Cryptologie
(l'utilisation du cryptage répond à une démarche de réduction des risques, voir ici pour la notion: http://pad.telecomix.org/rupmevuv )
Voir également ce site: http://www.cyphercat.eu/ et ce numéro HS de MISC: http://www.unixgarden.com/wp-content/uploads/2012/03/mischs5.jpg

Le cryptage permet de rendre l’information secrète. Les gouvernements, armées et industries utilisent ces technologies afin de protéger certaines informations, et considèrent pour cette raison la cryptologie comme une arme. 
Les individus utilisent à leur tour ces technologies, par exemple dans le cadre de leur vie privée, médicale ou financière. 
C’est donc la nature de l’information et l’importance que  vous lui accordez qui détermine si elle doit être cryptée et par quel  moyen. 
Bref, la cryptologie fournit les outils indispensables afin d'assurer la protection des libertés individuelles dans un monde envahi  par le numérique. 
Ceci implique un emploi largement répandu du  chiffrement mais aussi le développement de nouveaux mécanismes  garantissant notamment l'anonymat.

La cryptographie moderne est complexe et nécessite souvent des  calculs importants que seul un ordinateur est capable d’effectuer.  Certaines de ces techniques « empêche les gouvernements les plus  puissants de lire vos fichiers... » (Bruce Schneier, Applied  Cryptography)
L'ambition de ce modeste guide  est donc d'offrir à l'(h)activiste de base, ou au particulier soucieux  de confidentialité et d'anonymat des solutions simples pour mettre en  pratique des mécanismes complexes permettant de tendre vers un bon niveau de sécurité.

 Le cryptage moderne offre 3 types de garanties :
- Authenticité : permet d’assurer au destinataire d’un message crypté que son émetteur est bien celui qu’il prétend être.
- Confidentialité : permet d’assurer à l’émetteur du message crypté que son destinataire sera seul à pouvoir le lire.
- Intégrité : permet d’assurer que le contenu du message n’a subi aucune altération entre son envoi et sa réception.
Il est ainsi possible, par exemple dans le cas d’un mail  crypté, d’authentifier avec certitude l’auteur du message, d’assurer que le message n’a pu être lu par un tiers, et finalement que le message lu est précisément celui qui a été envoyé. 
Un autre exemple est le  paiement en ligne.
Personne ne peut garantir une sécurité à 100% mais les techniques ne cessent de progresser afin de s’en approcher. 
Un cryptage fort permet de  contraindre celui qui souhaite avoir accès à vos données sans y être  autorisé, à utiliser d’autres moyens comme par exemple la loi ou la force.

Méthodes de cryptage
Les méthodes modernes de cryptage sont mathématiquement  complexes.
Elles permettent d’une part de crypter l’information et  d’autre part d’effectuer le processus inverse, c'est-à-dire décrypter.

On distingue deux grandes catégories de méthodes, la première dite symétrique, la seconde asymétrique.

Le principe du cryptage symétrique, également appelé "cryptage par clé secrète", consiste à effectuer le cryptage et décryptage de votre message à l’aide d’une même clé, par exemple un mot de passe. 
Ces méthodes sont très rapides à exécuter sur de longs échanges d’informations et/ou lorsque vous devez vous authentifier. 
Le plus connu de ces algorithmes de cryptage symétrique est le D.E.S (Data Encryption  Standard), qui est beaucoup utilisé dans le monde du commerce et de la  finance et est implanté dans différentes cartes de crédit  spécialisées.

En revanche, le cryptage asymétrique également appelé "cryptage par clé publique", nécessite une paire de clés, l’une dite "publique" et  l’autre dite "privée".
La clé publique est utilisée pour le cryptage, et  la clé secrète pour le décryptage. 
L’avantage majeur de ces méthodes est  que seule la clé publique doit être connue, évitant ainsi de  transmettre ou partager une clé de façon sécurisée.
Bien plus lent que  le cryptage symétrique, ce nouveau type de cryptage représente une  révolution technologique qui offre à tout citoyen la possibilité d'utiliser une cryptographie de très haut niveau et, dit-on, invulnérable.
Le plus connu de ces méthodes est le R.S.A (initiales de  ses inventeurs), devenu également un standard, et utilisé dans une large  variété de produits comme les téléphones, les réseaux Ethernet et différents logiciels.
Le cryptage, à l’échelle du particulier, est utilisé principalement pour le mail et les fichiers. 

Combinaison cryptage+anonymisation
(Voir également: https://cryptoanarchy.org/wiki/Handbook_for_anonymous )
Garantir les caractéres confidentiels, authentiques ainsi que l'authenticité de ses messages  est une chose, mais savoir que vous échangez des message cryptés avec un correspondant est déjà une information qui, dans certaines circonstances doit rester, elle aussi, confidentielle. 
Fort de la constatation précédemment évoquée voulant qu'un cryptage fort permet de  contraindre celui qui souhaite avoir accès à vos données sans y être  autorisé à utiliser  la loi ou la force, l'idéal est de ne pas etre repéré à échanger des messages cryptés. Votre activité online  peut aussi renseigner sur vous, vos habitudes, vos centres d'interet, c'est pourquoi il peut etre utile de dissimuler cette activité.

Solutions d'anonymisation permettant l'emploi discret du cryptage:

tor & les hidden services
Tor permet aux clients et aux relais d'offrir des services cachés, en plus de ses facultés d'anonymisation.  Ainsi, vous pouvez rendre disponible un serveur web, un serveur SSH,  etc., sans avoir à révéler votre adresse IP aux utilisateurs. Et même,  du fait que vous n'utilisez pas d'adresse publique, vous pouvez faire  tourner un service caché derrière votre pare-feu.
Tor permet à ses utilisateurs de cacher leur emplacement tout en leur  offrant différents types de services tels que la publication de site web  ou un serveur de messagerie instantanée. En utilisant les "points de  rendez-vous" Tor, les autres utilisateurs de Tor peuvent se connecter à  ces services cachés de manière à ce que ni celui qui publie  l'information ni celui qui la consulte ne puisse connaître leur identité  respective.
************************************************************************************************************
************************************************************************************************************
Cas particulier: le Tor Browser Bundle
https://www.torproject.org/projects/torbrowser.html.en
Pack "tout en un" contenant Tor, Vidalia, Firefox, et Torbutton.
Hidden services disponibles par ce biais:
http://xdtfje3c46d2dnjd.onion/ (cryptocat IM )
http://jhiwjjlqpyawmpjx.onion (tor mail webmail)
http://4eiruntyxxbgfv7o.onion/pm/ (torpm temporary messages)
http://4v6veu7nsxklglnu.onion/SimplePM.php (SimplePM idem)
http://ci3hn2uzjw2wby3z.onion/ (anonymous textboard)
http://lotjbov3gzzf23hc.onion/  (anonymous twitter like)
http://c4wcxidkfhvmzhw6.onion/index.fr.html  (privacy box)
http://g3fvimsu3cgwx27k.onion/pastebin/index.php (Anonymous pastebin)
http://ajqaivfxtqy3fdlr.onion/torbook/index.php  (reseau social)
Donc, avec le bundle vous avez accés à un certains nombre de services en ligne qu'on pourrait qualifier "de base". Hormis ces services, on trouve d'autre bien d'autres hidden services, exemple:
http://zw3crggtadila2sg.onion/imageboard/ /!\ Priere de lire ceci avant de venir me faire chier parce que vous aurez été choqués par une partie du contenu /!\: Il s'agit d'un imageboard sur un darknet permettant de poster en anonyme. Alors vous vous doutez bien que le contenu risque d'etre hardcore, donc si vous y allez, vous y allez à vos risques et périls, vous voilà prévenus: PAR CONSEQUENT NE VENEZ PAS LA RAMENER ENSUITE . Si vous pensez etre sensibles à tel ou tel type de contenu, refreinez donc votre curiosité malsaine et n'allez pas visiter ce site.
http://am4wuhz3zifexz5u.onion/Library/ (library)
http://hpuuigeld2cz2fd3.onion/ (moteur de recherche)
http://ekwreugkil5ncyyh.onion/ (annuaire de torsites brésiliens)
http://xqz3u5drneuzhaeo.onion/ (Freedom Hosting)
http://xfq5l5p4g3eyrct7.onion/ (Onion Image Uploader)
http://torstatus.blutmagie.de/  Tor Network Status
http://32rfckwuorlf4dlv.onion/forum (forum about onion)
http://rtlzzo47h4kfcqjb.onion/index.php/Onoin_Sites  (liste sites)
http://rtlzzo47h4kfcqjb.onion/index.php/Main_Page (tor wiki)
A propos de tor, voir également: http://advocacy.globalvoicesonline.org/projects/guide/ 
( "Anonymous Blogging with WordPress & Tor" by Ethan Zuckerman )   
Fr: http://advocacy.globalvoicesonline.org/projects/guide/guide-fr/            
************************************************************************************************************
************************************************************************************************************
Invisible Internet Project i2p
I2P est un réseau anonyme qui fournit une couche logicielle qui peut être utilisée par les applications pour  communiquer de manière sécurisée entre elles. Toutes les données sont enveloppées dans plusieurs couches de cryptage.  Le réseau est décentralisé et dynamique, les données transitent par plusieurs nœuds qui sont agencés de manière  dynamique. Aucun serveur n'est requis ce qui renforme l'anonymat.  
Beaucoup d'applications sont disponibles et s'interfacent avec I2P: logiciel de mail, p2p, IRC etc... Parmi les plus courantes:
-Susimail service d'email http://www.i2p2.de/techintro_fr.html#app.i2pmail
-I2Pmessenger IM http://www.i2p2.de/techintro_fr.html#app.i2pmessenger
-I2Psnark p2p: http://www.i2p2.de/techintro_fr.html#app.i2psnark
-IRC via I2P: http://www.i2p2.de/faq_fr.html#irc

Freenet, the Free Network Project : A Distributed Anonymous Information Storage and Retrieval System
Freenet est un datastore distribué, similaire par exemple aux tables de hachage distribuées des clients BitTorrent,  le grand avantage étant que les données sont stockées sous forme  chiffrée. Contrairement à BitTorrent où on choisit spécifiquement de  partager certains fichiers, Freenet va commencer par relayer des  données, et en stocker une partie. De cette manière, les données les  plus populaires sont aussi les plus redondantes, un excellent moyen de  résister à la censure.
Le fait de stocker — et de faire transiter — les données sous forme de blocs chiffrés permet un déni plausible  puisque, lorsqu'on ne possède pas la clé pour déchiffrer le contenu, on  ne peut identifier ce qui est stocké ou relayé par le nœud.
La conception acentrée du réseau interdit à quiconque — même à ses concepteurs — de stopper son fonctionnement
-https://freenetproject.org/freemail.html
-https://freenetproject.org/frost.html
-https://freenetproject.org/jsite.html
https://freenetproject.org/thaw.html

Autres Solutions : 
Distributions GNULinux spécialisées:

Liberté Linux de Maxim Kammerer 
http://dee.su/liberte (incluant le logiciel "Cables" http://dee.su/cables ) basé sur Gentoo http://www.gentoo.org/doc/fr/handbook/index.xml ( http://www.sabayon.org/ distribution simplifiée dérivée de gentoo pour faciliter la transition vers cet OS )
Logo: http://dee.su/uploads/liberte-logo-600px.png
Bio de l'auteur: https://en.wikipedia.org/wiki/Maxim_Kammerer (lol)
Image promo: http://bayimg.com/MAnBfaaDH

The Amnesic Incognito Live System-TAILS (basé sur Debian tor, luks, OpenPGP, OTR)
https://tails.boum.org/

Ubuntu Privacy Remix (Environnement de travail sécurisé, pas d'accés au net)
https://www.privacy-cd.org/

Privatix Live-System (Basée sur Debian, tor + chiffrement)
http://www.mandalka.name/privatix/index.html.en

Polippix - The privacy CD ( basée sur kubuntu Tor, MAC address changer, GnuPG et driftnet???)
http://www.polippix.org/

Gadgeto-distros légères qui peuvent se révéler utiles et/ou pratiques:
http://www.slitaz.org/fr/ SLITAZ
http://distro.ibiblio.org/tinycorelinux/welcome.html TinyCoreLinux
(Utilisation possible en guest OS embeded par ex.)

Autres distros:
OccupyOS, specialized Linux distribution designed to provide a secure environment activists: http://wiki.gitbrew.org/wikibrew/OccupyOS
Dynebolic: http://www.dynebolic.org/


Connexion : 
https://fr.wikipedia.org/wiki/Secure_Sockets_Layer
https://fr.wikipedia.org/wiki/Ssh
https://fr.wikipedia.org/wiki/Tor_%28r%C3%A9seau%29
https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel
https://fr.wikipedia.org/wiki/I2p

Disque : 
Windows : 
http://korben.info/chiffrer-un-disque-systeme-windows-avec-truecrypt.html
FreeBSD : 
http://www.freebsd.org/doc/fr/books/handbook/disks-encrypting.html
Ubuntu : 
http://doc.ubuntu-fr.org/truecrypt
(partition LVM)
http://korben.info/comment-chiffrer-une-partition-systeme-linux-ici-ubuntu.html

Fichiers / Mails : 
https://fr.wikipedia.org/wiki/GNU_Privacy_Guard
http://www.gnupg.org
http://www.gnupg.org/gph/fr/manual.html
http://dee.su/cables  https://github.com/mkdesu/cables
http://tomb.dyne.org/

IRC - SILC - XMPP - IM : 
https://fr.wikipedia.org/wiki/Off-the-Record_Messaging
http://www.cypherpunks.ca/otr/
http://irssi-otr.tuxfamily.org/ (irssi, xchat, weechat)
http://doc.ubuntu-fr.org/off-the-record_messaging
https://github.com/prof7bit/TorChat
http://en.wikipedia.org/wiki/I2P#Instant_messaging
http://p2pchat.sourceforge.net/News
https://www.dg-sc.org/silc/

Full communication and storage system:
http://retroshare.sourceforge.net/ ( /!\  Needs moar analyzing-Maybe not safe /!\ )
https://cryptoanarchy.org/wiki/Freenet
http://tahoe-lafs.org/

Config. Firefox
https://cryptoanarchy.org/wiki/Recommended_firefox_extensions_for_the_crypto-anarchist

Tips pour HTTPS everywhere:
https://anonymous.etherpad.mozilla.org/30

Généralités : 

https://fr.wikipedia.org/wiki/Chiffrement
https://fr.wikipedia.org/wiki/Cryptographie_sym%C3%A9trique
https://fr.wikipedia.org/wiki/Cryptographie_asym%C3%A9trique
https://fr.wikipedia.org/wiki/Cryptographie_hybride
https://fr.wikipedia.org/wiki/Fonction_de_hachage

Algorithmes : 

Chiffrement symétrique : 
https://fr.wikipedia.org/wiki/Triple_DES
https://fr.wikipedia.org/wiki/CAST-128
https://fr.wikipedia.org/wiki/Standard_de_chiffrement_avanc%C3%A9
https://fr.wikipedia.org/wiki/Blowfish
https://fr.wikipedia.org/wiki/Twofish
https://fr.wikipedia.org/wiki/Camellia_%28algorithme%29

Chiffrement asymétrique : 
https://fr.wikipedia.org/wiki/Rivest_Shamir_Adleman
https://fr.wikipedia.org/wiki/Cryptosyst%C3%A8me_de_ElGamal
https://fr.wikipedia.org/wiki/Digital_Signature_Algorithm

Fonction de hachage : 
https://fr.wikipedia.org/wiki/MD5
https://fr.wikipedia.org/wiki/Secure_Hash_Algorithm
https://fr.wikipedia.org/wiki/RIPEMD-160
_____________________________________________________________________________

I2P/OpDarkNet:
https://etherpad.mozilla.org/EaYc3RM4Qq

Conseils donnés aux syriens:
https://etherpad.mozilla.org/fWz1ZMRav7

Reflexions sur la sécurité:
https://etherpad.mozilla.org/HJg5KJPEeh
Document ayant servi de base à cette reflexion: http://free.korben.info/index.php/Fichier:Bust_v4.pdf

La crypto-anarchie vue par Telecomix (traduc fr):
https://etherpad.mozilla.org/zV8KmDq45U

Reflexions sur l'organisation en réseau à partir/autour d'un outil chiffré:
https://etherpad.mozilla.org/ZMFuPrqg9h

Conférence  Protection de la vie privée, crypto "Pourquoi sortir couvert ?" Pas Sage en Seine 2011 par Okhin (Telecomix)
http://bayfiles.com/file/5NE5/s6V0Ip/low.mp4

29 ebooks sur la cryptologie
http://bayfiles.com/file/5KdX/NsQsOO/Cryptography.zip

Guide pour sécuriser un poste de travail:
http://www.cyberguerrilla.org/?p=3322
Début traduction:
https://etherpad.mozilla.org/G1Q4Ipq9uK
(peut etre à adapter en remplaçant Ubuntu par Liberté Linux)

Images à poster pour promouvoir des outils chiffrés:
http://bayimg.com/JAnIBaADd
http://bayimg.com/CANdiaadd
http://bayimg.com/JaNiGaadd
http://bayimg.com/janijAadD
http://bayimg.com/EANjNaADB 
http://bayimg.com/MAnBfaaDH

10 actions simples pour promouvoir un web ouvert:
http://fr.flossmanuals.net/pour-un-web-ouvert/ch012_dix-choses-que-vous-pouvez-faire-des-maintenant

Tutoriel fr pour GNUpg:
http://www.francoz.net/doc/gpg/
(nonobstant le pb liés à l'identification des correspondants-> pb résolu par Cables)

Liens:
http://werebuild.telecomix.org/wiki/Blue_cabinet
https://f-droid.org/
https://wiki.fsfe.org/Android
https://wiki.koumbit.net/AndroidFreeSoftware
https://guardianproject.info/
http://owni.fr/2010/06/01/gorge-profonde-le-mode-demploi/
http://openpgp.vie-privee.org/
https://crypto.is/
http://projects.wsj.com/surveillance-catalog/#/
http://www.privacylover.com/anonymous-live-cd-list/
http://www.atln.info/communique-de-presse-sortie-du-livre-et-du-site-web-contourner-la-censure/238
http://sourceforge.net/projects/democrakey/
http://www.fhimt.com/2011/10/06/interview-avec-le-directeur-de-lagence-tunisienne-de-linternet/
http://owni.fr/2010/05/24/petit-manuel-de-contre-espionnage-informatique/
http://www.odebian.org/
https://www.haven-project.org/
http://howtobypassinternetcensorship.org/fr.html
https://tails.boum.org/
http://telecomix.ceops.eu/
http://www.mandalka.name/privatix/index.html.en
https://cryptoanarchy.org/w/index.php?title=Main_Page&
http://uk.rs-online.com/web/generalDisplay.html?id=raspberrypi
https://cryptoanarchy.org/wiki/Deploying,_Implementing_and_Using_Cryptographic_Systems
http://dee.su/liberte
http://telecomix.ceops.eu/guidelines-Syria.en.html
http://telecomix.ceops.eu/Protecting%20Your%20Security%20Online%20-%20A%20Practical%20Guide%20(design).pdf
http://www.dg-sc.org/silc/doku.php?id=documentations:faq:silc_project_faq
https://cryptoanarchy.org/wiki/Blackthrow
https://cryptoanarchy.org/wiki/Recommended_firefox_extensions_for_the_crypto-anarchist
http://system.telecomix.org/
http://wikileaks.org/Wikileaks-Un-monde-sous.html
http://www.cyberguerrilla.info/?p=3322&page=18
http://www.raspberrypi.org/
http://lacantine.org/events/j_hack-transparence-en-milieu-p-hostile-p-numerique
http://secure.fidh.net/
https://cryptoanarchy.org/wiki/Request_for_the_deployment_of_a_crypto_munitions_bureau
https://security.ngoinabox.org/fr
http://fr.flossmanuals.net/blog/index.php?post/2012/02/21/J_Hack-%3ATransparence-en-milieu-hostile-num%C3%A9rique
http://www.reseaudesjournalistesducelsa.fr/article/journalistes-activistes-comment-apprehender-les-nouveaux-outils-de-communication/2012/02/22/169
https://cryptoanarchy.org/wiki/Deploying,_Implementing_and_Using_Cryptographic_Systems
http://www.tutofr.com/tutoriaux/irc/tuto-xchat-client-irc.php
http://korben.info/comment-installer-i2p.html
http://contournerlacensure.net/
http://blog.rom1v.com/2009/05/gnupg-chiffrer-et-signer-sous-ubuntu-pour-les-nuls/
http://downloads.element14.com/raspberryPi1.html
https://addons.mozilla.org/en-US/firefox/addon/refcontrol/
https://addons.mozilla.org/fr/firefox/addon/refspoof/
https://addons.mozilla.org/en-US/firefox/addon/beef-taco-targeted-advertising/
http://adullact.net/plugins/mediawiki/wiki/milimail/index.php/Trustedbird_Project
http://linuxfr.org/news/cadriciel-despionnagegestion-de-t%C3%A9moin-de-connexion-evercookie
http://linuxfr.org/news/du-respect-de-la-vie-priv%C3%A9e-et-secr%C3%A8te-du-geek-en-milieu-num%C3%A9riq
http://walkyr.fr/creer-un-reseau-mesh-avec-open-mesh/  
http://www.framalang.org/wiki/The_Open-Mesh_Revolution
http://joey.ubuntu-rocks.org/blog/2008/01/03/open-mesh/
https://www.open-mesh.org/
http://forum.ubuntu-fr.org/viewtopic.php?id=238303
http://en.wikipedia.org/wiki/Netsukuku
http://doc.ubuntu-fr.org/b.a.t.m.a.n

Cryptography & Encryption

All about RSA http://www.rsasecurity.com/
Cryptography Archives http://www.kremlinencrypt.com/
Cryptography links http://cryptography.org/freecryp.htm
CCIPS http://www.cybercrime.gov/crypto.html
Cryptography resource http://www.crypto.com/
Huge Crypto archive http://www.cryptome.org


Privacy and Anonymity

All about privacy http://www.privacy.net
Anonymity, privacy and security http://www.stack.nl/~galactus/remailers/
Free, anonymous web surfing http://www.anonymizer.com/
IDSecure service http://www.idzap.com/
News, information and action http://www.privacy.org/
Encryptable web-mail http://www.hushmail.com/
Anonymous access http://www.safeproxy.org/
A list of web anonymizers http://mikhed.narod.ru/
____________________________________________________________________________
General Security Resources
A totally HUGE security archive http://neworder.box.sk/
THE best security forums http://www.security-forums.com/
Current and archived exploits http://www.securiteam.com/exploits/
‘Underground’ search engine http://www.warez.com/
Default login for all sorts of devices http://www.governmentsecurity.org
One of the top mainstream security sites http://www.securityfocus.com/
TESO Computer security http://teso.scene.at/
Asian security group, lots of advisories http://www.shadowpenguin.org/
woowoo Security development http://www.w00w00.org/
USSR a strong security group http://www.ussrback.com/
Good all around security site http://www.packetstormsecurity.nl
Exploits, backdoors, Trojans and more http://www.tlsecurity.net
WWW security FAQ http://www.w3.org/Security/Faq/
Computer Security Encyclopedia http://www.itsecurity.com/
Java Security information http://java.sun.com/security/
Help Net Security http://www.net-security.org/
Security Search Engine http://searchsecurity.techtarget.com/
Linux Security http://www.linuxsecurity.com/
FreeBSD security information http://www.freebsd.org/security/
Network Security Library http://secinf.net/
Infamous happy hacker http://www.happyhacker.org/
INFOSEC papers and articles http://www.infosecwriters.com/
 Security/privacy/crypto software archive http://www.wiretapped.net/
ISB – Info Sec Bible http://www.securityflaw.com/bible
Security tools  http://foundstone.com/

Privacy and Anonymity

All about privacy http://www.privacy.net
Anonymity, privacy and security http://www.stack.nl/~galactus/remailers/
Free, anonymous web surfing http://www.anonymizer.com/
IDSecure service http://www.idzap.com/
News, information and action http://www.privacy.org/
Sam Spade Tools http://www.samspade.org/t/
Encryptable web-mail http://www.hushmail.com/
Anonymity software http://www.skuz.net/potatoware/
REALLY delete your data http://www.cs.auckland.ac.nz/~pgut001/pubs/
Anonymous access http://www.safeproxy.org/
Web privacy http://www.rewebber.de/
A list of web anonymizers http://mikhed.narod.ru/
Cryptography & Encryption
All about RSA http://www.rsasecurity.com/
Cryptography Archives http://www.kremlinencrypt.com/
Cryptography links http://cryptography.org/freecryp.htm
Cryptography Info http://world.std.com/~franl/crypto/
DriveCrypt http://www.e4m.net/
CCIPS http://www.cybercrime.gov/crypto.html
Cryptography resource http://www.crypto.com/
Huge Crypto archive http://www.cryptome.org
A list of Crypto links http://www.security-forums.com/crypto
Viruses /Trojans & Firewalls
Trojan archive http://packetstormsecurity.nl/trojans/
Up to date Trojan archive http://www.trojanforge.net/
Fearless’ everything Trojan http://www.areyoufearless.com/
The BO2k project http://bo2k.sourceforge.net/
Another comprehensive Trojan archive http://www.tlsecurity.net/amt.htm
Home of BackOrifice http://www.cultdeadcow.com/
Huge Trojan removal database http://www.anti-trojan.org/
Mcafee’s Searchable Virus Information Library http://vil.mcafee.com/
Firewall Guide http://www.firewallguide.com/
Firewall FAQ http://www.interhack.net/pubs/fwfaq/
Firewall How To http://www.grennan.com/Firewall-HOWTO.html
Squid http://www.squid-cache.org/
Excellent virus news and info http://www.antivirus-online.de/english/
The ULTIMATE IPTables resource http://www.linuxguruz.org/iptables/

Programming
PHP IDE http://www.phpide.de/
Scripts, Source and Books http://www.scriptsearch.com/
Java & Internet Glossary http://www.mindprod.com/jgloss.html
Java homepage http://java.sun.com/
Absolute Java FAQ http://www.javafaq.nu/
Thinking in Java http://www.mindview.net/Books/TIJ/
JavaScript Resource http://www.javascript.com
JavaScripts,tutorials & references http://javascript.internet.com/
MySQL home http://www.mysql.com
PostgreSQL home http://www.postgresql.org/
PHP home page http://www.programmersheaven.com/
PHP from hotscripts http://www.hotscripts.com/PHP/
PHP resource index http://php.resourceindex.com/
PHP FAQ’s http://www.faqts.com/
PHP Developer resources http://www.phpbuilder.com/
Building dynamic sites with PHP http://www.phpwizard.net
PHP Developer network http://www.evilwalrus.com/
PHP Tutorials and more http://www.thescripts.com/serversidescripting/php
PHP Resource list http://www.security-forums.com/forum/php
PERL Archive http://www.perlarchive.com/
PERL tutorials http://www.perlmonks.org/index.pl?node=Tutorials
Old school PERL programming http://www.cgi101.com/
Windows programming tools http://www.programmerstools.org/
Python homepage http://www.python.org/
Python for Grey Hats http://nostarch.com/ghpython.htm
Learn Python the Hard Way http://learnpythonthehardway.org/
Object Oriented Programming http://www.oopweb.com/
XML 101 http://www.xml101.com
Dev-X XML zone http://www.devx.com/xml/
Programmers Heaven http://www.programmersheaven.com/
Loads of tutorials http://www.echoecho.com
Plenty of Web Development scripts http://www.hotscripts.com
Code for everything http://www.planet-source-code.com/
The definitive Assembly resource http://webster.cs.ucr.edu/ASM
C Course http://www.strath.ac.uk/IT/Docs/Ccourse/
Another good C course http://www.eskimo.com/~scs/cclass/notes/top.html

‘Legal’ Hacking
Zebulun http://www.cyberarmy.com/zebulun/
Hack me http://loginmatrix.com/hackme/
 Try2Hack http://www.try2hack.nl/
Hack3r/Roothack http://roothack.org/
Pull The Plug http://www.pulltheplug.com/

Practice:
http://www.scifi.pages.at/hackits/
http://www.hackerslab.org/eorg/
http://www.learntohack.org/
http://neworder.box.sk/codebox.links.php?key=36581
http://www.hackthissite.org/

Test sites for firewall security
Pcflank http://www.pcflank.com/
Gibson Research Corporation http://www.grc.com/default.htm
Misc. sites that have been posted over the years
How to read NETSTAT Dshield Distributed Intrusion Detection System -
http://www.dshield.org/index.php
Hackers watch – http://www.hackerwatch.org/
 TCP/IP Ports list – http://www.chebucto.ns.ca/~rakerman/port-table.html
Network Tools – http://lists.gpick.com/pages/Network_Tools.htm
Hacking text files (older stuff but still useful ) -
http://www.textfiles.com/hacking/INTERNET/
Beta News – http://www.betanews.com/
GIF works – http://www.gifworks.com/
Secunia Security pages virus alerts and such – http://secunia.com/

Anti spyware apps
Spyware blaster – http://www.javacoolsoftware.com/
Spyware guard – http://www.javacoolsoftware.com/spywareguard.html
Adware – http://www.lavasoftusa.com/software/adaware/

General System & Network Probing
Sam Spade http://www.samspade.org/ssw
Online tools http://www.network-tools.com
Online tool http://visualroute.visualware.com
Online tool http://www.norid.no/domenenavnbaser/domreg-alpha.html
Nmap http://www.nmap.org
Scanline http://www.foundstone.com
SuperScan http://www.foundstone.com
Snscan http://www.foundstone.com
Ethereal http://www.ethereal.com
Ettercap http://ettercap.sourceforge.net
Xprobe2 http://www.sys-security.com/html/projects/X.html
Hping2 http://www.hping.org/
SQLping http://www.sqlsecurity.com/scripts.asp
Amap http://www.thc.org/releases.php
Tcp Traceroute http://michael.toren.net/code/tcptraceroute
VisualRoute http://www.visualware.com/visualroute/index.html

Enumerating & Compromising Windows
Netcat http://www.atstake.com/research/tools/index.html
Zebedee http://www.winton.org.uk/sebedee/
Desproxy http://desproxy.courceforge.net/
Winfo http://ntsecurity.nu/toolbox/winfo

Ldp LDAP query tool available in the windows 2000 server cd-rom
DumpSec http://www.somarsoft.com/
Userdump http://www.hammerofgod.com/download.htm
NTFSdos http://www.sysinternals.com/ntw2k/freeware/NTFDOS.shtml
Chntpw http://home.eunet.no/~pnordahl/ntpasswd/
 PWDump3 http://www.polivec.com/pwdump3.html
Lsadump2 http://razor.bindview.com/tools/index.shtml
Psexec http://www.sysinternals.com/ntw2k/freeware/psexec.shtml

Ettercap address above
Brutus http://www.hoobie.net/brutus/index.html
Hydra http://www.thc.org/releases.php
John http://www.openwall.com/john
VNCcrack http://www.phenoelit.de/fr/tools.html
Cain & Abel http://www.oxid.it/projects.html
ClearLogs http://www.ntsecurity.nu/toolbox/
WinZapper http://www.ntsecurity.nu/toolbox/
SQLdict http://www.ntsecurity.nu/toolbox/sqldict
Xscan http://packetstormsecurity.nl/Exploit_Code_Archive/
Xwhatchwin http://www.deter.com/unix/software/xwatchwin.tgz
Xkey http://www.deter.com/unix/software/xkey.c
Xspy http://www.deter.com/unix/software/xspy-1.0c.tgz
YPX http://www.deter.com/unix/software/ypx.sh.gz
Hunt http://lin.fsid.cvut.cz/~kra/index.html#HUNT

 
Enumerating & Compromising Novell
Pandora http://www.nmrc.org/project/pandora/index.html
On-site Admin http://www.environmental-center.com/freeware/onsite.htm
NCPQuery http://razor.bindview.com/tools/index.shtml

Enumerating & Compromising Wireless
Netstumbler http://www.netstumbler.com
Kismet http://www.kismetwireless.net/download.shtml
Airsnort http://airsnort.shmoo.com/
Airtraf http://www.elixar.com/index.html
SMAC http://www.klcconsulting.net/smac
Accessories http://www.fab-corp.com

General System & Network Vulnerability Checking
Nessus http://www.nessus.org
SARA http://www-arc.com/products.shtml

System Forensics Tools
Coroner’s Toolkit http://porcupine.org/forensics/tct.html
Chkrootkit http://www.chkrootkit.org/
WinHex http://www.winhex.com/winhex/index-m.html
Active @ Undelete http://www.active-undelete.com/

Web Hacking tools
Web Sleuth http://sandsprite.com/Sleuth
Rwwwshell r-shell http://www.thc.org/releases/rwwwshell-2.0.pl.gz

Miscellaneous Tools
Stunnel http://www.stunnel.org
WinRelay http://www.ntsecurity.nu/toolbox/
Tight VNC http://www.tightvnc.com
FileGateway http://www.steelbytes.com
TinyWeb http://www.ritlabs.com/tinyweb/index.html
IKS 200 key logger http://www.amecisco.com/index.htm
KLogger http://www.ntsecurity.nu/toolbox/
Hex Editors http://www.winhex.com/winhex/index-m.html
Secure hard disk wiping and deletion – 
http://www.jetico.com, http://www.winhex.com/winhex/index-m.html
Trinux http://trinux.sourceforge.net/

Host Lockdown/Protection/Assessment Tools

Linux Checklist http://linux-news.org/?p=1837
Apache Shell http://ftp.porcupine.org/pub/security/index.html
Tara http://www-arc.com/products.shtml
Tcpwrappers http://www.linuxsecurity.com/docs/colsfaq.html#4.5
URLscan http://www.microsoft.com/technet/security/tools/
IISLockdown http://www.microsoft.com/technet/security/tools/
Tripwire http://www.tripwire.com/
HFNETchk http://www.microsoft.com/technet/security/tools/
 UNIX/Windows/router assessment tools http://www.cisecurity.org/
 
Secure Cisco Router Template
http://www.cymru.com/Documents/secure-ios-template.html
Snort http://www.snort.org
Swatch http://swatch.sourceforge.net
Secure Remote Password http://srp.stanford.edu/
Sawmill http://www.sawmill.net/features.html

Viruses /Trojans & Firewalls
Trojan archive http://packetstormsecurity.nl/trojans/
Up to date Trojan archive http://www.trojanforge.net/
Fearless’ everything Trojan http://www.areyoufearless.com/
The BO2k project http://bo2k.sourceforge.net/
Another comprehensive Trojan archive http://www.tlsecurity.net/amt.htm
Home of BackOrifice http://www.cultdeadcow.com/
Huge Trojan removal database http://www.anti-trojan.org/
Mcafee’s Searchable Virus Information Library http://vil.mcafee.com/
Firewall Guide http://www.firewallguide.com/
Firewall FAQ http://www.interhack.net/pubs/fwfaq/
Firewall How To http://www.grennan.com/Firewall-HOWTO.html
Squid http://www.squid-cache.org/
Excellent virus news and info http://www.antivirus-online.de/english/
The ULTIMATE IPTables resource http://www.linuxguruz.org/iptables/

Idées:
-Définir le but
-Définir le public
-Définir les outils en adéquation avec le but et le public.
Exemple:
But: Sensibiliser les novices aux bases de la cryptographie (et de l'anonymat?), initiation à l'utilisation des outils de bases
Public: Utilisateurs normaux, maitrise réelle de l'outil informatique  (pas Mme Michu)
Outils: 
-Navigation: Firefox+privoxy+tor+https everywhere+no script+ad block plus
-Communication i2p+GNUpg(+retroshare?)+torchat+I2PMessenger
-Cryptage: GNUpg+TrueCrypt
-Autres: Utilisation de liveCD et live USB, de machines virtuelles, (piratbox?)

HardWare:
https://cryptoanarchy.org/wiki/Blackthrow
http://start.freifunk.net/
http://seattlewireless.net/
http://www.engadget.com/2005/11/15/how-to-build-a-wifi-biquad-dish-antenna/
https://cryptoanarchy.org/wiki/Anonymous_Base_Station
http://wiki.openwrt.org/
https://github.com/cr/mkPirateBox/wiki/Router-support
https://cryptoanarchy.org/wiki/Trusted_Platform_Module
Début de traduction Byzantium Project: https://pad.riseup.net/p/iPyqV3hy8jV5
Byzantium Project: http://wiki.hacdc.org/index.php/Byzantium