ngrep -itq -d any -W byline

Lorsque je veux inspecter le payload, je n'utilise plus du tout tcpdump mais ngrep

Contrairement à tcpdump, l'option pour spécifier l'interface est -d est non pas -i

A collection of awesome penetration testing resources, tools and other shiny things

Je me mets ça au chaud

lsof|grep deleted

simple mais fonctionne une fois sur deux suivant le workflow..

Dans les logs d'accès ssh (/var/log/auth.log), si vous avez passé le loglevel de SSH à VERBOSE, vous pouvez voir pour chaque accès la clé qui a été utilisé.
Le format est différent de celui dans authorized_keys pour des raisons de lisibilité j'imagine.. Pour faire la conversion depuis authorized_keys vers ce format :

echo key | base64 | md5
ou
ssh-keygen -lf key.pub

Hints

Ce tuto est bien fait
Mais j'ai un peu de mal avec awk : pour des tâches simple je m'en sors avec cut, et pour des tâches plus complexes je passe à un vrai langage de scripting comme python

Dans l'idéal il ne faudrait pas utiliser les paramètres par défauts et lire 100 de la doc pour faire sa propre conf... dans l'idéal.

Il faudra que je relise GTD, même en ne l'appliquant pas à 100%, je suis totalement d'accord avec l'article

• https://www.kernel.org/doc/Documentation/filesystems/proc.txt

quand j'aurai du temps il faudra vraiment que je joue avec la dht
https://infomee.fr/links/?2Z02Dw

LiME
Draugr
Volatilitux
Memfetch
Crash utility from Red Hat, Inc
Memgrep
Memdump
foriana