Il fait à peu près tout ce qu’on peut souhaiter : capture et replay, une interface ncurses ou bien directement scriptable, et très complet : modification du traffic en live, génération dynamique des certificats d’interception en SSL, etc. Et pour ne rien gâcher, la doc est très bien faite aussi. Bref, un chouette outil

http://mitmproxy.org proposé par Seb

Si la notion de forward-secrecy ne vous parle guère plus que “c’est clair que c’est bien, il en faut”, vous pouvez dorénavant vous faire une idée plus précise du concept et des implémentations associées, via le blog de Vincent Bernat (qui contient plein d’autres pépites, d’ailleurs).

http://vincent.bernat.im/en/blog/2011-ssl-perfect-forward-secrecy.html proposé par Seb

Après un premier round déjà fort riche, dont vous trouverez le lien dans l’article lui-même, il nous remet le couvert avec moult ajustements…

http://vincent.bernat.im/en/blog/2011-ssl-benchmark-round2.html proposé par Seb

une petite appli convi pour retrouver des certificats perdus

http://code.google.com/p/littleblackbox/ proposé par chpo

L’hiver approche et ta plateforme mail commence à attraper froid. Heureusement ce ptit howto, te permettra de lui ajouter des poils de compet pour la saison.