'); //-->

Proposer un article

Chercher

Revue de presse


SecuToolBox



Exostat

Sommaires

SecuShop :



Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup

Prix : 40.97 EUR

Acheter


Secumail

Services

Liens

Breves
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008 (Lire)

- Vol de données à Harvard (Lire)

- Un exploit pour Quicktime découvert « in the wild » (Lire)

- Les derniers jours de MD5 ? (Lire)

- Le spam sur le déclin (Lire)

- Des spams au format MP3 (Lire)

- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)

- Ironport lance des fonctions de prévention des fuites d’informations (Lire)

- Sortie du numéro 8 de Uninformed (Lire)

- Liens malveillants sur le service Google Adwords (Lire)

- RSA SecurID en version mobile (Lire)

- Deux exploits preuves de concept pour Adobe Photoshop (Lire)

- Des titres suspendus à la bourse américaine pour cause de spam (Lire)

- Le programme de SSTIC 2007 (Lire)

- Le mois des failles PHP vient de commencer (Lire)

- Internet de plus en plus résistant ? (Lire)

- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)

- Les forces de l’ordre interdites de piratage en Allemagne (Lire)

- Appel à communication pour la JSSI 2007 (Lire)

- 11 techniques pour se protéger contre le phishing (Lire)




Newsletter :

Gratuit


Articles
- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)

- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)

- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)

- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)

- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 3] Configuration (Lire)

- [Etude de cas IDX-PKI GPL – Partie 4] Conclusion (Lire)

- [Analyse des logs système avec Tenshi – Partie 1] Introduction et installation (Lire)

- [Analyse des logs système avec Tenshi – Partie 2] Configuration (1) (Lire)

- [Analyse des logs système avec Tenshi – Partie 3] Configuration (2) (Lire)

- [Analyse des logs système avec Tenshi – Partie 4] Utilisation et conclusion (Lire)

- [Windows Privacy Tools – Partie 1] Introduction et installation (Lire)

- [Windows Privacy Tools – Partie 2] Configuration, utilisation et conclusion (Lire)

- [Gestion de patch – Partie 1] Introduction (Lire)

- [Gestion de patch – Partie 2] Les tests de vulnérabilités locales avec Nessus (Lire)

- [Gestion de patch – Partie 3] Développement de scripts NASL pour Nessus (Lire)


Commentaires
- en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)

- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)

- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)

- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)

- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)

- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)

- Merci beaucoup je viens de corriger ça ... ... (Lire)

- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)

- L'ancienne version mise en page est disponible sur cette page : ... (Lire)

- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)

- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)

- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)

- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)

- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)

- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)

- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)

- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)

- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)

- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)

- L'article est tres interessant, il est certain que le protocole ... (Lire)

- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)

- Article intéressant mais ca mériterait de faire référence à des ... (Lire)

- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)

- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)

- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)


Exostats
Tests
21537
Tests
Aujourd'hui
Ce mois
Ajoutés
0
64
Outils 










OPML (Tous)
OPML Francophone

 

Anubis, un service automatisé d'analyse de malwares

Par Ludovic Blin, secuobs.com
Le 11/03/2008



Résumé : Le service en ligne Anubis, de l'université technologique de Vienne, permet d'analyser le comportement de binaires inconnus, grace à l'utilisation de machines virtuelles.




Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir )

1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy



Alors que le nombre de nouveaux malwares et de variantes de malwares existants ne cesse de se multiplier, des outils et services permettant de les analyser sans cesse plus rapidement voient le jour. Le service Anubis, mis en place par le Secure Systems Lab de l'université technologique de Vienne, permet au public d'analyser de manière dynamique le comportement de fichiers éxécutables inconnus (au format Windows PE).

Ce service utilise un système de machine virtuelle pour analyser précisement les actions du programme qui lui est envoyé. Ainsi, les modifications de la base de registre, du système de fichier, des processus, des services windows ou encore le trafic réseau sont monitorés. Les appels vers les l'API native Windows (ntdll.dll) le sont également. Des mesures anti détection de machine virtuelle sont également implémentées.

Des rapports détaillés sont fournis par mail ou via le web et il est également possible de soumettre des fichiers automatiquement par l'intermédiaire d'un script python disponible sur le site du projet

Le site du projet: lien http externe url:[click]




Les 20 derniers articles de la categorie Outils :

- ProxyStrike un nouveau proxy transparent pour l audit d applications web (Lire)
- Uhooker une plateforme pour l interception et la manipulation des applications (Lire)
- Anubis, un service automatisé d analyse de malwares (Lire)
- FireCAT V1.3, le catalogue des extensions Sécurité de Mozilla Firefox (Lire)
- SWFINTRUDER pour les audits de sécurité sur les applications de type Adobe Flash (Lire)
- Wifizoo un outil pour les tests d’intrusion sur les réseaux sans fil (Lire)
- SCARE, un outil d évalution pour la sécurité des codes source (Lire)
- Sipvicious, un outil d’audit pour SIP (Lire)
- Des commandes non documentées dans les zones constructeurs des disques durs (Lire)
- BinBLAST ou la bio-informatique au service de la sécurité antivirale (Lire)
- OSSTMM une méthodologie Open Source pour les audits de sécurité (Lire)
- Volatools Basic un outil libre d analyse de la mémoire pour le forensic (Lire)
- ProxMon ou l audit web par les logs des proxies (Lire)
- ERESI, premier langage d ingénierie inverse et de forensic (Lire)
- Jikto un scanner de vulnérabilités web en javascript (Lire)
- Cobia, une plate forme réseau unifiée ouverte (Lire)
- SCTPScan le nmap SCTP des transmissions SS7 over IP (Lire)
- La sécurité globale de Microsoft Windows Vista mise à mal par Vboot Kit (Lire)
- Atlas, un portail de monitoring des risques internet au niveau global (Lire)
- RKProfiler LX, un outil de détections avancées des rootkits Kernel pour Linux (Lire)




Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, attack, hacker, vulnerability, vulnérabilité, remote, yahoo, apple, iphone, server, exploit, injection, black, release, internet, vista, video, drive, intel, format, malware, protect, laptop, access, management, patch, source, linux, research, biometric, crypt, business, office, virus, wireless, layer, chine, vmware, podcast, storage, website, china, cisco, facebook, europe, flash, fraud, database, troll, adobe, wi-fi, conference, theft, nokia, botnet, phishing, digital, privacy, critical, opera, green, pirate, firefox, share, government, photo, cyberspeak, fingerprint, monitor, identity, oracle, engine, email, police, visio, symantec, myspace, trojan, break, social, youtube, crack, local, expert, password, arrêt, safari, cross, japan, upgrade, electronic, motorola, infect, trust, detect, india, skype, phorm, america, frame, allen, mozilla, appliance, blackberry, camera, cable, trend, inclusion, joomla, browser, memory, authentication, package, blu-ray, desktop, macbook, compliance, driver, robot, forensic, toshiba, german, rootkit, amazon, verizon, spammer, development, audit, military, switch, wimax, ubuntu, samsung, novell, france, actor, quicktime, attaque, mysql, major, defend, squid, traffic, policy, certificat, buffer, backup, torrent, android, london, processor, router, activex, hardware, audio, captcha, tibet, scanner, passport, mcafee, copyright, telecom, notebook, airport, ofcom, excel, spectrum, tunes, interview, filter, document, russia, compromis, denial, radio




Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction sécurisée par compte Paypal ou par carte de crédit) si vous le désirez afin de préserver le caractère indépendant de nos recherches en cliquant sur le bouton suivant :

Newsletter gratuite :




Poster un commentaire :

Auteur du commentaire :

Prénom et nom de l'auteur de l'article sur lequel vous voulez poser un commentaire ? (ici Ludovic Blin) :



Message du commentaire :





 

 


Mini-Tagwall

Revue de presse francophone
- Luc Chatel lance une nouvelle initiative pour lutter contre le Spams et autres escroqueries sur mobile

- Bulletin d'actualité numéro 019 de l'année 2008 (09 mai 2008)

- Multiples vulnérabilités dans Mozilla Thunderbird (09 mai 2008)

- Vulnérabilité dans HP-UX LDAP-UX (09 mai 2008)

- Multiples vulnérabilités dans Sun Java System Web Server et Application Server(09 mai 2008)

- Vulnérabilités dans HP-UX WBEM Services (09 mai 2008)

- Vulnérabilité dans MySQL (09 mai 2008)

- Sécurité > Quatre nouveaux patchs de sécurité Microsoft

- PC Tools : Windows Vista plus vulnérable que Windows 2000

- Sécurité > Un simulateur de cyber-guerre recommandé aux Etats-Unis

- Sécurité > Bug chez Keyware : 500 000 euros facturés en double

- Sécurité > RSA se renforce sur l'assurance identité

- Un CERT pour l'Open-Source

- Le numéro d'avril 2008 de « Veille internationale Télécoms-Internet » édité par UBIFRANCE est paru

- Des kits (packs) de Phishing gratuits !!!


Revue de presse internationale
- Video: Exoskeleton Overdose

- Admidio 1.4.8 (getfile.php) Remote File Disclosure Vulnerability

- SazCart <= 1.5.1 (prodid) Remote SQL Injection Exploit

- HispaH Model Search (cat.php cat) Remote SQL Injection Vulnerability

- Patent Attorney on Why We Need to Rethink Intellectual Property

- Hackers needed, Los Angeles

- Future IT in health care: Printers that make drugs

- The new rules for buying a Mac

- Sun's JavaOne show re-dubbed 'VomitOne' after stomach bug hits

- Windows Vista more secure than XP, says security company

- Civic groups urge DOJ probe of possible Google-Yahoo deal

- Update: Microsoft to appeal $1.3B EU fine

- Guard union in Twin Cities looks to expand after contract victory

- Top News: British security industry: Cohesive approach needed for CCTV

- Dell squeezes cloud into a shipping container


SecuShop :




ESET Smart Security - Nouvelle licence 1 an 1 ordinateur

Logiciel multi-protections (virus, spywares, chevaux de troie, spams, firewall) pour la sécurisation des PC personnels - 50.16 EUR

Acheter


Failles/Secunia

Full Disclosure

Bugtraq

DailyDave

FunSec