Archives

Affichages

De Aldeid.

Aller à : Navigation, rechercher

Archives

2009-07-18

W3AF (Web Application Attack and Audit Framework) est un framework conçu pour auditer les applications Web afin d'en découvrir et exploiter des vulnérabilités. C'est un peu le Metasploit des applications Web. Son système de plugins (plus d'une centaine) en fait un outil évolutif.

2009-07-12

Burp Suite est produit par portswigger.net. Comme son nom l'indique, Burp Suite est une suite de plusieurs outils, tous rassemblés sous la forme de plugins dans un outil unique. Si la version payante offre plus de fonctionnalités encore que la version gratuite (cette dernière n'inclue pas la fonctionnalité "Scanner" et les attaques sont ralenties), les nombreuses fonctions disponibles dans la version gratuite (Proxy, Spider, Intruder, Repeater, Sequencer, Decoder, Comparer, etc.) en font un outil complet d'analyse et d'automatisation des tests de vulnérabilités d'une application Web, utilisé tant par les auditeurs sécurité que par les crackers.

2009-06-25

JHijack est produit par YGN Ethical Hacker Group. Il s'agit d'un fuzzer en Java principalement utilisé pour le vol de sessions numériques et l'énumération de paramètres.

2009-06-23

WebScarab est un proxy permettant d'intercepter toutes les requêtes entrantes et sortantes, laissant la possibilité d'en modifier le contenu à la volée. Ses nombreux plugins (analyse des WebServices, liste des liens, des extensions, analyse de vulnérabilités XSS/CRLF, analyse des sessions, automatisation de tâches par scripting, filtrage par extensions, analyse des commentaires et des scripts contenus dans une page, fuzzing, distance d'édition, recherche par masque basé sur les expressions régulières) en font un outil très intéressant d'audit de sécurité des applications Web...

2009-06-15

Crowbar est développé par SensePost. C'est un outil qui permet de brute forcer des applications Web génériques, c'est à dire cracker les mots de passe faibles (weak passwords), énumérer des identifiants de connexion (certaines applications renvoient un message différent lorsque l'identifiant est bon mais le mot de passe est erroné) , décrypter des cookies par brute force...

2009-06-15

Wikto est un outil d'analyse d'un site ou d'une application Web. Il permet de mettre en évidences des parties d'arborescence non indexées, ainsi que des faiblesses de paramétrage...

2009-06-06

WebGoat est une suite logicielle de l'éditeur OWASP qui permet d'apprendre les vulnérabilités couramment rencontrées sur des applications Web mal concues en terme de sécurité. Ce framework de développement, programmé en Java, vous permettra d'y découvrir, sous forme de leçons, les principales failles de sécurité Web. L'approche y est très pédagogique. En effet, vous trouverez des indices sur chacun des exercices, mais également la solution complète si ceux-ci sont insuffisants...

2009-05-31

Wifizoo est un outil de capture (wifi/OPN) et de lecture (wifi/WEP) d'informations sur les réseaux sans fil. Son proxy intégré permet le rejeu des informations capturées en installant sur la machine de l'attaquant les cookies interceptés. Cet outil permet de réaliser du "session hijacking" (vol de session)...

2009-04-27

Ce tutoriel explique comment installer un environnement LAMP (Linux, Apache, PHP, MySQL) complet en production, pour une distribution Debian ou dérivée (Ubuntu par exemple). L'installation à partir des sources sera privilégiée dans un environnement de production, afin d'avoir les dernières versions logicielles d'une part, et de paramétrer de manière précise l'installation, d'autre part...

2009-02-21

Ce document présente Snort, un IDS (Intrusion Detection System) opensource, sa mise en place et son interfaçage avec des outils de contre-mesure et d'analyse...

2009-02-06

Crontab est un utilitaire qui permet de modifier les tables situées dans le répertoire /var/spool/cron/crontabs. Ces tables ne sont effectivement pas prévues pour être modifiées directement. Les tables de crontab permettent de programmer des événements dans le temps, de manière régulière ou ponctuelle...

2009-01-16

Ce tutoriel va vous apprendre à cracker une clé WEP. Il a pour objectif de démontrer la faiblesse de ce type de cryptage afin de vous convaincre d'utiliser des clés plus robustes telles que WPA2. Par ailleurs, l'attaque présentée dans le présent tutoriel est basée sur la réinjection de paquets ARP et pré-suppose qu'une station est connectée au point d'accès...

2009-01-13

Cet article présente deux outils vous permettant de vous assurer que votre système Linux n'est pas compromis par un rootkit : Rkhunter at Chkrootkit...

2008-11-18

Audit de sécurité des applications Web

2008-11-17

Théorie et mise en pratique de l'IdleScan

2008-08-18

Netcat & Socat (outils réseau)

2008-08-18

Scapy (forgeur de paquets)

2008-08-07

Sécurisation d'une Debian

2008-08-07

2008-08-07

Sécurisation des échanges Samba

2008-05-13

Port Knocking et Single Packet Authorization (SPA)

2008-04-19

Installation, paramétrage et utilisation de Awstats

2008-02-14

Cross Site Scripting (XSS) et injection SQL

2008-01-13

Installation de Apache/PHP/MySQL sous Windows et Linux

2008-01-06

Installation et utilisation d'un framework de tests : Salome TMF

2006-06-23

SSH - Installation, paramétrage, tunelling, cas pratiques

Récupérée de « http://www.aldeid.com/index.php/Archives »

Rechercher

Boîte à outils

Outils personnels

Connexion