Réaliser une installation propre de SkipFish sous Linux

Fin mars 2010, Google dévoilait SkipFish, un outil un peu spécial dont on ne connaissait pas grand chose. A vrai dire il est même un peu apparu comme un cheveu sur la soupe dans le monde de la sécurité informatique. Après que quelques personnes téméraires qui l’aient testé on à pu apprendre quelques choses dessus comme:

  • Déjà c’est un projet Open Source (et ça c’est bien!)
  • Il s’agit d’un scanner de failles d’applications web
  • Ca se manipule en lignes de commandes (H4x0Rz baby !)
  • Ça bourrine jusqu’à 2000 requêtes en local et 500 en ligne
  • Il sait apprendre tout seul en fonction des scans précédents
  • Il respecte les principes de l’OWASP (et ça ça gère la fougère !)

Bon c’est bien tout ça me direz-vous mais on ne sait toujours pas comment on l’utilise. Et bien on va tout d’abord l’installer (je précise tout de suite, l’installation se réalise sous Linux et non sous Windows, pour ce dernier il faudra utiliser les librairies Cygwin dont je ferai un tuto plus tard)

  • On va récupérer l’URL sur le site de l’application
  • Attention car les versions changent très rapidement !!!
  • On ouvre un terminal de commande sous Linux
  • On se déplace sur le bureau … cd Desktop toussa …
  • On télécharge l’archive
    • sudo wget http://skipfish.googlecode.com/files/skipfish-1.49b.tgz
  • On extrait l’archive
    • sudo tar xfvz skipfish-1.49b.tgz
  • On s’assure d’avoir les librairies bien à jour
    • sudo apt-get install libidn11-dev
    • sudo apt-get install libssl-dev
    • sudo apt-get install zlib1g-dev
  • On se déplace dans le dossier
    • cd skipfish-1.49b
  • On compile
    • make
  • On crée le dictionnaire pour l’exploration des sites
    • cp dictionaries/default.wl skipfish.wl
    • Ici il s’agit du dictionnaire par défaut mais on peut changer default.wl par
      • complete.wl (le méga dico !)
      • extensions-only.wl (un dico qui ne tape que sur les extensions)
      • minimal.wl (le minimum syndical
  • On lance le scan
    • ./skipfish -o /test/ http://www.test.com
  • Petite explication de la syntaxe
    • Le « -o » c’est le répertoire de sortie
    • Si on a un htacess à passer on utilise « -A user:password »
    • Si on ne veut pas toucher au dico on utilise « -Q »
    • Après comme on dit, RTFM !

A la fin ça doit donner ça :

Un fichier index.html dans le dossier de sortie et qui répertorie tout le scan.

Attention cependant, certains scans peuvent être extrêmement longs, surtout si l’on utilise des dictionnaires de plus en plus gros. Les logs sont assez difficiles à comprendre pour des non-initiés. Mais surtout, surtout, surtout … ne l’utilisez pas sur votre site perso, ça risque de lui piquer assez fort ! Utilisez le en local et regarder le traffic ainsi que l’utilisation CPU, vous comprendrez de suite …

Au pire, si ça bombarde trop pour vous un petit coup de :

  • ./skipfish -h (et il n’y-a plus qu’à lire !)

Le truc en plastique dont on ne se souvient jamais du nom qui sert à sortir les cornichons du bocal sans y mettre les doigts

Tout à commencé ce jour, j’étais tranquillement assis sur ma chaise et il m’est apparu, comme ça sans prévenir, pas même un « Tcho Gros! », pas même un « Bien ou bien ? » … il m’a sauté dessus ! En fait, il ne m’a pas sauté dessus comme ça physiquement, il m’est apparu. Un peu comme certaines choses apparaissent à certaines personnes (remplacez « certaines choses » et « certaines personnes » par les mots de votre choix). J’ai nommé :

Le truc en plastique dont on ne se souvient jamais du nom qui sert à sortir les cornichons du bocal sans y mettre les doigts

J’ai cru à une blague au départ mais en effet, personne n’en connaît le nom ! La désencyclopédie tente d’y répondre avec des mots comme bidule, plateforme, pétouillon… mais aucun de ces termes ne m’a satisfait.

J’ai décidé de mener ma propre enquête !

On commence par les sites officiels des principaux intéressés :

  • Amora : Un site full flash qui ne parle en aucun cas de ce fameux truc
  • Maille : Un site sobre et épuré (bobo !) qui ne parle pas non plus du truc en plastique dont on ne se souvient jamais du nom qui sert à sortir les cornichons du bocal sans y mettre les doigts

Alors si les grands eux-même n’en parlent pas, qui va en parler ? Non mais dites moi ? Non mais sérieusement, arrêtez de me rire au nez, suis-je le seul au monde à vouloir savoir !?

Bon et bien je vais voir ma plus fidèle amie, la télé ! Elle elle va m’aider… elle ! Et puis puisque j’ai du temps de cerveau disponible, autant le lui donner. Pour faire plus intellectuel, on va voir du coté de Arte comme ça on peut paraître plus élevé culturellement parlant (ne pas confondre l’être et le paraître…). Et bien là j’ai une réponse, je la tiens !!! Ils parlent des cornichons sur cette page !

Eux ils n’ont pas peur, c’est des gros durs, ils n’hésitent pas à dire les choses telles qu’elles sont; ainsi on se retrouve avec un champ lexical pléthorique. On commence en douceur avec « une sorte de passoire en plastique vert avec une tige munie d’ergots ». Un registre descriptif, la rigueur scientifique on la sent ! C’est pas des rigolos eux ! D’ailleurs pour prouver leur sérieux, ils vont jusqu’à enfin reconnaître le génie Français en parlant d’un « ingénieux dispositif « . Alors la, messieurs dames, on se lève, on met la main gauche sur le coeur on arbore fièrement le buste bombé, le menton haut et insolent : Aux Grands Hommes La Patrie Reconnaissante (tiens va t’instruire!). Et puis, cerise sur le ghetto, ma télé va jusqu’à jouxter les plus tardives heures de la nuit du premier samedi de chaque mois en s’essayant à l’essai érotique (Éloignez les enfants !) : « on saisit la petite languette en plastique, on l’élève, les cornichons sortent grâce à cet ascenseur de leur saumure au vinaigre et se présentent à vous ». Joël Robuchon, retourne jouer à la dinette !

C’est bien beau tout ça mais moi la télé ça ne me suffit pas comme source et surtout « sorte de passoire » ça ne me parle pas. Je veux du concret moi! Alors je vais consulter Internet et là tout s’éclaire ! Facebook m’apprend qu’il existe une « amicale des collectionneurs de tirette à cornichon » et que leur pathologie passion s’appelle la tiretteacornichophilie. C’est beau ! Mais quoi ? J’apprends d’un autre côté sur le réseau français l’internaute (sisi, le clash franco-ricain) que notre truc en plastique est même désigné comme l’invention la plus marquante du XXème siècle mais grosse déception ! Ici on l’appelle le « tire cornichon ».

C’est malin je suis toujours perdu moi ! Je n’en sais toujours pas plus même si ça tourne autour du préfixe « tire- » je ne suis pas satisfait. Revenons-en à la science.

Une nouvelle recherche sur Internet et on apprend que ce sont des ingénieurs en packaging qui ont inventé ça (bon et puis quand on voit la source on se dit qu’eux non plus ce ne sont pas des rigolos). Comme tout ingénieur qui se respecte, on protège ses idées! Et bien allons voir…

Faites retentir la marseillaise :

Institut national de la propriété industrielle

Et là on creuse… on fouille… on peine… on récolte… on se sent l’âme d’un Alan Grant (la chemise années 80 en moins)… et au final, on trouve.

On va se la jouer de manière historique, j’ai nommé : L’histoire du truc en plastique dont on ne se souvient jamais du nom qui sert à sortir les cornichons du bocal sans y mettre les doigts

Personnellement ma préférence va pour le second qui possède un concept d’ascenseur pour bouger encore moins, manger plus et devenir plus gros !

C’est bien beau tout ça mais ça ne m’a toujours pas dit comment ça s’appelait. J’en reste toujours comme deux ronds de flan face à la pauvreté documentaire concernant mon bidule, ma plateforme, mon pétouillon…

C’est la qu’au final elle m’est apparue. Oui je dis elle ! Je m’étais trompé de genre… la puisette ! Cette belle et ravissante puisette que l’on avait précédemment affublée de sobriquets ridicules tous aussi insipides, quelconques et ennuyeux. Pardonne moi petite puisette ! Lave mon offense envers toi, permet moi de t’offrir la lune pour et accepte mes plus plates excuses.

Quand je pense qu’au final c’est la pub qui m’a délivré de cette soucieuse question. La voici en toute splendeur et qui répond enfin à notre question:

Notre question ? Oui d’accord mais il en reste encore une :

Qui c’est le con qui a laissé le dernier petit oignon dans le bocal ?

Astuce Dailymotion : Afficher les infos techniques d’une vidéo

Dailymotion, tout le monde le sait c’est LE site de partage de vidéos français. Récemment ils ont lancé leur nouveau player avec par exemple l’intégration de la HD, de nouvelles fonctions …

Et bien aujourd’hui j’ai découvert une fonction « cachée ». Ça ne casse pas trois pattes à un canard mais ça peut toujours servir à l’occasion.

Il s’agit d’afficher les informations techniques d’une vidéo diffusée sur le site; pour cela il suffit d’appuyer sur la touche « i ». Oui, tout bêtement la touche « i » et on obtient de multiples indications comme la bande passante utilisée, la taille du buffer, le nombre de FPS, le bitrate, la taille de la vidéo… j’en passe et des meilleures.

Le meilleur moyen de vous le montrer c’est un exemple avant / après :

Avant

Après

Et voila ! Ça peut toujours servir.

Les distributions Linux dédiées à la sécurité informatique

De plus en plus aujourd’hui on entend parler de problèmes de sécurité informatique. HADOPI par-ci, TFI qui exacerbe notre sentiment de paranoïa par-là… Il est vrai que le quidam n’en à que faire de la sécurité informatique; il ne s’en soucie que dans les cas extrêmes, que dans les situations ou l’état montre les crocs et sanctionne non pas pour piratage mais pour défaut de sécurité. Parfois il faut savoir tester soi-même sa sécurité, son réseau, la fiabilité de ses mots de passe, la résistance de ses bases de données…

Et bien pour cela il existe une solution qui s’appelle une distribution Linux (bien évidemment il en existe de toutes sortes mais ici on se penche uniquement sur celles qui sont dédiées à la sécurité informatique). Voici donc une liste non exhaustive mais qui recense les meilleures distributions actuelles du marché :

PS : Toutes mes excuses pour l’illustration de H4X0Rz

Google Search passe en HTTPS

Lorsque l’on tape une adresse dans son navigateur, on peut s’appercevoir que cette dernière commence toujours par « http:// »

Mais qu’est ce que ça veut dire ?

HTTP est l’acronyme de HyperText Transfer Protocol; il s’agit du protocole de communication le plus utilisé dans le web et la navigation de sites Internet.  Concrètement le web fonctionne initialement à base de liens hypertextes que l’on va rejoindre en cliquant dessus. Cet enchevêtrement de liens ou balises permet de créer les sites on que l’on connait aujourd’hui. Pour les plus techniques d’entre-vous, c’est cette définition que l’on trouve dans la RFC n° 2616 (une RFC est un document édité par un organisme qui décrit comment fonctionne Internet).

Le HTTP donc, vulgairement parlant est un protocole qui fait communiquer Internet et notre ordinateur. Sauf que ces communications ne sont pas cryptées et donc transparents pour quiconque veut savoir ce que l’on fait sur la toile. Sauf qu’il existe une déclinaison sécurisée du protocole HTTP et qui s’appelle HTTPS et qui va rajouter une couche sécuritaire afin de pouvoir naviguer en toute tranquillité. Ce HTTPS vous l’avez déjà vu quelque part … allez naviguer sur le site de votre banque. Vous ne voyez toujours pas ? Regardez bien l’adresse … et en bas de la page ? Le petit cadenas !

Et bien à partir de la semaine prochaine, Google va imposer le cryptage HTTPS sur tout son moteur de recherche afin de permettre une plus grande confidentialité. Tout comme ils avaient fait avec Gmail il y-a quelques temps. Ce qui signifie que maintenant vous pourrez surfer en toute tranquillité et faire tout un tas de recherches en toute confidentialité.

Enfin !

Source : Blog Officiel de Google (avant dernier paragraphe)

Installation d’Android sur un iPhone 2G

Ca y’est, ça fonctionne ! Avec @petermacaloai de La Boîte à trucs, un peu de patience et un esprit de geek, nous l’avons fait : installer Android sur un iPhone 2G !

Suite à cette vidéo qui montre l’OS mobile de Google tournant sur un iPhone que nous avons décidé de faire de même.

Pour cela, il suffit juste de suivre ce tutorial d’installation.

L’installation se fait tout simplement sur un iPhone jailbreaké en y installant quelques fichiers et surtout OpenIBoot qui permet de démarrer un second OS sur le téléphone. On tape quelques commandes et tout fonctionne … Enfin tout c’est vite dit, comme on peut le voir sur la vidéo, il faut désactiver le code PIN de sa SIM, l’appareil photo ne fonctionne pas tout à fait et d’autres petits désagréments comme le fait qu’on ne trouve pas de carte SD, que le navigateur n’accepte pas les DNS

En tout cas, ici il s’agit de la version 0.1a soit donc la toute première du nom. Il existe une version 0.1b mais non officielle celle-là mais qui elle possède de nombreuses améliorations comme le comblement des lacunes que j’ai citées au dessus. Il est même possible d’installer la suite Google complète avec même l’intégration de l’Android Market

Le blog Officiel du développeur se trouve ici : http://linuxoniphone.blogspot.com/

Le forum avec toutes les aides nécessaires et quelques hacks se trouve ici : http://www.idroidproject.org/forum/index.php

Vivement la suite avec le portage complet, et surtout les implémentations qu’il faut comme une gestion de l’énergie (oui il est impossible de le mettre en veille ce qui fait que la batterie se crame en deux heures), le support du multi touch, les drivers de l’appareil photo … en gros faire tourner Android sur l’iPhone !

Concours Muse – Le résultat

MuseTheResistanceTour092902100

- Quel est le titre original de la chanson « Pink Ego Box » ?
- En effet tout le monde à trouvé, il s’agissait de « Instant Messenger » qui a du être renommée pour des raisons légales à cause d’AOL qui refusait de voir son « You’ve got post » dans une chanson. http://www.youtube.com/watch?v=oAog_ye28uQ
- Comment s’appelle le luthier de Matthew et dans quelle ville se situe-t-il ?
- Tout le monde à trouvé ici, il s’agit bien de Hugh Manson dont le magasin est situé à Exeter dans le Devon. http://www.mansonguitars.co.uk/Muse%20gallery/index.htm
- De quel morceau classique est inspiré « Plug In Baby » ?
- Bien évidemment il s’agit de la Toccata et Fugue en Ré mineur BWV 565 de J.S Bach. http://www.youtube.com/watch?v=w-QLSPmzMZo
- Lors des années fin 90, début 2000, qu’accrochait le groupe à ses pieds de micro ?
- Alors beaucoup de monde à eu du mal à répondre à cette question, bravo à Shahor qui à même trouvé l’exemple que je voulais présenter, les lives entre 1999 et 2001, sur la plupart d’entre eux on peut en effet voir des bouquets de roses accrochés aux pieds de micros. http://www.youtube.com/watch?v=9HaKR-p8L3o
- De quel film est inspiré le clip de « Time Is Running Out » ?
- Dr Strangelove ou Dr Folamour, aucun problème pour cette question. http://www.microcuts.net/fr/misc/dr_strangelove_and_muse.php
- Quelle est la première marque à avoir utilisé une chanson de Muse pour ses publicités ?
- Apple bien sur pour l’iMac en 2001 avec la chanson Sunburn, voici la publicité ici : http://www.youtube.com/watch?v=IZnCj3H9gqk d’autres chansons de Muse ont été utilisées par la suite pour de nombreuses publicités.
- Quelle blaque le groupe a-t-il récemment fait à la chaîne italienne Rai Due ?
- Tout le monde l’a vu, la vidéo à buzzé sur Internet, le groupe n’ayant en effet pas apprécié de devoir jouer en playback a inversé les rôles de chacun où la présentatrice s’y est même laissé piéger. http://video.yahoo.com/watch/6029311
- A quoi fait référence le titre de l’album live HAARP ?
- Matthew ayant une peur panique de tout ce qui est innovation (ça se ressent dans les chanons lorsqu’on écoute les paroles) il a répercuté sur une de ses tournées en particulier a Wembley et au Parc Des Princes, les antennes du fameux programme de recherche américain.
- Quelle pédale de guitare verte symbolise LE son de muse ?
- LE son de Muse, écoutez vous verrez http://www.youtube.com/watch?v=tf-Zck7YURs avec en parallèle quelques vieilles chansons (New Born, Plug In Baby, ou le live Hullabaloo) vous comprendrez de suite. En effet, très difficile à régler.
- Que s’est il passé à Atlanta en 2004 pour que le groupe soit obligé d’arrêter le concert ?
- EN plein sur Citizen Erased… en plein dans les dents surtout… tout bon à tout le monde pour cette question. http://www.youtube.com/watch?v=frm__KY7oeY

Alors, voila c’était hier, il était 17h46, le concours s’est arrêté, voici donc les réponses tout d’abord ainsi que, vous l’attendez tous, le résultat de qui que c’est qui qu’a gagné …

- Quel est le titre original de la chanson « Pink Ego Box » ?

- En effet tout le monde à trouvé, il s’agissait de « Instant Messenger » qui a du être renommée pour des raisons légales à cause d’AOL qui refusait de voir son « You’ve got post » dans une chanson. La preuve

- Comment s’appelle le luthier de Matthew et dans quelle ville se situe-t-il ?

- Tout le monde à trouvé ici, il s’agit bien de Hugh Manson dont le magasin est situé à Exeter dans le Devon. La Preuve

- De quel morceau classique est inspiré « Plug In Baby » ?

- Bien évidemment il s’agit de la Toccata et Fugue en Ré mineur BWV 565 de J.S Bach. La preuve

- Lors des années fin 90, début 2000, qu’accrochait le groupe à ses pieds de micro ?

- Alors beaucoup de monde à eu du mal à répondre à cette question, bravo à Shahor qui à même trouvé l’exemple que je voulais présenter, les lives entre 1999 et 2001, sur la plupart d’entre eux on peut en effet voir des bouquets de roses accrochés aux pieds de micros. La preuve

- De quel film est inspiré le clip de « Time Is Running Out » ?

- Dr Strangelove ou Dr Folamour, aucun problème pour cette question. La preuve

- Quelle est la première marque à avoir utilisé une chanson de Muse pour ses publicités ?

- Apple bien sur pour l’iMac en 2001 avec la chanson Sunburn, voici la publicité ici : La preuve. D’autres chansons de Muse ont été utilisées par la suite pour de nombreuses publicités.

- Quelle blaque le groupe a-t-il récemment fait à la chaîne italienne Rai Due ?

- Tout le monde l’a vu, la vidéo à buzzé sur Internet, le groupe n’ayant en effet pas apprécié de devoir jouer en playback a inversé les rôles de chacun où la présentatrice s’y est même laissé piéger. La preuve

- A quoi fait référence le titre de l’album live HAARP ?

- Matthew ayant une peur panique de tout ce qui est innovation (ça se ressent dans les chanons lorsqu’on écoute les paroles) il a répercuté sur une de ses tournées en particulier a Wembley et au Parc Des Princes, les antennes du fameux programme de recherche américain. La preuve

- Quelle pédale de guitare verte symbolise LE son de muse ?

- LE son de Muse, écoutez vous verrez. La preuve avec en parallèle quelques vieilles chansons (New Born, Plug In Baby, ou le live Hullabaloo) vous comprendrez de suite. En effet, très difficile à régler.

- Que s’est il passé à Atlanta en 2004 pour que le groupe soit obligé d’arrêter le concert ?

- EN plein sur Citizen Erased… en plein dans les dents surtout… tout bon à tout le monde pour cette question. La preuve

Et maintenant … roulement de tambour … et revival web 1.0 !

91-sdrumw2

11 personnes ont correctement répondu aux questions, les questions 4 et 6 étaient celles qui posaient le plus de problème , il s’agit donc de …

2009-11-13_104334

Le numéro 10 et donc Valentine qui remporte la place de concert, toutes mes félicitations à elle !

Pour tous les autres, merci de votre participation, restez en ligne, d’autres concours seront bientôt à venir.

Concours – Gagnez une place pour Muse à Bercy le 17/11/2009

Quel est le titre original de la chanson « Pink Ego Box » ?
Comment s’appelle le luthier de Matthew et dans quelle ville se situe-t-il ?
De quel morceau classique est inspiré « Plug In Baby » ?
Lors des années fin 90, début 2000, qu’accrochait le groupe à ses pieds de micro ?
De quel film est inspiré le clip de « Time Is Running Out » ?
Quelle est la première marque à avoir utilisé une chanson de Muse pour ses publicités ?
Quelle blaque le groupe a-t-il récemment fait à la chaîne italienne Rai Due ?
A quoi fait référence le titre de l’album live HAARP ?
Quelle pédale de guitare verte symbolise LE son de muse ?
Que s’est il passé à Atlanta en 2004pour que le groupe soit obligé d’arrêter le concert ?

125_0098

J’ai écoute le dernier album de muse et puis bon, autant ne pas y-aller par quatre chemins, je n’ai pas aimé du tout ! A vrai dire, depuis Absolution j’ai trouve que Muse n’était plus le même, je le voyais bien, je rentrais le soir il ne me regardait plus, il ne me disait plus les mots doux qu’il avait au début pour moi, il … heu pardon, je m’égare (Montparnasse ?). Enfin bon toujours est-il que j’avais acheté les places bien avant la sortie du nouvel album et à l’écoute bah, est arrivé ce qu’il arriva… j’ai coupé le son et ai remis le DVD de Hullabaloo puis l’ai regardé avec nostalgie en me demandant où était ce Showbiz, où était ce Muscle Museum, ce Cave, ce Uno, ce riff d’intro de In Your World… Enfin bon je ne vais pas vous tanner plus longtemps avec ma nostalgie d’un temps passé, je vais passer au vif du sujet.

Aujourd’hui, je vais vous faire gagner une place pour le concert de Bercy du 17 novembre qu’il est complet parce qu’il y-a trop de monde qui voulait des place mais qu’il n y’en avait pas assez pour tout le monde (on respire). Faites chauffer les wikis, les sites de fans, les vidéos sur Youtube, voila du questionnaire auquel il va falloir répondre pour obtenir le joli petit ticket rouge. J’ai été fan de Muse sur les anciens albums alors ne vous attendez pas à trouver des questions sur « Black Holes & Revelations » ou « The Resistance » quoi que, juste une seule petite…

C’est à vous !

  • Quel est le titre original de la chanson « Pink Ego Box » ?
  • Comment s’appelle le luthier de Matthew et dans quelle ville se situe-t-il ?
  • De quel morceau classique est inspiré « Plug In Baby » ?
  • Lors des années fin 90, début 2000, qu’accrochait le groupe à ses pieds de micro ?
  • De quel film est inspiré le clip de « Time Is Running Out » ?
  • Quelle est la première marque à avoir utilisé une chanson de Muse pour ses publicités ?
  • Quelle blaque le groupe a-t-il récemment fait à la chaîne italienne Rai Due ?
  • A quoi fait référence le titre de l’album live HAARP ?
  • Quelle pédale de guitare verte symbolise LE son de muse ?
  • Que s’est il passé à Atlanta en 2004 pour que le groupe soit obligé d’arrêter le concert ?

Pour répondre c’est dans les commentaires, si le votre n’est pas publié dans l’instant ne vous inquiétez pas, il sera modéré par la suite. je veux bien sur une réponse exacte à chaque question, toute mauvaise réponse est éliminatoire, le ou la gagnant(e) sera tiré(e)… au sort sur random.org.

Sachez qu’il est inutile de me proposer quelconque rémunération contre la place de concert, je suis incorruptible même si vous me proposez des schokobons, c’est dire !

FIN DU CONCOURS : JEUDI 12 NOVEMBRE à 17h46 (cherchez pas, la date c’est mon choix)

Bonne chance à tous !

———-

12 novembre 2009 / 17h46 : Les commentaires sont terminés, je tire au sort ce soir parmi les bonnes réponses !


Déblatérations et Télécaster

DSC09217

J’ai reçu il y-a déjà quelques temps de cela, ma guitare que j’avais lance lors de l’ExKwhanDoThon. Je commence par un petit peu de pub, même si ça ne vous plaît pas et surtout sus à ceux qui penseront que c’est un billet sponsorisé (humour 2.0 buddy).

Je remercie donc tout d’abord La Ferme Musicale ainsi que leur site marchand Lordel Musique pour tout, leur aide, spontanéité, réactivité et autres billevesées qui terminent en « é ». Oh et puis aller d’humeur lyrique j’men vas vous raconter l’histoire au complet.

Quand j’ai lancé l’ExKwhanDoThon, j’avais déjà une idée précise de la guitare que je voulais, je ne vais pas refaire la description de cette dernière, quoi que plus tard, pour ceux qui n’avaient pas suivi c’est juste un post en dessous donc on fait rouler la molette de la souris ou si on a vraiment trop la flemme on clique ici.

C’était un vendredi midi lorsque je l’ai posté, il devait être aux alentours de 12 heures … heu oui ça je l’ai déjà dit juste avant pardon. Donc j’étais à la recherche de la guitare, j’épluche tous les sites marchands qui vendent des gratounettes, Thomann, Woodbrass et autres un peu plus indépendants et la, quedalle, niet, awa peau d’balle (pardon, les racines qui reviennent) … mais quand je dis rien c’est rien, j’envoie des mails, retour dans le quart d’heure qui dit que tout est en rupture de stock et que Fender ne livrera pas de réapprovisionnement avant plus d’un mois. Partout où j’appelle, partout où j’envoie rien du tout. Je fais les petites annonces, j’envisage même d’acheter aux US ou en GB mais frais de ports + frais de douane + frais de dossier + met l’anisette au frais (non pas la tête, pas la tête !) enfin tout ça cumulé revenait à plus cher d’autant plus que la garantie je pouvais me la carrer ou je pense (qu’il est vulgaire!),  les renvois en cas de défauts seraient pour ma pomme et puis au niveau des délais j’étais même pas sur d’avoir quoi que ce soit d’à peu près correct. Je vais donc sur l’excellent Audiofanzine (juste parce que j’aime ce site et que son argus permet de faire de très bonnes affaires) pour éplucher la rubrique prix sur la guitare et la je tombe sur Lordel que je m’empresse d’appeler, ça sonne (oui, quand les gens attendent un suspense de dingue au téléphone, le protagoniste tient toujours une main sur le micro du combiné, fronce les sourcils et dit d’un air grave « ça sonne… » et la on patiente).

- Allo !
- Oui, bonjour, je vous appelle pour savoir si vous avez encore en stock une Télécaster JA-90 en couleur Crimson Red?
- Heu là c’est l’heure de midi mais je prend note et je vous rappelle dès que tout le monde revient de la pause déjeuner. Je peux prendre votre numéro?
- D’accord c’est le 06 XX XX XX XX, merci beaucoup et à tout de suite.
- A tout de suite.

Vous me direz cette discussion n’a en rien fait avancer la discussion, je vous le concède bien cordialement (Fayot !) mais en réalité c’est le petit plus qui va faire toute la différence. Je pars manger aussi parce que faut pas charrier mais j’avais la dalle aussi. 14h00 GMT mon téléphone sonne (pour info ma sonnerie c’est le solo de Whole Lotta Love de Led Zeppelin, oui ça n’a aucun rapport mais je digresse si je veux). Je vous retranscrit ça pèle mêle, 5, 4, 3, 0 et après, paf, pastèque !

- Allo !
-  Oui, bonjour.
- C’est la ferme musicale, vous nous avez appelé tout à l’heure à propos d’une demande concernant une guitare en stock.
- Ah, oui, et donc ?
- Et bien vous avez de la chance il nous en reste encore.
- Génial! Mettez la moi de coté, je la commande de suite sur le site Internet! Merci beaucoup à vous!
- C’est moi qui vous remercie. Bonne journée à vous.
- Bonne journée à vous aussi. Au revoir.

Et voila,  que j’ai enfin trouvé la bestiole. Je vous passe les petits dérangements dûs à une erreur de ma part et surtout à l’ouverture d’un crédit révolving par Receive&Pay. Connerie à éviter surtout. C’est fou à quel point ils sont rapides, on était vendredi il était plus de 14heures, le courrier postal pour l’ouverture du crédit je l’avais le lendemain dans ma boîte aux lettres, je me demande quelle logistique ils ont en place mais ils ne l’ont surtout pas à la RATP (non rien, une histoire de carte imagin’R qui doit arriver chez eux en 48heures alors que c’est intenable par la poste donc obligé de payer des tickets à coté et non remboursés parce qu’ils n’ont rien reçu sous 48h, je l’ai toujours en travers de la gorge, enfin je ne vais pas exposer ici mes griefs contre eux).

J’aime bien les récits d’expérience client en particulier lorsque face à l’impuissance des plus grands, c’est au final la toute petite entreprise qui va vous sortir des situations galères. Qui plus est ici ils sont normands, une de mes nombreuses patries d’accueil.

Allez au prochain épisode, promis j’vous la montre … la guitare ! Naméo !

ExKwanDoThon – Aidez moi à trouver ma guitare !

fender_ja90

Mesdames, Mesdemoiselles, Messieurs, l’heure est grave !

J’ai besoin de votre aide, je lance donc un ExKwanDoThon placé sous le signe du « Aidez moi à trouver ma guitare ! »

Je vous explique : Tout à commencé dans l’espace par une grosse massez de gaz qui a explosé et… heu nan, je remonte trop loin là : Il y-a quelques temps j’ai commencé la guitare (en 2004 exactement suite à mon premier job d’été et surtout au fait que je sois en fac de droit et qu’on s’ennuie royalement le soir dans les cités universitaires de la périphérie de Caen ) avec une Yamaha RGX 121 Z (un modèle entrée de gamme pas dégeu) et un Roland MicroCube (petit ampli transistor à modélisation). De quoi commencer tout doucement. Mais bon à force, j’ai commencé a vouloir avancer un peu plus donc je me suis acheté une pédale de fuzz, la Zvex Fuzz Factory (Muse fan inside, une pédale faite main, j’avais la numéro 186. Je dis j’avais parce que je l’ai revendue). Bon, le storytelling c’est fait, on passe à l’essentiel.

J’ai voulu changer de guitare, longtemps j’ai été amoureux de la Fender Telecaster® 72 Custom, parcequ’elle est jolie, d’ailleurs il n’y a pas si longtemps de ça, j’en étais toujours amoureux parce que je l’ai vu deux fois en actions lors des concerts de Ghinzu au Bataclan et au Divan du Monde (Rod t’es le meilleur !). Mais bon voila, mon cœur s’est épris pour une autre, plus féminine, plus mélodieuse mais surtout qui envoie encore plus du pâte dans tes oreilles !

J’ai changé, je veux passer de Catwoman à Jessica Rabbit ! Je délaisse mon ancien amour de jeunesse (je l’avais déja essayé en 2005 à Caen toujours dans un magasin de musique de la rue froide… il se reconnaitra) pour le rouge, la fougue, la passion, le sang, les communistes, les roses, le moulin rouge …

J’ai nommé la Telecaster Thinline JA-90 Jim Adkins en couleur Crimson Red . Malheureusement la belle est en rupture de stock dans tous les bons magasins de musiques qui se respectent … j’ai beau frapper à leur porte plein d’entrain et d’espoir de repartir avec ma six cordes dans les bras (je t’étreindrai jusqu’à la mort!) mais je me heurte à un redondant « Rupture de Stock ».

Alors comme je suis une future rock star et que les rock star ça fait des caprices, autant commencer dès le début : JE VEUX CETTE GUITARE AVANT SAMEDI SOIR !

Je vous invite donc à m’aider à trouver ma précieuse, ma douce, ma sublime ! Il me faut un magasin de musique qui la possède en stock et qui pourrait l’expédier sur Paris (si il est en province).

Merci à tous ceux qui essaieront ! Je propose en récompense, un paquet de Schockobons (me dites pas non, tout le monde aime ça!) et le gros paquet s’il vous plait !

Je vous remet les références : Telecaster Thinline JA-90 Jim Adkins en couleur Crimson Red

PS : J’ai déja tenté les grands sites du genre Thomann, Woodbrass, Michenaud…
Edit : J’ai trouvé tout seul comme un grand ! A moi les Schockobons !