel fonctionne en cvss v2

C'est un CERT ça par un portail
Si ton CERT c'est juste un portail de suivi de vuln avec un score CVE, c'est ptete dommage ouai

C'est un complément, on a un Cert dédié et ça sert de base à pas mal d'équipes opérationnelles.
 
Mais je dois avouer qu'on fait pas parti des meilleurs en SSI malheureusement
 
Il y a d'ailleurs pas mal de boutiques qui proposent ce genre de portail de veille, c'est déjà une base intéressante pour ne rien louper ou du moins réduire le trou de la raquette.

Je pense que tu peux le tutoyer, ou reprendre un shot

Et moi je t'ai répondu qu'il n'y a pas de hotkey dédiée au bluetooth et j'ajoute que celle du wifi se contente de passer windows en mode avion
Et j'ai bien installé tout ce que j'ai trouvé qui ressemblerait à un driver ou une appli de gestion des hotkeys

 
Mais pourquoi tu fais pas directement de la gestion de vuln en interne avec un tool dédié ? Qualys, InsightVM ou concurrents ?  
Tu aurais des dashboards avec tes propres vulns et l’évolution pour frimer devant le codir en plus. Sauf si tu évolues à la hausse tout le temps bien sûr

Suis je bête, pourquoi je n'y ai pas pensé ?

Parce que l'équipe qui fait du pentest a un an de retard environ, que les équipes opérationnelles sont dans le jus et en sous effectif, etc etc

Pour tout un tas de raisons qui fait qu'on en est là.

Aujourd'hui on cherche à automatiser tout ça. Connecter la cmdb à un logiciel de ticketing qui va produire des tickets après vérif des assets.

On a des spofs sur les ressources humaines, ne parlons même pas de la gestion des congés, bref.

Je veux pas refaire le monde ici, juste savoir si vous avez des portails que vous connaissez.

 
Donc au final tu trouves ça plus simple d’utiliser un portail externe qui te sort des feeds que tu dois ensuite qualifier manuellement plutôt que d’avoir une solution qui va te sortir ton exposition réelle et ouvrir les tickets directement aux bonnes équipes sur les bons assets ?
 
C’est p’tet pour ça que vous êtes sous l’eau du coup non ?

En général c'est pas juste un portail en fait .
Parceque un simple portail, c'est quand même très limité. Si t'a du bol, il te préviens que t'a une update à faire. Et encore c'est pas sûr.

 
En vrai si tu as des centaines de compte à créer, tu proposes quoi comme autre solution "plus moderne" ? Le seul truc que j'ai pas compris avec ces logiciels, c'est la création de "modèles" pour verrouiller les stations, au lieu d'utiliser directement les GPO (plus facile à gérer ?). D'ailleurs, dans le cas de HARP qui a été abandonné il y a peu, ils disaient dans un PDF, de recourir désormais aux GPO.
 
Et à ce propos, quelqu'un connaît un mirroir du ftp de l'académie de grenoble ? Ils l'ont rendu inaccessible y'a pas longtemps. J'adorais aller lire tous les tutos, surtout des vieux trucs des années 2000    
 

 
La plupart ce ces outils sont dev par les académies ou même des retraités de l'EN (dans la cas d'IACA)

Les vrais projets open source sérieux sont sur OFTC (comme serveur irc)

Powershell ?

 
Why not. Mais je pensais plus à un outil graphique.

si t'as des centaines de comptes a créer justement tu le fais pas en graphique
 
soit tu as une vraie solution pro, qui va par exemple s'interfacer avec le logiciel RH, pour le faire de maniere automatique, soit tu le codes maison (chez nous), soit tu le fais que via l'ad mais a minima en powershell et a partir de liste fournie  
 
sur ce que je vois dans les screens je vois vraiment pas ce que l'outil apporte

Un outil qui aide des gens dont c’est pas le métier de façon poussée

 
On peut faire du graphique en powershell

 
Ce logiciel aussi fait de l'import en XML. Pour le reste des fonctionnalités, t'as le manuel : https://www.koxo.net/fichiers/koxoadm_fr.pdf
 

 
C'est comme ça qu'ils le vendent, oui. Bien que ça à l'air d'être quand même une belle usine à gaz    
 

 
Tu m'en apprends une. Intéressant  

Mais    
 

Mais on a l'expo réelle en fait. Enfin en théorie. Sauf que l'équipe de pentesteurs est trop petite et n'est pas capable de couvrir les 10k serveurs qu'on a.

En fait la solution n'est pas vraiment dans l'outil (elle l'est rarement d'ailleurs). Elle est plus dans l'organisation et les ressources humaines mises en place.

Et encore quand un pentester file un rapport à une équipe infra, il balance le rapport formaté par l'outil brut de décoffrage et le mec qui corrige doit se palucher les trois cents pages de rapport pour trouver quoi corriger.

En gros, ça ne marche pas.

C’est pas du Comic Sans MS, mais l’esprit y est !

Ah mais bordel je connais ce truc  

J'avoue que j'ai bien ri quand j'ai vu ce superbe photoshop  

 
Pourquoi payer un graphiste quand tes devs ont déjà tous les outils sur leur PC ?