Failles
Vulnérabilité critique de Déni de Service à distance pour BIND
Une nouvelle vulnérabilité critique affecte BIND, le serveur open source de résolution des noms de domaine le plus utilisé au monde. L'exploitation distante de cette vulnérabilité résulte en un Déni de Service et dans certains cas en la divulgation partielle de la mémoire système. - [05/06/2012]
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS
|
Outils
Hyperion, chiffrement AES-128 et mises en conteneurs de fichiers Portable Executable 32-bit
Publié en open source par Null Security, Hyperion permet de contourner la détection par signatures des fichiers PE 32-bit malicieux. Il génère une version chiffrée AES-128 afin de l'inclure dans un conteneur présentant la particularité de ne pas nécessiter les clés de déchiffrement. - [02/06/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Outils
Détection des processus malicieux connus au sein des scans effectués à l'aide de Nessus
Tenable s'invite encore un peu plus au sein du marché des antivirus via un nouveau plugin Nessus permettant de générer des valeurs de hachage pour chaque processus d'une cible, ces dernières seront comparées à celles d'une base centralisée afin de détecter une éventuelle nature malicieuse. - [31/05/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Outils
Version Beta 0.1.1 disponible pour MSFMap, l'extension Meterpreter de scan en pivot façon NMAP
SecureState a publié MSFMap en version Beta 0.1.1 pour Metasploit. Comme NMAP, cette extension se destine aux scans de ports, à l'exception près qu'elle se sert de sessions Meterpreter comme pivots pour scanner les réseaux internes auxquels appartiennent les cibles post-exploitées de la sorte. - [29/05/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Outils
Rproxy, un reverse proxy traitant 6 000 transactions SSL à la seconde avec un Intel i7 quad-core
Mandiant publie un nouveau reverse proxy HTTP et HTTPS open source se caractérisant entre autres par ses faibles besoins en ressources système et sa capacité à gérer des milliers de transactions SSL simultanément, tout en incluant la vérification des certificats et en utilisant des clés 2048-bit. - [26/05/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Acteurs
SCALe ou la mise en conformité des systèmes aux standards CERT de sécurité
Le programme CERT publie un rapport relatif à la présentation des différentes étapes de SCALe (Source Code Analysis Laboratory), une preuve de concept se destinant à la mise en conformité des systèmes logiciels vis-à-vis des standards CERT de sécurité en matière de programmation. - [24/05/2012]
- Voir la suite - Voir les commentaires de la catégorie Acteurs - Suivre tous les commentaires de la categorie Acteurs en RSS
|
Outils
Thug, le Honeypot Client Web modulaire à faibles interactions du projet Honeynet
Publié en open source lors du Honeynet Project Security Workshop 2012, Thug est un Honeypot Client à faibles interactions. Simulant des versions d'Internet Explorer, il se caractérise par son aspect modulaire, son support Javascript Google V8 et sa compatibilité partielle avec W3C HTML et DOM. - [22/05/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Outils
L'unicité des requêtes au sein de HULK, un nouvel outil de Dénis de Service HTTP et HTTPS
Loin d'être le premier outil du genre, HULK présente néanmoins un moteur de transformation d'URLs rendant unique chacune des requêtes forgées par son intermédiaire. De plus, les paramètres de connexion sont également générés aléatoirement depuis des listes pré-établies. - [19/05/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Outils
EMET 3.0 met l'accent sur la configuration, les notifications et le déploiement au sein des réseaux d'entreprise
Suite aux nombreuses demandes des utilisateurs, Microsoft s'attarde plus particulièrement avec EMET 3.0 sur les étapes de configuration et de déploiement au sein des environnements d'entreprise. Outre de meilleures performances, cette version offre aussi un système de notification. - [17/05/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Outils
Nouveau firmware 2.0.0 disponible pour le point d'accès malicieux WiFi Pineapple MarK IV
Reposant sur l'utilisation conjointe de Jasager et d'une version matérielle modifiée de l'ALFA AP51, le point d'accès sans-fil malicieux WiFi Pineapple Mark IV, présenté lors de la dernière édition de la conférence ShmooCon, se voit aujourd'hui doté d'une version 2.0.0 pour son firmware. - [15/05/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, microsoft, attaque, réseau, metasploit, outil, système, vulnérabilité, audit, virus, internet, usbsploit, données, présentation, linux, protocol, bluetooth, réseaux, reverse, source, shell, vista, scanner, meterpreter, engineering, conférence, rootkit, paquet, wishmaster, téléphone, trames, https, sysun, mobile, noyau, intel, botnet, mémoire, accès, rapport, téléphones, détection, libre |
| Mini-Tagwall de l'annuaire video : | | | | security, metasploit, biomet, biometric, windows, botnet, password, defcon, vmware, tutorial, exploit, conference, crypt, virus, lockpicking, attack, network, linux, rootkit, conficker, shmoocon, wireshark, server, meterpreter, ettercap, source, iphone, openvpn, openbsd, backtrack, iptables, openssh, deepsec, systm, hnncast, shell, securitytube, brucon, access, secconf, engineering, internet, fingerprint, virtual, firewall |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
