'); //-->

Proposer un article

Chercher

Revue de presse


SecuToolBox



Exostat

Sommaires

SecuShop :



Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup

Prix : 40.97 EUR

Acheter


Secumail

Services

Liens

Breves
- Vol de données à Harvard (Lire)

- Un exploit pour Quicktime découvert « in the wild » (Lire)

- Les derniers jours de MD5 ? (Lire)

- Le spam sur le déclin (Lire)

- Des spams au format MP3 (Lire)

- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)

- Ironport lance des fonctions de prévention des fuites d’informations (Lire)

- Sortie du numéro 8 de Uninformed (Lire)

- Liens malveillants sur le service Google Adwords (Lire)

- RSA SecurID en version mobile (Lire)

- Deux exploits preuves de concept pour Adobe Photoshop (Lire)

- Des titres suspendus à la bourse américaine pour cause de spam (Lire)

- Le programme de SSTIC 2007 (Lire)

- Le mois des failles PHP vient de commencer (Lire)

- Internet de plus en plus résistant ? (Lire)

- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)

- Les forces de l’ordre interdites de piratage en Allemagne (Lire)

- Appel à communication pour la JSSI 2007 (Lire)

- 11 techniques pour se protéger contre le phishing (Lire)

- Appel à contribution pour SSTIC 2007 (Lire)




Newsletter :

Gratuit


Articles
- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)

- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)

- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)

- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)

- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 3] Configuration (Lire)

- [Etude de cas IDX-PKI GPL – Partie 4] Conclusion (Lire)

- [Analyse des logs système avec Tenshi – Partie 1] Introduction et installation (Lire)

- [Analyse des logs système avec Tenshi – Partie 2] Configuration (1) (Lire)

- [Analyse des logs système avec Tenshi – Partie 3] Configuration (2) (Lire)

- [Analyse des logs système avec Tenshi – Partie 4] Utilisation et conclusion (Lire)

- [Windows Privacy Tools – Partie 1] Introduction et installation (Lire)

- [Windows Privacy Tools – Partie 2] Configuration, utilisation et conclusion (Lire)

- [Gestion de patch – Partie 1] Introduction (Lire)

- [Gestion de patch – Partie 2] Les tests de vulnérabilités locales avec Nessus (Lire)

- [Gestion de patch – Partie 3] Développement de scripts NASL pour Nessus (Lire)


Commentaires
- en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)

- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)

- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)

- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)

- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)

- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)

- Merci beaucoup je viens de corriger ça ... ... (Lire)

- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)

- L'ancienne version mise en page est disponible sur cette page : ... (Lire)

- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)

- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)

- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)

- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)

- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)

- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)

- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)

- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)

- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)

- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)

- L'article est tres interessant, il est certain que le protocole ... (Lire)

- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)

- Article intéressant mais ca mériterait de faire référence à des ... (Lire)

- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)

- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)

- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)


Exostats
Tests
21537
Tests
Aujourd'hui
Ce mois
Ajoutés
2
64
Tutoriels 










OPML (Tous)
OPML Francophone

 

[Scanner de vulnérabilités eEye Retina – Partie 1] Introduction, documentation, version.

Par Rédaction, secuobs.com
Le 15/03/2008



Résumé : Les tests d'intrusions se démocratisent avec la croissance des enjeux économiques liés au bon fonctionnement des systèmes d'informations et de communications. Pour une meilleure efficacité, il est conseillé de se placer à la manière d'un attaquant aussi nous vous proposons de découvrir le scanner de vulnérabilités Retina.




Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir )

1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy



Les pertes moyennes engendrées par les codes malicieux en tous genres ou exploitations illégitimes s'élèvent à environ 820 000 USD dans les entreprises américaines (source: étude IT security menée conjointement par le FBI et le CSI sur l'année 2004).

Ces chiffres démesurément élevés pour des PME sont le fruit des virus, script kiddies, pertes/fuites d'information, attaques directes, et parfois dans le cadre d'espionnage industriel.

Les tests intrusifs (aussi appelés tests d'intrusion, pentests pour penetration testing) ne se sont pas encore largement démocratisés en France, bien qu'en forte expansion depuis déjà quelques années.

L'avantage est de se placer au même niveau qu'un attaquant potentiel. Selon le temps et le budget alloué, plusieurs méthodes sont possibles :

- Black box : le pentester ne disposera pas d'informations particulières préalables. Le but de cette étude est de déterminer les informations dont peut disposer un attaquant potentiel dans des conditions les plus réelles possibles ainsi que les moyens dont il disposerait dans le cas d'une compromission réelle.

Dans ce cas, une inspection minutieuse du réseau s'impose dans un premier temps afin de découvrir la topologie, les différentes machines/serveurs susceptibles d'être utilisées dans le cadre d'attaques ou de rebonds, règles de filtrages, de load balancing, etc ;

Dans un second temps, un recensement des différents services sera effectué pour chaque machine détectée. Cette dernière étape permettra, à partir des bannières récupérées, ou d'un fingerprinting (prise d'empruntes) de déterminer les failles pouvant être exploitées.

- White box, ou test orienté : dans ce cas, les auditeurs disposent de plusieurs informations complémentaires, telles que la topologie du réseau, les systèmes d'exploitation mis en place, leurs versions, les serveurs additionnels disponibles.


Il est également possible de proposer des pentests incluant des phases de social engineering pour évaluer la qualité de la formation du personnel sur les problématiques liées à la sécurité.

Dans tous les cas, des outils sont nécessaires au bon déroulement des tests d'intrusion. Il est en effet inconcevable de devoir re-développer une panoplie d'outils disponible sur Internet, soit en GPL, soit propriétaires, tels que ceux d'eEye présentés dans ce tutoriel.

Le scanner Retina d'eEye permet d'effectuer une multitude de tâches redondantes lors d'un test d'intrusion, et ce, de façon quasi automatique.

Il dispose également de nombreuses fonctionnalités très utiles telles que des corrections de problèmes à la volée (fonction « fix it », cf. chapitre ), la génération de rapports détaillés avec une structure équivalente à la majeure partie des rapports rendus par les sociétés spécialisées, contenant graphiques, tableaux, statistiques, glossaire, etc.

Selon le périmètre de l'étude, certains tests complémentaires pourront être effectués en interne (pentests LAN, WiFi...) sur des éléments spécifiques à ces technologies : ARP cache poisoning, DNS cache poisoning, moyens de chiffrement, segmentation réseau niveau 3, EAP/Radius, etc.

Sur les tests externes (depuis Internet typiquement), un « focus » sur les fonctionnalités Web est souvent demandé par les clients (sécurité des scripts Web : PHP, CGI, ...). L'utilisation d'outils tels que Retina devient alors indispensable afin de mener rapidement des pentests les plus exhaustifs possibles.

Attention cependant à ne pas tomber dans les « clichés » du tout ou rien : Retina ne saurait remplacer un auditeur qualifié ! Le cas contraire serait assez significatif quant à la prestation réalisée...
Il est à noter l'excellent niveau de documentation des outils eEye: chaque produit eEye est systématiquement fourni avec une documentation abondante, également abordable par des non initiés.

Plusieurs « papiers blancs » (white papers) sur les avantages des tests intrusifs, des études comparatives pour des environnements d'exploitation différents, sont également disponibles.


Installation, documentation, gestion des versions

Retina peut être téléchargé sur le site officiel d'eEye ( lien http externe url:[click] ). La gestion des utilisateurs, numéros de série, et compte est très pratique : plusieurs utilisateurs peuvent être enregistrés pour un même produit. Les fonction de migration de machines sont gérées directement en ligne.

Retina requiert le minimum matériel et logiciel suivant :

Une version de Windows supérieure à Windows NT 4 Service Pack 3 (Windows 2000/XP ou Vista)

Internet Explorer version 4.01 et supérieur

32 MO de RAM

16 MO d'espace disque


L'installation de Retina se révèle aisée et rapide grâce à l'installer eEye. Il suffit de suivre les étapes conventionnelles sous Windows. La version utilisée dans ce tutoriel est la version 4.9.222 possédant la dernière mise à jour de la base de vulnérabilités : les mises à jour sont effectuées automatiquement lors de chaque lancement de Retina.

Il est donc recommandé de posséder une connexion Internet sur la machine auditrice.

Lors de l'installation, un numéro de référence sera donné par l'installer : celui-ci devra être entré sur le site d'eEye afin d'obtenir la serial correspondant. Attention : ce numéro de série est nécessaire pour achever correctement l'installation du logiciel.

Le manuel d'utilisation PDF complet de Retina est disponible dans le répertoire d'installation.


Autres ressources disponibles dans le dossier :

[Scanner de vulnérabilités eEye Retina – Partie 2] Configuration, rêgles et audits de sécurité – lien http interne url:[click]

[Scanner de vulnérabilités eEye Retina – Partie 3] Les modules fonctionnels et les rapports – lien http interne url:[click]

[Scanner de vulnérabilités eEye Retina – Partie 4] Conclusion – lien http interne url:[click]




Les 20 derniers articles de la categorie Tutoriels :

- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)
- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)
- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)
- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)
- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)
- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)
- [Etude de cas IDX-PKI GPL – Partie 3] Configuration (Lire)
- [Etude de cas IDX-PKI GPL – Partie 4] Conclusion (Lire)
- [Analyse des logs système avec Tenshi – Partie 1] Introduction et installation (Lire)
- [Analyse des logs système avec Tenshi – Partie 2] Configuration (1) (Lire)
- [Analyse des logs système avec Tenshi – Partie 3] Configuration (2) (Lire)
- [Analyse des logs système avec Tenshi – Partie 4] Utilisation et conclusion (Lire)
- [Windows Privacy Tools – Partie 1] Introduction et installation (Lire)
- [Windows Privacy Tools – Partie 2] Configuration, utilisation et conclusion (Lire)
- [Gestion de patch – Partie 1] Introduction (Lire)
- [Gestion de patch – Partie 2] Les tests de vulnérabilités locales avec Nessus (Lire)
- [Gestion de patch – Partie 3] Développement de scripts NASL pour Nessus (Lire)
- [Gestion de patch – Partie 4] Microsoft Baseline Security Analyser et Shavlik (Lire)
- [Gestion de patch – Partie 5] Conclusion et webographie (Lire)
- [Scanner de vulnérabilités eEye Retina – Partie 1] Introduction, documentation, version. (Lire)




Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, attack, hacker, vulnerability, vulnérabilité, yahoo, remote, apple, iphone, server, exploit, black, injection, release, internet, vista, video, drive, intel, format, malware, protect, laptop, access, management, patch, source, research, linux, biometric, crypt, business, office, virus, wireless, layer, chine, vmware, podcast, website, china, storage, cisco, facebook, europe, flash, fraud, database, troll, adobe, wi-fi, conference, nokia, botnet, theft, digital, critical, opera, phishing, privacy, green, pirate, firefox, government, photo, cyberspeak, fingerprint, identity, monitor, oracle, engine, share, email, police, visio, symantec, myspace, trojan, youtube, break, social, crack, expert, local, arrêt, safari, password, cross, japan, upgrade, electronic, motorola, detect, infect, trust, india, phorm, america, frame, allen, skype, appliance, mozilla, blackberry, camera, cable, trend, inclusion, joomla, browser, memory, authentication, package, blu-ray, desktop, macbook, compliance, driver, robot, forensic, rootkit, toshiba, amazon, german, verizon, spammer, development, audit, switch, ubuntu, samsung, wimax, novell, military, quicktime, france, attaque, traffic, policy, mysql, major, defend, actor, buffer, backup, torrent, certificat, squid, android, processor, london, router, activex, hardware, audio, captcha, tibet, scanner, mcafee, copyright, telecom, passport, notebook, airport, ofcom, excel, spectrum, tunes, interview, filter, document, russia, compromis, denial, radio




Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction sécurisée par compte Paypal ou par carte de crédit) si vous le désirez afin de préserver le caractère indépendant de nos recherches en cliquant sur le bouton suivant :

Newsletter gratuite :




Poster un commentaire :

Auteur du commentaire :

Prénom et nom de l'auteur de l'article sur lequel vous voulez poser un commentaire ? (ici Rédaction) :



Message du commentaire :





 

 


Mini-Tagwall

Revue de presse francophone
- Des kits (packs) de Phishing gratuits !!!

- Ipswitch lance la version 12 de WhatsUp Gold

- Des MP3 et films malicieux se répandent dans les réseaux P2P. Déjà plus de 500.000 ordinateurs infectés !!!

- Multiples vulnérabilités dans Linux Kernel, Open Office, Open SSH, KDE, Adobe Acrobat Reader, Adobe Flash, Apache Server, PHP, Microsoft Works, Mozilla Thunderbird/Seamonkey/Firefox 2.0.0.12, etc.

- Adrien Guinault, XMCO Partners : Comment venir à bout des serrures

- La ville de Manchester choisit Omnicast de Genetec dans le cadre d'une mise à jour système majeure

- Diffusion des données personnelles sur internet : où est le problème ?

- Avis de la CNIL sur le passeport biométrique

- Windows XP SP3 disponible, NAP devient crédible

- Lumension Security lance Sanctuary 4.3

- Azlan distribue les Solutions Liebert de Protection Electrique et de Climatisation d'Emerson Network Power

- Barracuda Networks lance Barracuda Message Archiver 850 et 950

- Yahoo ! et McAfee collaborent pour sécuriser la navigation sur le web

- Websense présente Essential Information Protection

- Brightpoint et RIM concluent un accord de distribution mondial


Revue de presse internationale
- Infringement 'Detrimental To the Public Health, Safety'

- MPAA Seeks $15 Million From The Pirate Bay

- Threat Level: Report - FBI Investigates Epilepsy Forum Attackers

- Rock Group goes titsup

- Prevent Your Computer From Getting Hacked

- Thunderbird 2.0.0.14 is out!, (Fri, May 9th)

- PostcardMentor (step1.asp cat_fldAuto) SQL Injection Vulnerability

- OneCMS 2.5 Remote Blind SQL Injection Exploit

- CMS Faethon 2.2 Ultimate (RFI/XSS) Multiple Remote Vulnerabilies

- ezContents CMS 2.0.0 Multiple Remote SQL Injection Vulnerabilities

- Musicbox <= 2.3.7 (artistId) Remote SQL Injection Vulnerability

- TFTP Server for Windows 1.4 ST Remote BSS Overflow Exploit

- RunCMS <= 1.6.1 (msg_image) SQL Injection Exploit

- Shader TV (Beta) Multiple Remote SQL Injection Vulnerabilities

- vShare Youtube Clone 2.6 (tid) Remote SQL Injection Vulnerability


SecuShop :




ESET Smart Security - Nouvelle licence 1 an 1 ordinateur

Logiciel multi-protections (virus, spywares, chevaux de troie, spams, firewall) pour la sécurisation des PC personnels - 50.16 EUR

Acheter


Failles/Secunia

Full Disclosure

Bugtraq

DailyDave