Archives/2009

2009-11-26   Publication de ma réponse au puzzle #2 (Ann Skpis Bail) du concours forensicscontest.com

2009-11-26   Nemesis est un forgeur de paquets en lignes de commandes, compatible avec les systèmes d'exploitation Windows et *nix. Il support les protocoles ARP/RARP, DNS, ETHERNET, ICMP, IGMP, IP, RIP, TCP et UDP ainsi que l'injection au niveau des couches 2 et 3 du modèle OSI

2009-11-16   Modsecurity est un pare-feu applicatif, se présentant sous la forme d'un module d'Apache. Il permet de protéger le serveur Web contre nombre d'attaques, grâce à son paramétrage souple via un fichier de configuration listant les règles à appliquer. Modsecurity permet par exemple d'interdire les requêtes mal formées, pouvant être à l'orgine des attaques sur les fichiers .htaccess.

2009-11-14   THC Hydra est un crackeur de mot de passe réseau supportant les protocoles suivants : TELNET, FTP, HTTP-GET, HTTP-HEAD, HTTPS-GET, HTTP-HEAD, HTTP-PROXY, HTTP-PROXY-NTLM, HTTP-FORM-GET HTTP-FORM-POST, HTTPS-FORM-GET, HTTPS-FORM-POSTLDAP2, LADP3, SMB, SMBNT, MS-SQL, MYSQL...

2009-11-14   Fonctionnement du moteur de recherche le plus utilisé dans le monde : Google

2009-11-12   Le hacking éthique ("ethical hacking" en anglais) décrit le métier du pentester (contraction de "penetration tester"). Il s'agit, pour une entreprise, de s'assurer du niveau de sécurité de son Système d'Informations. Pour ce faire, elle fait appel à des sociétés de sécurité qui réalisent les mêmes actions que les attaquants...

2009-11-08   Nouveau : ajout d'une section exploits dans le menu principal. Cette section est destinée à référencer des exploits connus.

2009-11-02   Cet article présente la chronologie d'une attaque type (énumération d'hôtes et de services, identification des vulnérabilités, exploitation d'une faille, élévation de privilèges, maintien des accès, ...)

2009-07-18 W3AF (Web Application Attack and Audit Framework) est un framework conçu pour auditer les applications Web afin d'en découvrir et exploiter des vulnérabilités. C'est un peu le Metasploit des applications Web. Son système de plugins (plus d'une centaine) en fait un outil évolutif.

2009-07-12 Burp Suite est produit par portswigger.net. Comme son nom l'indique, Burp Suite est une suite de plusieurs outils, tous rassemblés sous la forme de plugins dans un outil unique. Si la version payante offre plus de fonctionnalités encore que la version gratuite (cette dernière n'inclue pas la fonctionnalité "Scanner" et les attaques sont ralenties), les nombreuses fonctions disponibles dans la version gratuite (Proxy, Spider, Intruder, Repeater, Sequencer, Decoder, Comparer, etc.) en font un outil complet d'analyse et d'automatisation des tests de vulnérabilités d'une application Web, utilisé tant par les auditeurs sécurité que par les crackers.

2009-06-25 JHijack est produit par YGN Ethical Hacker Group. Il s'agit d'un fuzzer en Java principalement utilisé pour le vol de sessions numériques et l'énumération de paramètres.

2009-06-23 WebScarab est un proxy permettant d'intercepter toutes les requêtes entrantes et sortantes, laissant la possibilité d'en modifier le contenu à la volée. Ses nombreux plugins (analyse des WebServices, liste des liens, des extensions, analyse de vulnérabilités XSS/CRLF, analyse des sessions, automatisation de tâches par scripting, filtrage par extensions, analyse des commentaires et des scripts contenus dans une page, fuzzing, distance d'édition, recherche par masque basé sur les expressions régulières) en font un outil très intéressant d'audit de sécurité des applications Web...

2009-06-15 Crowbar est développé par SensePost. C'est un outil qui permet de brute forcer des applications Web génériques, c'est à dire cracker les mots de passe faibles (weak passwords), énumérer des identifiants de connexion (certaines applications renvoient un message différent lorsque l'identifiant est bon mais le mot de passe est erroné) , décrypter des cookies par brute force...

2009-06-15 Wikto est un outil d'analyse d'un site ou d'une application Web. Il permet de mettre en évidences des parties d'arborescence non indexées, ainsi que des faiblesses de paramétrage...

2009-06-06 WebGoat est une suite logicielle de l'éditeur OWASP qui permet d'apprendre les vulnérabilités couramment rencontrées sur des applications Web mal concues en terme de sécurité. Ce framework de développement, programmé en Java, vous permettra d'y découvrir, sous forme de leçons, les principales failles de sécurité Web. L'approche y est très pédagogique. En effet, vous trouverez des indices sur chacun des exercices, mais également la solution complète si ceux-ci sont insuffisants...

2009-05-31 Wifizoo est un outil de capture (wifi/OPN) et de lecture (wifi/WEP) d'informations sur les réseaux sans fil. Son proxy intégré permet le rejeu des informations capturées en installant sur la machine de l'attaquant les cookies interceptés. Cet outil permet de réaliser du "session hijacking" (vol de session)...

2009-04-27 Ce tutoriel explique comment installer un environnement LAMP (Linux, Apache, PHP, MySQL) complet en production, pour une distribution Debian ou dérivée (Ubuntu par exemple). L'installation à partir des sources sera privilégiée dans un environnement de production, afin d'avoir les dernières versions logicielles d'une part, et de paramétrer de manière précise l'installation, d'autre part...

2009-02-21 Ce document présente Snort, un IDS (Intrusion Detection System) opensource, sa mise en place et son interfaçage avec des outils de contre-mesure et d'analyse...

2009-02-06 Crontab est un utilitaire qui permet de modifier les tables situées dans le répertoire /var/spool/cron/crontabs. Ces tables ne sont effectivement pas prévues pour être modifiées directement. Les tables de crontab permettent de programmer des événements dans le temps, de manière régulière ou ponctuelle...

2009-01-16 Ce tutoriel va vous apprendre à cracker une clé WEP. Il a pour objectif de démontrer la faiblesse de ce type de cryptage afin de vous convaincre d'utiliser des clés plus robustes telles que WPA2. Par ailleurs, l'attaque présentée dans le présent tutoriel est basée sur la réinjection de paquets ARP et pré-suppose qu'une station est connectée au point d'accès...

2009-01-13 Cet article présente deux outils vous permettant de vous assurer que votre système Linux n'est pas compromis par un rootkit : Rkhunter at Chkrootkit...