| Sommaires |
|
|
|
|
| SecuShop : | |
Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup
Prix :
40.97 EUR
Acheter
|
|
| Breves |
|
|
|
- Vol de données à Harvard (Lire)- Un exploit pour Quicktime découvert « in the wild » (Lire)- Les derniers jours de MD5 ? (Lire)- Le spam sur le déclin (Lire)- Des spams au format MP3 (Lire)- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)- Ironport lance des fonctions de prévention des fuites d’informations (Lire)- Sortie du numéro 8 de Uninformed (Lire)- Liens malveillants sur le service Google Adwords (Lire)- RSA SecurID en version mobile (Lire)- Deux exploits preuves de concept pour Adobe Photoshop (Lire)- Des titres suspendus à la bourse américaine pour cause de spam (Lire)- Le programme de SSTIC 2007 (Lire)- Le mois des failles PHP vient de commencer (Lire)- Internet de plus en plus résistant ? (Lire)- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)- Les forces de l’ordre interdites de piratage en Allemagne (Lire)- Appel à communication pour la JSSI 2007 (Lire)- 11 techniques pour se protéger contre le phishing (Lire)- Appel à contribution pour SSTIC 2007 (Lire)
|
|
| Articles |
|
|
|
- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)- [Etude de cas IDX-PKI GPL – Partie 3] Configuration (Lire)- [Etude de cas IDX-PKI GPL – Partie 4] Conclusion (Lire)- [Analyse des logs système avec Tenshi – Partie 1] Introduction et installation (Lire)- [Analyse des logs système avec Tenshi – Partie 2] Configuration (1) (Lire)- [Analyse des logs système avec Tenshi – Partie 3] Configuration (2) (Lire)- [Analyse des logs système avec Tenshi – Partie 4] Utilisation et conclusion (Lire)- [Windows Privacy Tools – Partie 1] Introduction et installation (Lire)- [Windows Privacy Tools – Partie 2] Configuration, utilisation et conclusion (Lire)- [Gestion de patch – Partie 1] Introduction (Lire)- [Gestion de patch – Partie 2] Les tests de vulnérabilités locales avec Nessus (Lire)- [Gestion de patch – Partie 3] Développement de scripts NASL pour Nessus (Lire) |
| Commentaires | | | | - en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)
- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)
- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)
- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)
- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)
- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)
- Merci beaucoup je viens de corriger ça ... ... (Lire)
- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)
- L'ancienne version mise en page est disponible sur cette page : ... (Lire)
- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)
- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)
- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)
- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)
- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)
- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)
- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)
- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)
- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)
- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)
- L'article est tres interessant, il est certain que le protocole ... (Lire)
- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)
- Article intéressant mais ca mériterait de faire référence à des ... (Lire)
- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)
- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)
- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)
|
|
|
Tests |
Aujourd'hui |
Ce
mois |
Ajoutés |
2 |
64 |
|
|







|
|
[Infratech - release] version 0.6 de Bluetooth Stack Smasher
Par Pierre Betouin,
secuobs.com
Le 05/02/2006
Résumé : BSS (Bluetooth Stack Smasher) est un outil développé dans le but est d'effectuer différents tests sur les périphériques Bluetooth. BSS doit pouvoir effectuer ses tests de façon entièrement transparente pour les périphériques audités (aucune demande de pairing).
Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir )
1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy
|
BSS v0.6 could be downloaded on lien http interne url:[click] (sha1sum bss-6.0.tar.gz 5aa002797cfc56c69e2738967818eb21639250c1 )

Recently, Bluetooth security has become a new source of interest for many people involved in IT security. Although forsaken by now - in particular for short ranges reasons - Bluetooth security touches more and more people : almost every device manufactured nowadays has a native Bluetooth support : cellular phones, laptops, digital assistants, cameras...
Mobility evolution allows almost all users to get an instant connection wherever they want, whenever they require it, to check mails, chat, or link their devices together (headsets, GPS systems, and so on). This unquestionably creates new security threats. If security was still so obscure for many people few years ago, it should now be considered by everyone owning a wireless capable device (802.11, Bluetooth...).
Who wouldn't care about getting huge phone bills, revealing his address book or calendar to anyone, or being owned walking in the street or drinking a coffee in a pub ?
Trifinite group was the first to reveal Bluetooth attacks, such as BlueBug or BlueSnarf. This paper describes existing attacks, and introduces a new way to assess Bluetooth enabled devices using a low lever fuzzer. Security on such devices is indeed very difficult to estimate because of the use of proprietary technologies. Security analysis can be lead by using reverse engineering techniques (disassembly for instance) but fuzzing remains the quickest and easiest way to "stress" Bluetooth implementations.
Exhaustive analysis won't be realized using the fuzzer presented below : deeper studies would require a complete disassembly work but I have been really astonnished of the number of devices crashing or presenting irrational behaviours.
BSS (Bluetooth Stack Smasher) is a L2CAP layer fuzzer, distributed under GPL licence. Current version is 0.6.
BSS requires the standard bluetooth library.
BSS Usage
Usage: ./bss [-s size] [-m mode] [-p pad_byte for modes 1-11] [-M maxcrash]
Modes :
0 All mode listed below
1 L2CAP_COMMAND_REJ
2 L2CAP_CONN_REQ
3 L2CAP_CONN_RSP
4 L2CAP_CONF_REQ
5 L2CAP_CONF_RSP
6 L2CAP_DISCONN_REQ
7 L2CAP_DISCONN_RSP
8 L2CAP_ECHO_REQ
9 L2CAP_ECHO_RSP
10 L2CAP_INFO_REQ
11 L2CAP_INFO_RSP
12 L2CAP Random Fuzzing (-s: max_size) (-M: crashcount)
BSS Example
./bss -s 100 -m 12 -M 0 XX:XX:XX:XX:XX:XX
This example sends short random (mode 12) packets (maxsize is set to 100 bytes), in an infinite loop (-M 0).
Performs several L2CAP checks sending malicious packets (L2CAP)
Initial source code analysis from tanya tool (tbear)
Other example of use (short random L2CAP packets):
./bss -s 50 -m 12 00:12:EE:XX:XX:XX
.......
00:12:EE:XX:XX:XX BT stack may have crashed. This device seems to be vulnerable to buggy packets. Please, ensure that the device has really crashed doing a bt scan for instance.
Host 00:12:EE:XX:XX:XX
Packet size 11
Packet dump
0x75 0x3F 0x1E 0x3B 0x0B 0xBD 0xC4 0x98 0xBB 0x72 0xD0
char replay_buggy_packet[]="\x75\x3F\x1E\x3B\x0B\xBD
\xC4\x98\xBB\x72\xD0";
Then, try to ensure that this packet is responsible (and only this one :sometimes, cellphones crash because of multiple packets, or flooding effects) :
cd replay_packet
Edit replay_l2cap_packet.c and modify SIZE and replay_buggy_packet :
#define SIZE 11
char replay_buggy_packet[]="\x75\x3F\x1E\x3B\x0B\xBD
\xC4\x98\xBB\x72\xD0";
Then, type make :
make
and try this packet against your equipment :
./replay_l2cap_packet 00:12:EE:XX:XX:XX
TIPS
* In order to benchmark BT implementation, you may want to use time command :
time ./bss -m 12 00:12:EE:XX:XX:XX
* You may increase -M value, which allows you to go on fuzzing even if some packets have not been sent to the equipment : some devices may crash because of flooding for instance. 0 means an infinite loop.
Related links
Download BSS v0.6 - lien http interne url:[click] (sha1sum bss-6.0.tar.gz 5aa002797cfc56c69e2738967818eb21639250c1 )
Article on "Bluetooth insecurity" (French) - lien http interne url:[click]
Sony/Ericsson DoS advisory lien http interne url:[click]
Sony/Ericsson display reset exploit - lien http interne url:[click]
hcidump DoS advisory lien http interne url:[click]
hcidump Proof of Concept - lien http interne url:[click]
Les 20 derniers articles de la categorie Outils :- ProxyStrike un nouveau proxy transparent pour l audit d applications web (Lire)
- Uhooker une plateforme pour l interception et la manipulation des applications (Lire)
- Anubis, un service automatisé d analyse de malwares (Lire)
- FireCAT V1.3, le catalogue des extensions Sécurité de Mozilla Firefox (Lire)
- SWFINTRUDER pour les audits de sécurité sur les applications de type Adobe Flash (Lire)
- Wifizoo un outil pour les tests d’intrusion sur les réseaux sans fil (Lire)
- SCARE, un outil d évalution pour la sécurité des codes source (Lire)
- Sipvicious, un outil d’audit pour SIP (Lire)
- Des commandes non documentées dans les zones constructeurs des disques durs (Lire)
- BinBLAST ou la bio-informatique au service de la sécurité antivirale (Lire)
- OSSTMM une méthodologie Open Source pour les audits de sécurité (Lire)
- Volatools Basic un outil libre d analyse de la mémoire pour le forensic (Lire)
- ProxMon ou l audit web par les logs des proxies (Lire)
- ERESI, premier langage d ingénierie inverse et de forensic (Lire)
- Jikto un scanner de vulnérabilités web en javascript (Lire)
- Cobia, une plate forme réseau unifiée ouverte (Lire)
- SCTPScan le nmap SCTP des transmissions SS7 over IP (Lire)
- La sécurité globale de Microsoft Windows Vista mise à mal par Vboot Kit (Lire)
- Atlas, un portail de monitoring des risques internet au niveau global (Lire)
- RKProfiler LX, un outil de détections avancées des rootkits Kernel pour Linux (Lire)
| Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, attack, hacker, vulnerability, vulnérabilité, yahoo, remote, apple, iphone, server, exploit, black, injection, release, internet, vista, video, drive, intel, format, malware, protect, laptop, access, management, patch, source, research, linux, biometric, crypt, business, office, virus, wireless, layer, chine, vmware, podcast, website, china, storage, cisco, facebook, europe, flash, fraud, database, troll, adobe, wi-fi, conference, nokia, botnet, theft, digital, critical, opera, phishing, privacy, green, pirate, firefox, government, photo, cyberspeak, fingerprint, identity, monitor, oracle, engine, share, email, police, visio, symantec, myspace, trojan, youtube, break, social, crack, expert, local, arrêt, safari, password, cross, japan, upgrade, electronic, motorola, detect, infect, trust, india, phorm, america, frame, allen, skype, appliance, mozilla, blackberry, camera, cable, trend, inclusion, joomla, browser, memory, authentication, package, blu-ray, desktop, macbook, compliance, driver, robot, forensic, rootkit, toshiba, amazon, german, verizon, spammer, development, audit, switch, ubuntu, samsung, wimax, novell, military, quicktime, france, attaque, traffic, policy, mysql, major, defend, actor, buffer, backup, torrent, certificat, squid, android, processor, london, router, activex, hardware, audio, captcha, tibet, scanner, mcafee, copyright, telecom, passport, notebook, airport, ofcom, excel, spectrum, tunes, interview, filter, document, russia, compromis, denial, radio |
| Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction sécurisée par compte Paypal ou par carte de crédit) si vous le désirez afin de préserver le caractère indépendant de nos recherches en cliquant sur le bouton suivant : |
|
|
|

|
|
|
|
|