réalisation | Nino Sochet

Stal-k

Sun, 01 Mar 2020 00:00:00 +0000

Durant mes longues heures à faire des challenges sur des sites comme Root-me ou encore Hack the Box, je me suis retrouvé sur une catégorie très particulière, l’OSINT. Il n’y a pas vraiment de compétences techniques à avoir pour les réussir.

OSINT

Pour Open Source Intelligence, c’est le concept de renseignement en source ouverte. Pour simplifier tout ce qui est accessible depuis les moteurs de recherche et sans infiltration dans un système.

Pour automatiser et simplifier mes recherches durant celles-ci, j’ai découvert un projet de Greenwolf appeler social_mapper. Le but du projet ? On lui donne un nom et des images de la personne et il cherche sur les différents réseaux sociaux les personnes qui correspondent. Mais pourquoi lui donner des images ? Parce que ce qui démarque le projet c’est l’inclusion de la reconnaissance faciale pour trouver les bonnes personnes parmi tous les homonymes. En trouvant ce projet, j’étais vraiment content, tout ce que je cherchais. Mais c’était avant que ma curiosité ne prenne le dessus.

Installation et code review

Il n’y a pas d’exécutable tout prêt, c’est à nous de l’installer avec nos petites mains sur différents systèmes, dont les dépendances. Il faut donc installer Firefox, mais pas la version installer de base, sur tous les système linux, Selenium, Geckodriver, libgtk-3-dev et libboost-all-dev. Ce n’est pas impossible, mais si l’on n’est pas sur la même distribution Linux que Greenwolf c’est le début du bricolage. Étant surpris de cette installation et des fonctionnalités, je me suis plongé dans le code par curiosité de comprendre comment un social_mapper avait été développé. Beaucoup de mauvaises pratiques de développement comme du code dupliqué sont utilisées, il n’y a aucun modèle objet, un monolithe de 1500 lignes, très peu de gestion d’erreur et du code pour débugger partout en commentaire. À ce moment-là, le projet stal-k s’est créé dans ma tête.

Stal-k

Mon principal objectif était de faire une copie des fonctionnalités qu’on trouve avec social_mapper, mais codées cette fois en Go avec en objectif premier les performances, la simplicité d’utilisation et la clarté du code. Mais pour cela il fallait rechercher des technologies qui correspondent aux fonctionnalités de social_mapper en Go. J’ai fini par choisir chromedp pour l’émulation d’un utilisateur sur internet afin de récupérer les données et go-face pour la reconnaissance faciale. Je suis arrivé à la fin de mon Proof Of Concept (POC) en pouvant scanner le LinkedIn d’une entreprise et essayer de relier la personne à ses réseaux sociaux (Instagram, Twitter…) en ayant la possibilité de rajouter de nouveau site très facilement. Voici ici la configuration utilisée pour récupérer un compte facebook :

option:
name: Search on facebook
site: www.facebook.com
auth: true
search: true
viewport:
x: 1924
y: 1080
do:
- type: do
actions:
- type: navigate
value: https://www.facebook.com/login
- type: waitvisible
selector: '#email'
- type: sendkeys
selector: '#email'
value: '{{username}}'
- type: sendkeys
selector: '#pass'
value: '{{password}}'
- type: click
selector: '#loginbutton'
- type: waitvisible
selector: '#mainContainer'
- type: screenshot
- type: navigate
value: 'https://www.facebook.com/search/people/?q={{search}}&epa=SERP_TAB'
- type: waitvisible
selector: '#BrowseResultsContainer'
- type: while
selector: '!#browse_end_of_results_footer > div > div > div'
max: 10
actions:
- type: scrollbottom
- type: sleep
value: 1
- type: screenshot
- type: do
actions:
- type: sleep
value: 5
- type: sniffuser
value: >-
// some js code

J’ai pu rajouter des fonctionnalités sur la correspondance des profils, il y a la possibilité de vérifier si les images ne sont pas identiques et ce malgré les différentes, définitions. J’ai pensé le système le plus modulaire possible pour pouvoir ajouter des tests en fonction des idées qui me viennent.

Ça bloque

En poussant le POC je me suis rendu compte des limitations qui bloquaient l’efficacité de mon stal-k. Le premier, c’est le bannissement de mes comptes fake créés pour récupérer les informations étant donné que c’est un processus qui ne répond pas à la charte d’utilisation des différents sites. Il faut réfléchir différemment afin de contourner les systèmes pour ne pas faire sonner l’alarme des traqueurs de bots. Le deuxième est « seulement » lié à la résolution des images trouvées automatiquement. L’atout principal d’un outil comme stal-k c’est la reconnaissance faciale, mais celle-ci demande une résolution importante afin de fonctionner correctement. Pour certain site il est impossible de pouvoir trouver une photo en HD ce qui implique une nouvelle problématique, comment classer les comptes en évitant les faux négatifs ? Il n’y a pas de réponse toute faite et la solution que j’ai trouvée n’est surement pas la meilleure… Mon plan est assez simple, mettre un poids pour chaque vérification. Par exemple, homonyme 10 points, reconnaissance faciale a 70% positif 70 points, image similaire 100 points et ainsi mettre en place une échelle de sûreté du résultat par exemple entre 0 et 50 négatifs, 50 et 80 à vérifier et 100+ un résultat positif. Cette échelle est un simple exemple et il y a surement des modifications qui vont arriver pour l’équilibrer.

V1

Le projet a encore besoin de maturation et c’est pour cela qu’à l’écriture de cet article, le projet n’est pas encore disponible sur mon compte Github. Mais ça ne saurait tarder il faut juste trouver la bonne solution pour chaque limitation trouvée. Mais aussi faire en sorte que stal-k soit le plus facilement installable et cela grâce à un container. Ce dernier se voudra simple et efficace et pourra répondre à tous les problèmes de dépendance et de plateformes (Windows, OS X, Linux …). Il reste de nombreuses choses à faire sur stal-k et de nombreuses idées à trouver. Et je suis sûr qu’avec le temps stal-k saura émerger tel le Cthulhu de la mer.

Voir aussi

Un clavier ?

Sat, 22 Feb 2020 00:00:00 +0000

Si vous lisez cet article, vous savez probablement ce qu’est un clavier et en avez surement un devant vous. Qu’il soit virtuel, sur votre smartphone ou physique, devant votre écran, il est là. J’ai toujours fait attention mon clavier, avec les jeux vidéos j’en avais choisi un mécanique. Mais quand celui-ci a cessé de fonctionner, je me suis retrouvé face à un dilemme. Lequel choisir ? Il existe une grande gamme de produits disponible avec tout un tas de spécificités qui sont propres à chacun. Plus je cherchais, moins je trouvais un clavier à mon goût. Les claviers gamer avec des LED à n’en plus finir, des claviers avec le double de touches, des claviers trop petits. Trop de choix tue le choix. Je me suis alors posé une question : pourquoi ne pas assembler mon propre clavier ?

Do it yourself

J’avais déjà vu des vidéos de personnes qui assemblent des claviers mécaniques et je savais qu’il était largement possible de le faire. J’ai donc fait le tour du web pour me renseigner sur ce qu’il fallait comme savoir-faire et les différents composants dont j’aurais besoin. En savoir-faire, c’est plutôt simple : il faut de la minutie et savoir prendre son temps, notamment lors du soudage. Je n’en avais jamais fait, impossible pour moi de dire si j’allais réussir, si c’était simple ou compliqué. C’était mon point noir et à part regarder des tutoriels vidéos, impossible de savoir comment j’allais m’en sortir. Malgré le doute en moi, j’ai décidé de prendre le risque et je me suis lancé : je vais faire mon clavier ! Après cette décision, de nombreuses interrogations se sont imposées à moi comme : quel PCB choisir ? qu’est-ce qu’un PCB ? Qu’est-ce qu’un clavier 60%, TKL, Full-size ? Quel switch choisir ? Quel boitier prendre ? AZERTY ou QWERTY ? Comment utilise-t-on les touches fonction sur un clavier 60% ? Et beaucoup d’autres questions, trop de questions. À de nombreuses reprises, je me suis dit que j’allais tout arrêter et juste en acheter un tout fait comme tout le monde. Mais l’idée me revenait continuellement en tête et je m’y replongeais. J’ai fini par trouver une réponse à toutes mes questions. Pour faire court et répondre à toutes ces questions mon clavier sera donc un : Clavier mécanique 60% avec switchs Box Red dans un boîtier en bois.

D’accord…

Pour ne perdre personne, je vais donc reprendre quelques points. Tout d’abord, qu’est-ce qu’un clavier mécanique ? Il existe plusieurs technologies de clavier, la première est le clavier à membranes. On les retrouve le plus souvent sur les claviers des ordinateurs portables ainsi que les claviers premier prix, ils ont l’avantage d’être peu bruyant et compact. La deuxième est le clavier à interrupteurs mécaniques, dit clavier mécanique, qui fait partie des premiers claviers sortis. Vous avez surement déjà eu un jour. Ils ont l’avantage d’avoir une meilleure durée de vie, d’être plus agréable d’utilisation, mais ont pour inconvénient d’être plus chers et de faire du bruit à chaque frappe. Pourquoi on dit qu’un clavier est mécanique ? Comme énoncé plus haut, on les nomme d’après leurs interrupteurs mécaniques, switch en anglais, c’est une pièce plastique sur un ressort. Quand on appuie sur cette pièce on fait toucher les deux branches métalliques et ainsi l’information que la touche a été appuyée est transmise.

Il existe plusieurs types de switchs en fonction de la sensation que l’on veut avoir quand on appuie sur une touche. Chaque personne a sa préférence et pour trouver la sienne il vaut mieux les tester avant de les choisir. Pour ce qui est du PCB, finalement c’est tout simple : c’est le circuit imprimé qui permet d’envoyer les informations à l’ordinateur. 60%, TKL et full-size est la taille du clavier il existe des variantes qui sont nommées en fonction du pourcentage de touche présente par rapport à un clavier full-size.

La construction

J’ai donc commandé toutes mes pièces, mon soudeur et ma pompe à dessouder. Et dès que tout était complet, je me suis mis à l’œuvre. Dans un premier temps j’ai décidé de lubrifier tous mes switchs pour être sûr que ce soit plus agréable, et cela en les démontant un par un avec un pinceau. On graisse alors au silicone toutes les pièces qui composent le switch. 68 switchs c’est long et fastidieux, mais le résultat est là et le son en est changé. Autant faire les choses bien !

L’étape d’après est le test pour savoir si le PCB fonctionne bien. Une fois testé, on peut disposer les switchs sur le PCB grâce à une plaque en métal qui va plus tard permettre de le protéger.

La dernière étape avant le soudage est l’application des touches sur les switchs afin de tester que ceux-ci sont bien mis à leur place sur le PCB.

C’est l’heure du tant attendu soudage, celui qui apeure et donne envie. On prépare le poste de soudage, fils à souder et protections et on est parti. À l’instant T, j’ai vraiment apprécié et ne voulais pas à me résoudre à arrêter, la fonte du fil devant nos yeux, le contact fait… c’est addictif. À la forme on voit si la soudure est propre ou si on doit la refaire. J’ai souvent dû la refaire, mais toujours avec plaisir.

Il ne reste plus qu’à mettre le clavier dans son boitier et profiter. Une fois branché, on peut configurer les touches afin que celles-ci correspondent à nos envies. La configuration est totale, on peut l’arranger à notre convenance et à volonté via le langage C afin de créer nos propres raccourcis clavier par exemple.

Enfin fini

Après plus de 6h d’assemblage, je peux enfin profiter de mon clavier. Assembler mon clavier est le meilleur choix que je pouvais faire. Il n’est pas le plus économique certes, mais il correspond à ce dont j’avais envie et m’a permis une parfaite modulabilité. On peut dire que c’est un objet de luxe assemblé par ma personne, made in France !

Voir aussi

Item Manager

Sun, 22 Dec 2019 00:00:00 +0000

Sous ce nom barbare se trouve un outil de navigation, triage et création d’items. Un item est un article ou un point sur un sujet, dans mon cas je devais trier une centaine de points de sécurité existants sur les projets informatiques web par catégories et niveaux de criticité. Je devais trier plusieurs centaines d’items en seulement 5 jours pour avoir la possibilité de rechercher, modifier, créer et organiser ces items de façon intuitive et partageable.

Genèse

J’étais la seule personne à travailler sur ce projet et mes collègues attendaient seulement un rendu qu’ils puissent consulter facilement. J’ai donc commencé à réfléchir à comment j’allais créer mon application, j’ai choisi une application web due à mes compétences dans le domaine et le planning serré que j’avais. Un backend en Go et un frontend en Angular le tout dans une image Docker à partager avec les personnes du projet afin qu’ils puissent avoir accès à celui-ci. Le choix de ne pas mettre en ligne l’application en raison du temps de développement m’a permis de me concentrer seulement sur les besoins de ma mission.

En 4 jours de développement, j’avais mon application prête à être utilisée par tout le monde avec un système de recherche, de tri et de modification. En la présentant, mes collègues ont été surpris et ont approuvé mon choix de créer cette application étant donné que les points de sécurité triés grâce à celle-ci ne serviront pas seulement pour un projet, mais pour tous les projets de mon entreprise. J’ai ainsi eu l’occasion de la présenter pour certains projets avec des retours toujours positifs.

Next step

Le futur d’Item-Manager est rayonnant, commençant par un changement de nom, mais aussi en le passant en open source sur mon compte Github et en modifiant les noms des catégories pour les rendre plus globales, mais surtout en faire une application disponible sur le web afin d’avoir une meilleure aisance d’utilisation.

Grâce à ce projet j’ai pu démontrer mes compétences dans le domaine du développement à de nouveaux collègues ainsi que de mettre à jour mes connaissances sur certains frameworks qui sont en constance évolution.

réalisation | Nino Sochet

Stal-k

Social mapper

Installation et code review

Stal-k

Ça bloque

V1

Voir aussi

Un clavier ?

Do it yourself

D’accord…

La construction

Enfin fini

Voir aussi

Item Manager

Genèse

Next step

Voir aussi