Go to English version L’article https://devblogs.microsoft.com/scripting/hey-scripting-guy-how-can-i-sign-windows-powershell-scripts-with-an-enterprise-windows-pki-part-1-of-2/ (Partie 2) explique, de manière détaillée, la démarche et l’infrastructure à mettre en place pour signer des scripts PowerShell avec une PKI Microsoft. Si vous souhaitez rapidement monter un lab de test (via AutomatedLab)… Continuer la lecture
Go to English version [MAJ : 03/09/2020] Réécriture de l’article et ajout de scripts LogParser pour une meilleure exploitation des données L’article https://www.microsoft.com/security/blog/2017/09/07/new-iis-functionality-to-help-identify-weak-tls-usage/ explique comment utiliser les champs de log personnalisés pour récupérer des informations (en provenance des variables serveurs… Continuer la lecture
Best practices for the session state: Change the default session ID name. In ASP.NET, the default name is ASP.NET_SessionId. This immediately gives away that the application is ASP.NET and that that cookie contains the session ID value Make sure the… Continuer la lecture
English version Dans le cadre d’un audit IIS ou d’un IIS RaaS, l’un des points de vérification et la présence d’un antivirus et le cas échéant de sa configuration. Un antivirus peut être un allié précieux dans la sécurisation de… Continuer la lecture