Memo

brew

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T16:14:42+00:00

Brew Installer brew install paquet Supprimer brew uninstall paquet Mettre à jour brew update brew outdated brew upgrade brew cleanup

crowdsec

Anonymous (anonymous@undisclosed.example.com) — 2026-05-19T09:24:25+00:00

CrowdSec * URL console : * Tester la configuration : crowdsec -t * Mise à jour : cscli hub update * Afficher les collections installées : cscli collections list * Afficher les logs surveillés : cscli metrics | grep "file:"

fail2ban

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T15:32:44+00:00

FAIL2BAN Documentation * Pense-bête * Wiki Ubuntu-Fr Commandes * Prerequis : installer rsyslog : apt install rsyslog * Visualiser fichier de log : tail -f /var/log/auth.log * Lister les jails : fail2ban-client status * Liste une jail sshd

lamp

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T15:34:44+00:00

LAMP Pré-requis Installer les paquets apache : apt-get install apache2 apache2-bin apache2-data apache2-utils libapache2-mod-php Installer les paquets php: apt-get install php php-common php-curl php-intl php-mbstring php-mysql php-gd php-imagick php-xml php-simplexml php-cli php-zip php-apcu unzip

macos_logiciels

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T16:31:58+00:00

Logiciels libres MacOS Pearcleaner Suppression propre des logiciels :

mariadb

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T15:29:34+00:00

MariaDB Installer paquets suivants : apt install mariadb-client mariadb-server Sécuriser MariaDB : mysql_secure_installation Créer une base mysql -u root CREATE USER 'wordpress'@'localhost' IDENTIFIED BY 'votre-mot-de-passe'; CREATE DATABASE wordpress; GRANT ALL PRIVILEGES ON wordpress.* TO 'wordpress'@'localhost'; FLUSH PRIVILEGES; EXIT;

markdown

Anonymous (anonymous@undisclosed.example.com) — 2026-03-09T09:18:08+00:00

Syntaxe Markdown Titres Utilisez des # pour créer des niveaux de titres (1 à 6). # Titre 1 -> H1 ## Titre 2 -> H2 ### Titre 3 -> H3, etc. Mise en forme du texte | Style | Syntaxe Markdown | | -------------- | ----------------------------- | | Gras | **gras** ou __gras__ | | Italique | *italique* ou _italique_ | | Gras + italique | ***gras italique*** | | Barré | ~~barré~~ | | Souligné …

netdiscover

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T15:57:15+00:00

Netdiscover * découverte des hôtes du réseau sur lequel on est connecté : sudo netdiscover -i eth0 -r 192.168.1.0/24 -P -r : scan la plage spécifiée -P : présente le résultat dans un format utilisable par d'autres programmes

ntp

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T15:13:26+00:00

NTP * Installation service :


apt-get install systemd-timesyncd
systemctl enable --now systemd-timesyncd
timedatectl set-timezone Europe/Paris

* Configuration - éditer/modifier /etc/systemd/timesyncd.conf : NTP=fr.pool.ntp.org FallbackNTP=0.debian.pool.ntp.org 1.debian.pool.ntp.org 2.debian.pool.ntp.org 3.debian.pool.ntp.org

pihole

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T16:17:47+00:00

Pi-Hole Installation curl -sSL https://install.pi-hole.net | bash Password * Changer le mot de passe de l'interface web : pihole setpassword Mises à jour * Mise à jour de Pi-Hole et des listes : /usr/local/bin/pihole -up * Automatisation dans

postfix

Anonymous (anonymous@undisclosed.example.com) — 2026-03-07T08:08:40+00:00

Postfix Installer les paquets indispensables : apt install mailutils postfix libsasl2-modules /etc/mailname Rentrer le nom du domaine concerné par l'envoi des mails : free.fr /etc/postfix/main.cf myhostname = web alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases #REECRITURE MAIL sender_canonical_maps = hash:/etc/postfix/sender_canonical #REECRITURE MAIL myorigin = /etc/mailname mydestination = hostname, localhost.localdomain, localhost mynetworks = 127.0.0.0/8 [::ffff…

rsync

Anonymous (anonymous@undisclosed.example.com) — 2026-01-23T08:24:19+00:00

Rsync * Synchro d'un répertoire local vers un répertoire distant : rsync -avz /chemin/local/repertoire/ utilisateur@serveur:/chemin/distant/repertoire/ * Synchro en mode miroir (suppression des fichiers absents de la source) - option delete

scan

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T15:55:14+00:00

Nmap - Scan réseau Le scan réseau permet d'identifier les machines sensibles (serveurs par ex) puis de lancer un scan de vulnérabilités sur celles-ci * Scan simple (l'option -T4 permet de paramétrer le timeout de chaque scan afin que nmap ne tourne pas éternellement) :

securite

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T16:15:53+00:00

Sécurité Gestion des autorisations * Réinitialiser toutes les autorisations d'accès (disque, caméra,...) : tccutil reset All * Réinitialiser uniquement les autorisation de la caméra : tccutil reset Camera Autres options : Microphone

start

Anonymous (anonymous@undisclosed.example.com) — 2026-05-19T08:53:20+00:00

Accueil MacOS * Brew (gestionnaire de paquets) * Logiciels libres * Sécurité Outils * Rsync * Markdown Sécurité * CrowdSec * Nmap - Scan réseau * Nmap - Scan vulnérabilités * Netdiscover - Scan réseau * Pi-Hole Serveurs * FAIL2BAN * LAMP * MARIADB * NTP * POSTFIX

vuln

Anonymous (anonymous@undisclosed.example.com) — 2026-01-16T15:55:56+00:00

Nmap - Scan vulnérabilités NMAP + Nmap Scripting Engine (NSE) * Emplacement des scripts sous Linux : ls /usr/share/nmap/scripts/ * Toujours mettre à jour les scripts : sudo nmap --script-updatedb * Inclure les scripts de la catégorie “