1 sur 7 16/06/2011 21:54

1 sur 7 16/06/2011 21:54 Chercher : Newsletter : Sponsors : Tutoriels Revues : - Presse - Presse FR - Vidéos - Twitter - Secuobs Les derniers commentaires publiés sur SecuObs (1-5): - ESRT @ioerror @agl - New Chrome security features: Javascript PRNG, HSTS + cert pinning, CSP and more - ESRT @nevdull77 - I've ported MBEnum to Nmap - ESRT @HaDeSss - 25 Most Frequently Used Linux IPTables Rules Examples - ESRT @backtracklinux - DECT Sniffing with BackTrack 5 - ESRT @devilok - Deobfuscate Javascript Using MS Tools Les derniers commentaires publiés sur SecuObs (6-25) Tous les commentaires publiés sur SecuObs avant les 5 derniers English version with Google Translate [Ettercap Partie 1] Introduction et rappels Par Moussa Diallo, secuobs.com Le 04/10/2006 Résumé : Ettercap est un outil développé par Alberto Ornaghi (ALoR) et Marco Valleri (NaGA). La dernière version stable est la version 0.7.3. Il est décrit par ses auteurs comme un outil permettant de sniffer les réseaux switchés. De nombreuses évolutions l'ont doté de fonctions avancées (MitM, Os Fingerprinting). - Lire l'article Version imprimable de cet article - Voir les derniers commentaires de cet article Voir les commentaires de cet article Voir les commentaires de la catégorie Tutoriels Voir l'ensemble des commentaires SecuObs Suivre uniquement les commentaires de cet article en RSS Suivre l'ensemble des commentaires SecuObs en RSS Suivre tous les commentaires de la categorie Tutoriels en RSS Ettercap est un outil développé par Alberto Ornaghi (ALoR) et Marco Valleri (NaGA). La dernière version stable est la version 0.7.3. Revue de presse francophone : - Bitcoin Botnet Mining - CERTA-2011-AVI-361 Vulnérabilité dans Google Chrome 16 juin 2011 - Are You Sure You re Secure Online Take Our Survey - Enterasys Networks noue un partenariat avec Pelco by Schneider Electric pour le développement de la vidéosurveillance en réseau avec des caméras IP - BullGuard 53pourcents des utilisateurs de téléphones portables ne sont pas conscients des risques encourus sur leurs Smartphones - IBM fête ses cent ans - Editions Profil étend son réseau de grossistes en région - Modul'Data Center dévoile son datacenter modulaire le Modul'Room - Pédophilie. Saisie de vidéos de dizaines de milliers d enfants aux Etats-Unis - I-Trust Ingénieur développement supervision - Oktey, l'éditeur d'altospam vient de remporter le trophée de la performance commerciale du web business décerné par les DCF 31 - Vigilance - Noyau Linux quatre vulnérabilités de Alpha OSF - Emmanuelle Ribouleau nommée Directrice France et Benelux de Websense - Nouvelle offre MSSP chez Stonesoft - Gemalto remporte le prix A.T. Kearney du Meilleur innovateur 2011 Sommaires : - Tendances - Failles - Virus - Concours - Reportages - Acteurs - Outils - Breves - Infrastructures - Livres - Tutoriels - Interviews - Podcasts - Communiques - USBsploit - Commentaires Revue Presse: Ettercap est décrit par ses auteurs comme un outil permettant de sniffer les réseaux switchés (donc par extension les réseaux locaux organisés autour d'un HUB). De nombreuses évolutions au cours du développement ont doté Ettercap de fonctions avancées permettant la mise en place d attaques de type "Man in the middle" ainsi que la prise d'empreinte d'os passive et active. Une fois qu'ettercap s'est inséré au milieu d'une connexion, il capture et examine toutes les communications entre les hôtes victimes et par conséquent peut tirer avantage de la situation pour accomplir les tâches suivantes : - Injection de commandes : insérer des commandes dans la connexion en cours afin d'émuler des requêtes envoyées par le client ou des réponses du serveur, - Filtrage de paquet : filtrer automatiquement le contenu de paquets TCP ou UDP en cherchant des chaînes de caractères ASCII ou hexadécimales et les remplacer par un contenu offensif (oupa :), - Récupération de mots de passe : un module (aussi appelé dissecteur) est capable de reconnaître et d'extraire les informations utiles d'un grand nombre de protocoles tels que TELNET, FTP, POP3, SSH v1, X11, VNC, LDAP, SNMP, NFS, IRC, MySQL, - Support de SSHv1: capturer les logins/mots de passe et les données d'une connexion SSH v1, - Support du protocole HTTPS : insertion dans une session HTTPS en faisant accepter à la victime un faux certificat, + d'articles en français de la revue de presse Dernier articles de SecuObs : - Petit déjeuner investigation numérique chez Arxsys - usbsploit_module.rb 0.1: use USBsploit as a module for Metasploit - Le stack grouping permet de contourner les mécanismes de protection du kernel Linux - usbsploit.rb 0.6b split into 3 scripts w/ MSF: custom infection to replace all original EXE and PDF - usbsploit.rb 0.6b w/ MSF: custom infection to replace all the original EXE and PDF files - USBsploit 0.6 BETA: using autosploit CLI to automate the infection of all original EXE & PDF files - USBsploit 0.6 BETA: Replace and infect all EXE and PDF with payload embedded into the original files - How to install USBsploit 0.6 BETA through SVN, the tar.gz, the.run or to work with original Metasploit - How to install USBsploit 0.5 BETA through SVN, the tar.gz, the.run or to work with original Metasploit - Video - usbsploit.rb 0.5b split into 3 scripts with Metasploit: Migration, Replacement, dump protection and Railgunonly against XP PRO

2 sur 7 16/06/2011 21:54 - Tous - Francophone - Par site Top bi-hebdo: - Ensemble - Articles - Revue - Videos - Twitter - Auteurs Articles : - Par auteur - Par organisme Videos : - Toutes - Par site Twitter : - Tous - Par compte Commentaires : - Breves - Virus - Failles - Outils - Tutoriels - Tendances - Acteurs - Reportages - Infrastructures - Interviews - Concours - Livres - Communiques RSS/XML : - Articles - Commentaires - Revue - Revue FR - Videos - Twitter - Support du protocole PPTP : mise en place d'attaques Man In the Middle contre un tunnel PPTP. Ettercap inclut également une série d'outils, très utile, de reconnaissance réseau : - Os fingerprinting (prise d'empreintes de système d'exploitation afin de les identifier), - Scan passif, - Sniffer IP / MAC. Avant d entrer dans les détails du fonctionnement et de l utilisation d Ettercap nous allons faire quelques rappels sur les concepts de base nécessaires à la compréhension et à une utilisation efficace d'ettercap. Le protocole ARP Le protocole ARP est utilisé au sein d'un réseau local pour faire la correspondance entre les adresses physiques MAC et les adresses logiques IP. Le protocole ARP interroge les machines du réseau pour connaître leurs adresses physiques, puis crée une table de correspondance entre les adresses logiques et les adresses physiques dans une mémoire cache. Sur un réseau connecté autour d'un HUB, les trames Ethernet sont envoyées à tous les ports (Broadcast) sans se soucier de l'adresse MAC de destination, ce qui rend l'écoute passive triviale. Il suffit juste d'une carte configurée en mode "promiscious" pour intercepter le trafic. Sur un réseau organisé autour de Switchs, les trames ne sont plus automatiquement envoyées à tous les ports, ce qui permet notamment de réduire les congestions sur le réseau. Un Switch étant capable d'apprendre quelles sont les adresses MAC connectées à ses ports il peut stocker ces informations dans une table, que l on appelle table de transmission. Pour cela, il va extraire les adresses MAC sources des trames Ethernet, noter le port sur lequel la trame est arrivée et ajouter l'association dans sa table. Lorsqu'une trame de niveau deux arrive, un Switch examine l'adresse de destination et consulte sa table de transmission. S'il ne connait pas encore le port correspondant, à cette adresse, il va envoyer la trame à tous les ports. A contrario si la table de transmission contient déjà un port correspondant à une adresse MAC la trame sera envoyée uniquement à ce port. Ce mécanisme rend plus difficile l écoute passive sur un réseau switché. Si l'on place un sniffer sur un port d un Switch, il récupérera uniquement le trafic à destination de ce port ou le trafic broadcasté. Lorsqu'un hôte encapsule un paquet IP dans une trame Ethernet, il connait l'adresse MAC source (normalement la sienne ;), mais il ne connait peut être pas l'adresse MAC de destination. Cependant il connait l'adresse IP de destination contenue dans l'en-tête IP du paquet. Il lui faut donc un moyen de récupérer l'adresse MAC correspondant à cette adresse IP. Pour cela, il utilise le protocole ARP : - une requête ARP est envoyée sur l'adresse Ethernet de broadcast en posant la question "Qui à l'adresse MAC aa:bb:cc:dd:ee:ff correspondant à l'adresse IP w.x.y.z?", - une réponse ARP est envoyée en unicast à une requête ARP, du genre "J'ai cette adresse IP et mon adresse MAC est aa:bb:cc:dd:ee:ff". + d'articles publiés par SecuObs Revue de presse internationale : - 11 Pathogens Pose Big Security Risk For Research - What Gets Redacted in Pacer - You re Still Buying Spy Gear for The Pakistanis - Deconstructing LTE 4G Testing - FFIEC New Guidance, New Security - Site Traffic Report for May 15 June 15 2011 - Senators introduce national data breach notification legislation - A Year In The Life of the Moon - Following the Money In Cybercrime - Oracle Java Runtime Environment FileDialog.show Heap Buffer Oveflow Vulnerability - Oracle Java Soundbank Heap Buffer Overflow Vulnerability - Oracle Java Soundbank Stack Buffer Overflow - Security Breech of the Week Citigroup - Facebook Follies Fatigue Blamed for Shrinking User Base - Make Me One with Everything + d'articles mondiaux de la revue de presse Annuaire des videos - HoN account gets busted - Aluc TV Episode 1 Informaton Gathering with mobile Devices - Untitled - E3 2011 Wrap Up Hak5 - E3 2011 Wrap Up Hak5 - Rootkit test for Norton And Kaspersky virustotal com - wireshark i przechwytywanie sesji - Wellington Academy Biometric Solution - PHP The Anthem - ABRAHAM CARGO DEFCON 2 - What if Simulation of a large scale network under attack - Top 10 Security Issues Developers Don t Know About - USB Device Drivers A Stepping Stone into your Kernel - Weapons of Mass Pwnage Attacking Deployment Solutions - Windows Secure Kernel Development + de videos de l'annuaire RSS SecuObs : - sécurité - exploit - windows - microsoft - attaque - réseau RSS Revue : - security - microsoft - windows - hacker - attack - network Chaque hôte sur le réseau maintient sa propre table de correspondance adresse IP, adresse MAC que l'on appelle cache ARP. Si le système doit envoyer un paquet à une adresse IP, il consulte son cache ARP pour voir s il connait déjà l'adresse MAC correspondant à l'adresse IP de destination. Si c'est le cas, il utilise l'adresse MAC pour adresser la trame. Si l'adresse de destination n'est pas dans le cache, l'hôte envoie une requête ARP à toutes les machines du réseau. Comme nous l'avons vu, si une machine ayant reçue Revue Twitter - The TidyFS MS Research paper: - probably interesting reading for SQL or Hadoop fans. - Microsoft SQL Server 2008/2008 R2 Analysis Services Operations Guide - Boing - (noun) The sound a lead makes, bouncing off your site for the marketing whitepaper that requires registration. - Microsoft 'rogue faction' adds better HTML5, JavaScript support to Visual Studio - RT @MrVanHorn: Enterprises Still Plagued By SQL Injection Attacks - Dark Reading: AppSec's Josh Shaul quoted #sql - should i be proud? this is like the cissp of the pci world :) - RT @dave_rel1k: A special shoutout to Adobe. The sheer volume of 0-days we patch every week is a good ROI for a full time Adobe patch pe...

3 sur 7 16/06/2011 21:54 RSS Videos : - security - vmware - biometric - metasploit - virus - windows RSS Twitter : - security - linux - botnet - attack - metasploit - cisco RSS Comments : - Breves - Virus - Failles - Outils - Tutoriels - Tendances - Acteurs - Reportages - Infrastructures - Interviews - Concours - Livres - Communiques RSS OPML : - Français - International la requête ARP reconnait son adresse IP, elle renvoie une réponse ARP contenant son adresse IP et son adresse MAC. L'hôte source utilisera alors cette réponse ARP pour mettre à jour son cache ARP et l'utiliser comme future référence. 18:08:48.299911 arp who-has crashtest tell 192.168.1.27 0x0000: 0001 0800 0604 0001 000b 6a50 3346 c0a8 0x0010: 011b 0000 0000 0000 c0a8 01c8 ffff ffff 0x0020: ffff ffff ffff ffff ffff ffff ffff 18:08:48.433620 arp reply crashtest is-at 00:12:3f:f9:2b:a0 (oui Unknown) 0x0000: 0001 0800 0604 0002 0012 3ff9 2ba0 c0a8 0x0010: 01c8 000b 6a50 3346 c0a8 011b Il est important de noter que le cache ARP expire après un certain temps au cours duquel il est effacé. ARP cache poisoining En manipulant le cache ARP de potentielles victimes, un attaquant peut modifier la direction du trafic entre deux hôtes (ou plus), afin de rediriger le flux vers une machine contrôlée par un attaquant Une attaque de ce type consiste à envoyer une requête ARP («arp who-has») à une machine A. Ce paquet spécialement forgé contiendra, en adresse IP source, l'adresse IP de la machine B dont l'attaquant veut recevoir le trafic et en adresse MAC source l'adresse MAC de la carte réseau de la machine C de l'attaquant. La machine A va ainsi créer une entrée dans son cache ARP associant l'adresse MAC de C à l'adresse IP de la machine de B. Lorsque A va communiquer avec B au niveau IP, c'est le poste de l'attaquant qui recevra les trames de A puisque son adresse MAC est associée à l'adresse IP de B. Nous pouvons voir sur la figure suivante la corruption du cache de la machine 192.168.1.27. En effet l'adresse MAC de la machine 192.168.1.254 n'est pas la même entre les deux inspections de cache. - RT @GMDefcon: Good Morning Defcon will broadcast live from the con floor to your hotel room! News, interviews and other goodness! Follow... - RT @ElReg: GeoTrust founders offer free SSL: Ex-execs try to smack down rivals with free basic validation certificates Four...... - IBM celebrating 100 years this week. Mini-Tagwall + de tweets avec la revue Twitter Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone + de mots clés pour la revue de presse Annuaires des videos : security, vmware, biometric, metasploit, virus, windows, botnet, password, defcon, attack, tutorial, lockpicking, exploit + de mots clés pour les videos Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall + de mots clés pour la revue Twitter A ce stade plusieurs choix d'attaques se présentent dont notamment le Déni de Service (DoS) et l'écoute de communication (Sniffing). Cette dernière est plutôt intéressante afin de récupérer des données confidentielles vu la position d'"homme du milieu" (Man in the Middle) de l'attaquant. Man In the Middle? Les attaques Man In The Middle (MitM - Homme du milieu) sont une classe d'attaques dans laquelle l'attaquant se situe entre deux parties communicantes, ce qui est le cas après une attaque de cache poisoning couronnée de succès. Cette position avantageuse permet à l'attaquant de capturer (attaque visant la confidentialité), insérer (attaque visant l'intégrité) ou modifier (attaque visant la confidentialité et l'intégrité) les communications chiffrées (oupa :) entre les deux entités et ceux quel que soit le niveau de chiffrement utilisé. Top bi-hebdo des articles de SecuObs - [IDS Snort Windows Partie 2] Installation et configuration - [Ettercap Partie 1] Introduction et rappels - La sécurité des clés USB mise à mal par USBDUMPER - Slowloris exploite, en Déni de Service, une faille de conception dans Apache 1.x et 2.x, Squid, dhttpd et GoAhead WebServer - Comment changer un mot de passe perdu pour un compte WINDOWS - USBDumper 2 nouvelle version nouvelles fonctions! - [Ettercap Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing - [IDS Snort Windows Partie 1] Introduction aux IDS et à SNORT - [Metasploit 2.x Partie 1] Introduction et présentation - [IDS Snort Windows Partie 3] Exemple de fichier de configuration Voir Le top bi-hebdo des articles de SecuObs en entier Top bi-hebdo de la revue de presse - Affaire d espionnage chez Safran ce qui s est réellement passé - taskhost.exe, viewdrive.exe - Nouveau dictionnaire WPA Livebox - Backtrack 5 sur clef usb chiffrée - SSTIC 2011, deuxième jour. - Activer l authentification forte sur GMail - ilivid Download Manager - Tous les utilisateurs d iphone sont pistés - SSTIC 2011, troisième jour. - Les secrets de la nouvelle cybercriminalité à la TV

4 sur 7 16/06/2011 21:54 Voir Le top bi-hebdo de la revue de presse en entier D'un point de vue pratique, l'attaquant «écoute» (sniffe) les paquets du réseau, les modifient et les réinjectent au destinataire initiale. La configuration de réseau suivante a été utilisée pour réaliser les exemples suivants : Autres ressources dans ce dossier [Ettercap Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing - lien [Ettercap Partie 3] Ettercap par l'exemple - Affaiblissement de protocoles et attaque par injection - lien Top bi-hebdo de l'annuaire des videos - VMware View vs. Citrix XenDesktop: Creating a Full Clone Desktop Pool - How to Add A WinPE WIM Image - Comment creer un server botnet!!!!(réseau de pc zombies) - BT Hacking FastTrack Tutorial - How To Hack WEP Keys Using Backtrack 4 - Metasploit vs Adobe PDF - How To Install Backtrack 5 ARM on Droid Incredible Part 1 - HOWTO Build a Multibootable USB Drive For Free HakTip - Metasploit Backdoor Crypted FUD - Ch0ry Euro iphone 3G 3GS 30 Hack WIFI key Voir Le top bi-hebdo de l'annuaire des videos en entier Top bi-hebdo de la revue Twitter - RT @vnsec: DEFCON 19 CTF Quals: writeups collection - New Nmap HTTP brute scripts - Joomla - and Wordpress - - RT @andrewbecherer: FYI... making the Chrome browser use Google Secure Search by default is really easy, - RT @mattdoterasmus Metasploit Unleashed has been released on PDF. Awesome sauce! - RT @elcomsoft: ElcomSoft Releases a Free Facebook Password Recovery Tool - RT @mushy99: HASHCRACK.COM - Reverse Hash Lookup for MD5, SHA1, MySQL, NTLM and Lanman-Password-Hashes: - RT @Regiteric: The perl script to slow down nmap Could be fun to do the same in #suricata ;) #sstic - 25 Most Frequently Used Linux IPTables Rules Examples - Attackers using white-space obfuscation in a PHP/JS-based malware old but seems still very effective. #infosec #malware - A new John the Ripper release. Support added for PDF, SSH, RAR. (via @Openwall via @r0bertmart1nez) Voir Le top bi-hebdo de la revue Twitter en entier [Ettercap Partie 4] Contre mesure, conclusion et webographie - lien Les mots clés pour les articles publiés sur SecuObs : ettercap Voir tous les articles de "Moussa Diallo" publiés sur SecuObs (4 résultats) Voir tous les articles publiés par l'organisme "secuobs" sur SecuObs (836 résultats) Version imprimable de cet article - Voir les derniers commentaires de cet article Voir les commentaires de cet article Voir les commentaires de la catégorie Tutoriels Voir l'ensemble des commentaires SecuObs Suivre uniquement les commentaires de cet article en RSS Suivre l'ensemble des commentaires SecuObs en RSS Suivre tous les commentaires de la categorie Tutoriels en RSS - Article suivant : [Ettercap Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing - Article précédent : Les tendances de la sécurité selon Bruce Schneier - Article suivant dans la catégorie Tutoriels : [Ettercap Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing - Article précédent dans la catégorie Tutoriels : [Hacking Hardware - Partie 4] - Opérations d'écriture, test et conclusion Top des articles les plus commentés - [Metasploit 2.x Partie 1] Introduction et présentation - Microsoft!Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques - Webshag, un outil d'audit de serveur web - Les navigateurs internet, des mini-systèmes d exploitation hors de contrôle? - CAINE un Live[CD USB] pour faciliter la recherche légale de preuves numériques de compromission - Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G - Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation - [Renforcement des fonctions de sécurité du noyau Linux Partie 1] Présentation - [IDS Snort Windows Partie 1] Introduction aux IDS et à SNORT - Origami pour forger, analyser et manipuler des fichiers PDF malicieux Voir le top des plus commentés en entier Les derniers commentaires publiés pour cet article:

5 sur 7 16/06/2011 21:54 - Jacknsee - educational network security tool... - Video : DNS Spoofing using Ettercap dns_spoof plugin... - Video : Network Hijacking with Ettercap script... - Video : ettercap remote browser plugin... - Video : Driftnet I see your pictures,, as you do... Les derniers commentaires de la catégorie Tutoriels: - ESRT @nevdull77 - I've ported MBEnum to Nmap... - UPDATE Inguma v0.3... - ESRT @stalkr_ @geekbsd - OpenBSD libc glob GLOB_APPEND and GLOB_DOOFFS Flags Multiple Integer Overflow Vulnerabilities... - Metasploit Revision 12931: Initial Linux Post Module to detect is target host is a Hyper-V, Xen, VMware, Qem... - Metasploit Revision 12915: Fresh meterpreter binaries, including a 64-bit version of the sniffer extension... Les derniers articles de la catégorie Tutoriels : - PktAnon un framework pour l anonymat des traces PCAP - [NessusWX Partie 2] Audits et conclusion - [NessusWX Partie 1] Introduction, installation et configuration - [IDS Snort Windows Partie 4] Conclusion et webographie - [IDS Snort Windows Partie 3] Exemple de fichier de configuration - [IDS Snort Windows Partie 2] Installation et configuration - [IDS Snort Windows Partie 1] Introduction aux IDS et à SNORT - [Sécurité et PHP - Partie 5] Astuces - [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner - [Sécurité et PHP - Partie 3] Les failles PHP + d'articles de la catégorie Tutoriels Les derniers commentaires publiés sur SecuObs (6-25): - Adobe releases patches, Tue, Jun 14th - Microsoft June 2011 Black Tuesday Overview, Tue, Jun 14th - UPDATE Inguma v0.3 - Skipfish 1.94b Released - TAILS 0.7.2 Released - UPDATE Complemento 0.7.7 - UPDATE The Sleuth Kit v3.2.2 - ESRT @stalkr_ @geekbsd - OpenBSD libc glob GLOB_APPEND and GLOB_DOOFFS Flags Multiple Integer Overflow Vulnerabilities - ESRT @mosesrenegade @dm557 - He also point some LPC 0day information if you able to read Chinese - ESRT @rcecoder @dm557 - Yuange point out an GC algorithm flaw in IE 9, disclosure memory information, defeat ASLR - UPDATE Samurai Web Testing Framework 0.9.7 - Metasploit Revision 12931: Initial Linux Post Module to detect is target host is a Hyper-V, Xen, VMware, Qem - Metasploit Revision 12915: Fresh meterpreter binaries, including a 64-bit version of the sniffer extension - Metasploit Feature #4712 (New): New Module Submission: DHCP Exhaustion - Metasploit Feature #4711 (New): New Module Submission: DNS MITM - Add msfrop, a tool for collecting and ROP gadgets, features include export import in CSV format, regex searching - ESRT @wireheadlance - Remote DLL Injection with Meterpreter - via @infosecisland - ESRT @iben - Capture a network trace in ESXi using tcpdump-uw - ESRT @w3af @hdmoore - Great guide on installing NeXpose in Amazon EC2 - ESRT @danphilpott @group51 - Ubuntu Laika an Android phone pen testing platform Les cinq derniers commentaires publiés sur SecuObs Tous les commentaires publiés sur SecuObs avant les 25 derniers SecuToolBox : Bluetooth Stack Smasher v0.6 / Bluetooth Stack Smasher v0.8 / Slides Bluetooth Eurosec 2006 / Exposé vidéo Windows Shellcode - Kostya Kortchinsky / Exposé audio Reverse Engineering - Nicolas Brulez / Exposé vidéo Securitech - Pierre Betouin / WEP aircrack + Ubiquiti (MadWifi) 300 mw + Yagi / Secure WIFI WPA + EAP-TLS + Freeradius / Audit Windows / Captive Password Windows / USBDumper / USBDumper 2 / Hacking Hardware / WishMaster backdoor / DNS Auditing Tool / Ettercap SSL MITM / Exploit vulnérabilités Windows / Memory Dumper Kernel Hardening / Reverse Engineering / Scapy / SecUbuLIVE CD / Metasploit / eeye Blink Sec Center / eeye Retina Scanner + d'outils / + de tutoriels Mini-Tagwall des articles publiés sur SecuObs :

6 sur 7 16/06/2011 21:54 sécurité, exploit, windows, microsoft, attaque, réseau, metasploit, outil, vulnérabilité, audit, système, virus, usbsploit, internet, données, linux, présentation, protocol, source, bluetooth, vista, scanner, reverse, réseaux, shell, meterpreter, conférence, rootkit, engineering, wishmaster, paquet, trames, téléphone, noyau, mobile, sysun, botnet, rapport, https, mémoire, téléphones, libre, intel, contourner, malveillant + de mots clés avec l'annuaire des articles publiés sur SecuObs Mini-Tagwall de l'annuaire video : security, vmware, biometric, metasploit, virus, windows, botnet, password, defcon, attack, tutorial, lockpicking, exploit, linux, network, crypt, source, iphone, conference, rootkit, server, shmoocon, secconf, conficker, engineering, wireshark, ettercap, virtual, wimax, internet, reverse, hnncast, cisco, hackitoergosum, meterpreter, openvpn, systm, wireless, firewall, openssh, access, openbsd, backtrack, hacker, inject + de mots clés avec l'annuaire des videos Mini-Tagwall des articles de la revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité + de mots clés avec l'annuaire de la revue de presse Mini-Tagwall des Tweets de la revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack + de mots clés avec l'annuaire de la revue Twitter

7 sur 7 16/06/2011 21:54