1 sur 5 16/06/ :55

Transcription

1 1 sur 5 16/06/ :55 Chercher : Newsletter : Sponsors : Tutoriels Revues : - Presse - Presse FR - Vidéos - Secuobs Les derniers commentaires publiés sur SecuObs (1-5): - New Chrome security features: Javascript PRNG, HSTS + cert pinning, CSP and more - - I've ported MBEnum to Nmap Most Frequently Used Linux IPTables Rules Examples - - DECT Sniffing with BackTrack Deobfuscate Javascript Using MS Tools Les derniers commentaires publiés sur SecuObs (6-25) Tous les commentaires publiés sur SecuObs avant les 5 derniers English version with Google Translate [Ettercap Partie 4] Contre-mesures, conclusion et webographie Par Moussa Diallo, secuobs.com Le 04/10/2006 Résumé : Afin de lutter contre les attaques décrites dans les parties précédentes, il existe un certain nombre de mécanismes pouvant être mis en place. Retrouvez les ainsi que les conclusions de l'auteur et les liens relatifs à l'ensemble de ce dossier. - Lire l'article Contre mesure Version imprimable de cet article Suivre l'ensemble des commentaires SecuObs en RSS Suivre tous les commentaires de la categorie Tutoriels en RSS Afin de lutter contre les attaques de type MItM il existe un certain nombre de mécanismes pouvant être mis en place. Une première parade possible et efficace est d'utiliser des entrées statiques dans le cache ARP de chaque machine du réseau. De cette manière il est possible d ajouter de façon permanente des serveurs sensibles sans craindre une corruption du cache ARP. Revue de presse francophone : - Bitcoin Botnet Mining - CERTA-2011-AVI-361 Vulnérabilité dans Google Chrome 16 juin Are You Sure You re Secure Online Take Our Survey - Enterasys Networks noue un partenariat avec Pelco by Schneider Electric pour le développement de la vidéosurveillance en réseau avec des caméras IP - BullGuard 53pourcents des utilisateurs de téléphones portables ne sont pas conscients des risques encourus sur leurs Smartphones - IBM fête ses cent ans - Editions Profil étend son réseau de grossistes en région - Modul'Data Center dévoile son datacenter modulaire le Modul'Room - Pédophilie. Saisie de vidéos de dizaines de milliers d enfants aux Etats-Unis - I-Trust Ingénieur développement supervision - Oktey, l'éditeur d'altospam vient de remporter le trophée de la performance commerciale du web business décerné par les DCF 31 - Vigilance - Noyau Linux quatre vulnérabilités de Alpha OSF - Emmanuelle Ribouleau nommée Directrice France et Benelux de Websense - Nouvelle offre MSSP chez Stonesoft - Gemalto remporte le prix A.T. Kearney du Meilleur innovateur d'articles en français de la revue de presse Sommaires : - Podcasts - USBsploit - Commentaires Revue Presse: Cette approche est cependant limitée à un petit nombre de machines, puisqu'il est nécessaire de renseigner manuellement l'ensemble des postes du réseau, ce qui peut s avérer difficile sur un parc important. Une autre possibilité pour lutter contre ce type d attaque est d activer la fonctionnalité de verrouillage de ports (port security), présente sur certains types de concentrateurs réseau. Cette fonction permet de limiter les adresses MAC sur chaque port (de manière statique). L'accès au port verrouillé devient réservé aux utilisateurs disposant d'adresses MAC spécifiques. Lorsqu'un paquet est reçu sur un port verrouillé et que son adresse MAC source n'est pas associée à ce port (parce qu'elle a été apprise sur un port différent ou qu'elle est inconnue du système), le mécanisme de protection est activé. Il existe toutefois des techniques pour contourner ce type de protection. Avec l'utilisation d'un cache ARP statique et du verrouillage de port, l'unique autre moyen de défense ne modifiant pas le comportement intrinsèque du protocole ARP est la détection. Les IDS et Firewalls personnels détectent la plupart du temps les modifications des entrées dans le cache ARP, avertissant l'utilisateur d'une modification. Cependant comme souvent la décision finale est laissée à l'appréciation de l'utilisateur avec les risques que cela peut engendrer. Dernier articles de SecuObs : - Petit déjeuner investigation numérique chez Arxsys - usbsploit_module.rb 0.1: use USBsploit as a module for Metasploit - Le stack grouping permet de contourner les mécanismes de protection du kernel Linux - usbsploit.rb 0.6b split into 3 scripts w/ MSF: custom infection to replace all original EXE and PDF - usbsploit.rb 0.6b w/ MSF: custom infection to replace all the original EXE and PDF files - USBsploit 0.6 BETA: using autosploit CLI to automate the infection of all original EXE & PDF files - USBsploit 0.6 BETA: Replace and infect all EXE and PDF with payload embedded into the original files - How to install USBsploit 0.6 BETA through SVN, the tar.gz, the.run or to work with original Metasploit - How to install USBsploit 0.5 BETA through SVN, the tar.gz, the.run or to work with original Metasploit - Video - usbsploit.rb 0.5b split into 3 scripts with Metasploit: Migration, Replacement, dump protection and Railgunonly against XP PRO + d'articles publiés par SecuObs

2 2 sur 5 16/06/ :55 - Tous - Francophone - Par site Top bi-hebdo: - Ensemble - Articles - Revue - Videos - Auteurs Articles : - Par auteur - Par organisme Videos : - Toutes - Par site Twitter : - Tous - Par compte Commentaires : RSS/XML : - Articles - Commentaires - Revue - Revue FR - Videos RSS SecuObs : - sécurité - exploit - microsoft - attaque - réseau RSS Revue : - microsoft - hacker - attack - network Il existe également des Patchs KERNEL comme "ANTICAP" ou "ANTIDOTE". ANTICAP ne va pas mettre à jour le cache ARP si une réponse possède une adresse MAC différente, pour une adresse IP donnée, de celle déjà enregistrée dans le cache. Cette solution n'en est pas vraiment une puisqu'elle va à l'encontre de la définition même du protocole ARP (rejet de trames légitimes). ANTIDOTE va même un peu plus loin ; lorsqu'un nouveau couple MAC/IP est reçu, il essaye de découvrir si l'adresse MAC précédente est toujours active. Si cette adresse MAC précédente répond à la requête, la mise à jour du cache est rejetée et la nouvelle adresse MAC est ajoutée à une liste noire d'adresses. Ces solutions souffrent du même problème ; si une requête malicieuse est envoyée avant que la requête légitime ne soit mise en cache cette dernière sera rejetée à la prochaine mise à jour. L'utilisation de l'authentification forte reste la solution la plus sécurisée mais également la plus lourde et complexe à mettre en place. S-ARP propose une solution mettant en place des mécanismes d authentifications fortes. Chaque hôte sur le réseau possède un couple de clés publiques/privées fourni par un hôte de confiance sur le réseau et agissant comme une autorité de certification. Les messages sont signés par l'émetteur empêchant de cette manière l'injection et la modification des informations. Conclusion Ettercap est un outil puissant permettant de compromettre fortement la sécurité d un réseau par des attaques de type MItM. Comme nous l avons vu il n existe pas de solutions miracles ; il s agit d avantage de prévenir les risques de compromissions par de la prévention auprès des utilisateurs (vérification des certificats) que de les empêcher totalement par des moyens purement techniques. La meilleure méthode restant la segmentation en sous-réseau afin d isoler les machines sensibles et d utiliser l authentification forte (clés publiques et certificats) autant que possible. Webographie [ Ettercap ] : lien [ Man in the middle Attacks demos ] : lien [ Man in the middle Attacks ] : lien [ Jouer avec le protocole ARP ] : lien [ Fun With Ettercap filter ] : lien [ HowTo do filters (Yahoo example) ] : lien [ An Ettercap Primer ] : lien [ S-ARP a Secure Address Resolution Protocol ] : lien Autres ressources dans ce dossier [Ettercap Partie 1] Introduction et rappels - lien [Ettercap Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing - lien [Ettercap Partie 3] Ettercap par l'exemple - Affaiblissement de protocoles et attaque par injection - lien Les mots clés pour les articles publiés sur SecuObs : ettercap Voir tous les articles de "Moussa Diallo" publiés sur SecuObs (4 résultats) Voir tous les articles publiés par l'organisme "secuobs" sur SecuObs (836 résultats) Version imprimable de cet article Suivre l'ensemble des commentaires SecuObs en RSS Suivre tous les commentaires de la categorie Tutoriels en RSS Revue de presse internationale : - 11 Pathogens Pose Big Security Risk For Research - What Gets Redacted in Pacer - You re Still Buying Spy Gear for The Pakistanis - Deconstructing LTE 4G Testing - FFIEC New Guidance, New Security - Site Traffic Report for May 15 June Senators introduce national data breach notification legislation - A Year In The Life of the Moon - Following the Money In Cybercrime - Oracle Java Runtime Environment FileDialog.show Heap Buffer Oveflow Vulnerability - Oracle Java Soundbank Heap Buffer Overflow Vulnerability - Oracle Java Soundbank Stack Buffer Overflow - Security Breech of the Week Citigroup - Facebook Follies Fatigue Blamed for Shrinking User Base - Make Me One with Everything + d'articles mondiaux de la revue de presse Annuaire des videos - HoN account gets busted - Aluc TV Episode 1 Informaton Gathering with mobile Devices - Untitled - E Wrap Up Hak5 - E Wrap Up Hak5 - Rootkit test for Norton And Kaspersky virustotal com - wireshark i przechwytywanie sesji - Wellington Academy Biometric Solution - PHP The Anthem - ABRAHAM CARGO DEFCON 2 - What if Simulation of a large scale network under attack - Top 10 Security Issues Developers Don t Know About - USB Device Drivers A Stepping Stone into your Kernel - Weapons of Mass Pwnage Attacking Deployment Solutions - Windows Secure Kernel Development Revue Twitter + de videos de l'annuaire - The TidyFS MS Research paper: - probably interesting reading for SQL or Hadoop fans. - Microsoft SQL Server 2008/2008 R2 Analysis Services Operations Guide - Boing - (noun) The sound a lead makes, bouncing off your site for the marketing whitepaper that requires registration. - Microsoft 'rogue faction' adds better HTML5, JavaScript support to Visual Studio - Enterprises Still Plagued By SQL Injection Attacks - Dark Reading: AppSec's Josh Shaul quoted #sql - should i be proud? this is like the cissp of the pci world :) - A special shoutout to Adobe. The sheer volume of 0-days we patch every week is a good ROI for a full time Adobe patch pe... - Good Morning Defcon will broadcast live from the con floor to your hotel

3 3 sur 5 16/06/ :55 RSS Videos : - vmware - biometric - metasploit - virus RSS Twitter : - linux - botnet - attack - metasploit - cisco RSS Comments : - Article suivant : Achat de données personnelles par des reporters - Article précédent : [Ettercap Partie 3] Ettercap par l'exemple - Affaiblissement de protocoles et attaque par injection - Article suivant dans la catégorie Tutoriels : USBDumper 2 nouvelle version nouvelles fonctions! - Article précédent dans la catégorie Tutoriels : [Ettercap Partie 3] Ettercap par l'exemple - Affaiblissement de protocoles et attaque par injection Les derniers commentaires de la catégorie Tutoriels: - - I've ported MBEnum to Nmap... - UPDATE Inguma v OpenBSD libc glob GLOB_APPEND and GLOB_DOOFFS Flags Multiple Integer Overflow Vulnerabilities... - Metasploit Revision 12931: Initial Linux Post Module to detect is target host is a Hyper-V, Xen, VMware, Qem... - Metasploit Revision 12915: Fresh meterpreter binaries, including a 64-bit version of the sniffer extension... Les derniers articles de la catégorie Tutoriels : - PktAnon un framework pour l anonymat des traces PCAP - [NessusWX Partie 2] Audits et conclusion - [NessusWX Partie 1] Introduction, installation et configuration - [IDS Snort Windows Partie 4] Conclusion et webographie - [IDS Snort Windows Partie 3] Exemple de fichier de configuration - [IDS Snort Windows Partie 2] Installation et configuration - [IDS Snort Windows Partie 1] Introduction aux IDS et à SNORT - [Sécurité et PHP - Partie 5] Astuces - [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner - [Sécurité et PHP - Partie 3] Les failles PHP + d'articles de la catégorie Tutoriels room! News, interviews and other goodness! Follow... - GeoTrust founders offer free SSL: Ex-execs try to smack down rivals with free basic validation certificates Four IBM celebrating 100 years this week. Mini-Tagwall + de tweets avec la revue Twitter Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone + de mots clés pour la revue de presse Annuaires des videos : security, vmware, biometric, metasploit, virus, windows, botnet, password, defcon, attack, tutorial, lockpicking, exploit + de mots clés pour les videos Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall + de mots clés pour la revue Twitter RSS OPML : - Français - International Les derniers commentaires publiés sur SecuObs (6-25): - Adobe releases patches, Tue, Jun 14th - Microsoft June 2011 Black Tuesday Overview, Tue, Jun 14th - UPDATE Inguma v0.3 - Skipfish 1.94b Released - TAILS Released - UPDATE Complemento UPDATE The Sleuth Kit v OpenBSD libc glob GLOB_APPEND and GLOB_DOOFFS Flags Multiple Integer Overflow Vulnerabilities - He also point some LPC 0day information if you able to read Chinese - Yuange point out an GC algorithm flaw in IE 9, disclosure memory information, defeat ASLR - UPDATE Samurai Web Testing Framework Metasploit Revision 12931: Initial Linux Post Module to detect is target host is a Hyper-V, Xen, VMware, Qem - Metasploit Revision 12915: Fresh meterpreter binaries, including a 64-bit version of the sniffer extension - Metasploit Feature #4712 (New): New Module Submission: DHCP Exhaustion - Metasploit Feature #4711 (New): New Module Submission: DNS MITM - Add msfrop, a tool for collecting and ROP gadgets, features include export import in CSV format, regex searching - - Remote DLL Injection with Meterpreter Capture a network trace in ESXi using tcpdump-uw - Great guide on installing NeXpose in Amazon EC2 - Ubuntu Laika an Android phone pen testing platform SecuToolBox : Les cinq derniers commentaires publiés sur SecuObs Tous les commentaires publiés sur SecuObs avant les 25 derniers Bluetooth Stack Smasher v0.6 / Bluetooth Stack Smasher v0.8 / Slides Bluetooth Eurosec 2006 / Exposé vidéo Windows Shellcode - Kostya Kortchinsky / Exposé audio Reverse Engineering - Nicolas Brulez / Exposé vidéo Securitech - Pierre Betouin / WEP aircrack + Ubiquiti (MadWifi) 300 mw + Yagi / Secure WIFI WPA + EAP-TLS + Freeradius / Audit Windows / Captive Password Windows / USBDumper / USBDumper 2 / Hacking Hardware / WishMaster backdoor / DNS Auditing Tool / Ettercap SSL MITM / Exploit vulnérabilités Windows / Memory Dumper Kernel Hardening / Reverse Engineering / Scapy / SecUbuLIVE CD / Metasploit / eeye Blink Sec Center / eeye Retina Scanner Top bi-hebdo des articles de SecuObs - [IDS Snort Windows Partie 2] Installation et configuration - [Ettercap Partie 1] Introduction et rappels - La sécurité des clés USB mise à mal par USBDUMPER - Slowloris exploite, en Déni de Service, une faille de conception dans Apache 1.x et 2.x, Squid, dhttpd et GoAhead WebServer - Comment changer un mot de passe perdu pour un compte WINDOWS - USBDumper 2 nouvelle version nouvelles fonctions! - [Ettercap Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing - [IDS Snort Windows Partie 1] Introduction aux IDS et à SNORT - [Metasploit 2.x Partie 1] Introduction et présentation - [IDS Snort Windows Partie 3] Exemple de fichier de configuration Voir Le top bi-hebdo des articles de SecuObs en Top bi-hebdo de la revue de presse - Affaire d espionnage chez Safran ce qui s est réellement passé - taskhost.exe, viewdrive.exe - Nouveau dictionnaire WPA Livebox - Backtrack 5 sur clef usb chiffrée - SSTIC 2011, deuxième jour. - Activer l authentification forte sur GMail - ilivid Download Manager - Tous les utilisateurs d iphone sont pistés - SSTIC 2011, troisième jour. - Les secrets de la nouvelle cybercriminalité à la TV Voir Le top bi-hebdo de la revue de presse en

4 4 sur 5 16/06/ :55 Mini-Tagwall des articles publiés sur SecuObs : + d'outils / + de tutoriels sécurité, exploit, windows, microsoft, attaque, réseau, metasploit, outil, vulnérabilité, audit, système, virus, usbsploit, internet, données, linux, présentation, protocol, source, bluetooth, vista, scanner, reverse, réseaux, shell, meterpreter, conférence, rootkit, engineering, wishmaster, paquet, trames, téléphone, noyau, mobile, sysun, botnet, rapport, https, mémoire, téléphones, libre, intel, contourner, malveillant Mini-Tagwall de l'annuaire video : + de mots clés avec l'annuaire des articles publiés sur SecuObs security, vmware, biometric, metasploit, virus, windows, botnet, password, defcon, attack, tutorial, lockpicking, exploit, linux, network, crypt, source, iphone, conference, rootkit, server, shmoocon, secconf, conficker, engineering, wireshark, ettercap, virtual, wimax, internet, reverse, hnncast, cisco, hackitoergosum, meterpreter, openvpn, systm, wireless, firewall, openssh, access, openbsd, backtrack, hacker, inject Mini-Tagwall des articles de la revue de presse : + de mots clés avec l'annuaire des videos security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité Mini-Tagwall des Tweets de la revue Twitter : + de mots clés avec l'annuaire de la revue de presse security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, , password, adobe, apache, proxy, backtrack + de mots clés avec l'annuaire de la revue Twitter Top bi-hebdo de l'annuaire des videos - VMware View vs. Citrix XenDesktop: Creating a Full Clone Desktop Pool - How to Add A WinPE WIM Image - Comment creer un server botnet!!!!(réseau de pc zombies) - BT Hacking FastTrack Tutorial - How To Hack WEP Keys Using Backtrack 4 - Metasploit vs Adobe PDF - How To Install Backtrack 5 ARM on Droid Incredible Part 1 - HOWTO Build a Multibootable USB Drive For Free HakTip - Metasploit Backdoor Crypted FUD - Ch0ry Euro iphone 3G 3GS 30 Hack WIFI key Voir Le top bi-hebdo de l'annuaire des videos en Top bi-hebdo de la revue Twitter - DEFCON 19 CTF Quals: writeups collection - New Nmap HTTP brute scripts - Joomla - and Wordpress - - FYI... making the Chrome browser use Google Secure Search by default is really easy, - Metasploit Unleashed has been released on PDF. Awesome sauce! - ElcomSoft Releases a Free Facebook Password Recovery Tool - HASHCRACK.COM - Reverse Hash Lookup for MD5, SHA1, MySQL, NTLM and Lanman-Password-Hashes: - The perl script to slow down nmap Could be fun to do the same in #suricata ;) #sstic - 25 Most Frequently Used Linux IPTables Rules Examples - Attackers using white-space obfuscation in a PHP/JS-based malware old but seems still very effective. #infosec #malware - A new John the Ripper release. Support added for PDF, SSH, RAR. Voir Le top bi-hebdo de la revue Twitter en Top des articles les plus commentés - [Metasploit 2.x Partie 1] Introduction et présentation - Microsoft!Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques - Webshag, un outil d'audit de serveur web - Les navigateurs internet, des mini-systèmes d exploitation hors de contrôle? - CAINE un Live[CD USB] pour faciliter la recherche légale de preuves numériques de compromission - Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G - Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation - [Renforcement des fonctions de sécurité du noyau Linux Partie 1] Présentation - [IDS Snort Windows Partie 1] Introduction aux IDS et à SNORT - Origami pour forger, analyser et manipuler des fichiers PDF malicieux Voir le top des plus commentés en

5 5 sur 5 16/06/ :55