Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- attaque
- outil
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Vigilance - LibTIFF multiples vulnérabilités, analysé le 26 01 2015
- Vigilance - HP SiteScope élévation de privilèges, analysé le 26 01 2015
- 18 juin 2015 au Musée du Vin - Paris GS Mag, de la Théorie à la pratique
- CNIL Avis sur la création du fichier des auteurs d'infractions terroristes FIJAIT
- Nuance lance deux nouveaux programmes, à destination de ses partenaires revendeurs de solutions Imaging
- Les services aux citoyens choletais hautement disponibles et sécurisées 24 7 grâce à la virtualisation du SI de la mairie sous DataCore
- Violin Memory engage Amy Love comme Directrice Marketing
- Le cru 2015 de la solution Kaspersky Endpoint Security for Business, destinée aux Entreprises, est arrivé
- Dhimyotis annonce un réseau de 190 distributeurs
- Emmanuelle Weisberg, MALTEM Consulting Group Quand l'évolution des moyens de paiements impose de déployer des systèmes de nouvelle génération
- Return Path révèle que la sécurité des boîtes email mondiales s'intensifie grâce au protocole DMARC
- L'étude mondiale d'Aruba Networks confirme la nécessité d'identifier et d'aider les employés exposés et peu formés à la sécurité pour protéger les données sensibles
- Cloud hybride Equinix va donner accès au vCloud Air Service de VMware sur la plateforme Equinix en Europe
- Vigilance - WordPress PageLines exécution de code, analysé le 23 01 2015
- Vigilance - WordPress Platform exécution de code, analysé le 23 01 2015

Dernier articles de SecuObs :
- Renaud Bidou (Deny All): "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"
- Mises à jour en perspective pour le système Vigik
- Les russes ont-ils pwn le système AEGIS ?
- Le ministère de l'intérieur censure une conférence au Canada
- Saut d'air gap, audit de firmware et (in)sécurité mobile au programme de Cansecwest 2014
- GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG (ou pas)
- #FIC2014: Entrée en territoire inconnu
- Le Sénat investit dans les monnaies virtuelles
- #LPM2013: Un nouvel espoir ?
- L'ANSSI durcit le ton

Revue de presse internationale :
- Russian hackers read Obama's unclassified emails last year NYT
- Timeline Analysis Process
- DIY Dust Cyclone A Traffic Cop Would Be Proud Of
- Hackers target email account of University of Hong Kong vice chancellor
- Declassified Report From 2009 Questions Effectiveness of NSA Spying
- GleeBug Debugging Framework for Windows
- Leaked Piracy Report Details Fascinating Camcording Investigations
- The Ultimate Tool For Homebrew PCB Manufacturing
- Tesla s DNS Hacked Leading to Website and Twitter Hijacks
- Hackers Hijack Wireless Car Keys and Pierce Israeli Military Systems
- The Digistump Oak An ESP8266 On Kickstarter
- Connecticut state law reveals huge extent of data privacy losses
- NC Patient records removed from abandoned Statesville hospital
- FL Numerous skimming devices found on local gas pumps
- Brewdoo Helps Keep the Office Coffee Fresh

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- How to install USBsploit 0.6 BETA through SVN, the tar.gz, the .run or to work with original Metasploit
- La sécurité des systèmes à base de tags RFID remise en question
- Mises à jour en perspective pour le système Vigik
- [IDS Snort Windows – Partie 2] Installation et configuration
- [Ettercap – Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing
- EFIPW récupère automatiquement le mot de passe BIOS EFI des Macbook Pro avec processeurs Intel
- [(in)Sécurité du protocole HTTPS par Sysun Technologies – partie 1] Introduction à HTTPS
- USBDumper 2 nouvelle version nouvelles fonctions !
- [SecUbuLIVE - Partie 1] Présentation
- IronBee, 150 techniques différentes d'évasion protocolaire pour l'audit automatisé des WAFs

Top bi-hebdo de la revue de presse
- 20 Mai Paris conférence GCIC L'Intelligence Economique d'Entreprise au défi du numérique
- Laurent Roudil nommé Directeur Général Adjoint en charge du Développement d'Econocom-Osiatis
- iPhone Traffic - ZAP ed, Security, and Network Tap Tap Tapping
- Smart City le citoyen est devenu un acteur 2.0 de sa ville
- CanSecWest Vancouver 2015 slides
- WD Purple NV des disques durs de haute capacité pour environnements de vidéosurveillance exigeants
- Another introduction into radare2 PDF
- Vigilance - Annonce de vulnérabilité applicative
- Thoughts on Intel's upcoming Software Guard Extensions Part 2
- Attaque DDoS sur les médias belges et français commentaire de F5 Networks

Top bi-hebdo de l'annuaire des videos
- An Tool to analyse tcpdump of Bit torrent and HTTP protocols
- pfSense Quick Look Firewall Content Filter Block Porn Web Proxy Cache
- BackTrack 5 Ataque DDoS SynFlood Metasploit msf console V3NEN0
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- Win32 SMB Conficker Removal Tool
- Win32 SMB Conficker Automatic Removal Guide
- Install IPA using SSH vShare on iPhone iDevices
- Avoir des donuts illimit s sur le jeu Simpsons Springfield

Top bi-hebdo de la revue Twitter
- Cisco's 2009 Annual Security Report - - (NB: I am emp by Cisco)
- Newly discovered zero-day exploit bypasses UAC in Windows (bug in win32k.sys)
- crack.pl: md5/sha1 cracker/ rainbowtable generator
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- Installed VMware Server 2.02 on top of Ubuntu Server Edition 9.10 x64.... did need help from here:
- RT @id084895: PBX #hacking moves into the professional domain as arrests stack up (a golden oldie #security)
- RT @purehate_: ZOMG!!!! Another Backtrack 0 day
- RT @WTFuzz: I just wrote a (rather lengthy) blog post on a few java vulnerabilities, patched in java 1.6.19. Feel f ...
- RT @b3h3m0th: [pdf] Kernel Hacking; Introduction to Linux Kernel 2.6How to write a Rootkit (very good work)
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Outils

English version with Google Translate

Un environnement de recherche de failles par SQL Injection

Par Ludovic Blin, secuobs.com
Le 21/02/2006


Résumé : L’outil open source SQL Power Injector offre des fonctions intéressantes pour faciliter la recherche de vulnérabilités de type SQL Injection. - Lire l'article



Les failles les plus fréquemment rencontrées par les consultant en sécurité informatique dans le cadre de tests d’intrusion tendent de plus en plus à faire partie des applications et non plus de l’infrastructure. En effet les applications composant cette dernière sont désormais mieux maîtrisées par nombre d’entreprise, et de plus en plus stables.

Par contre l’engouement pour les applications web a entraîné de nombreux déploiements, qui posent bien souvent des problèmes de sécurité. Parmi les failles des applications web, l’injection de code SQL (SQL injection) occupe une part importante. Rappelons que cette technique consiste à introduire du code SQL au sein d'entrées utilisateurs de l’application (formulaires notamment). Si cette entrée n’est pas suffisamment validée, le code SQL introduit peut être exécuté et revéler des informations importantes. L’intégration de nombreuses fonctions avancées dans des langages tels que PL/SQL d’Oracle peut également offrir des avantages intéressants du point de vue de l’attaquant.

Pour déterminer la vulnérabilité d’une application à cette technique, il est souvent nécessaire d’envoyer de nombreuses requêtes et d’évaluer les réactions du serveur. Celui-ci peut renvoyer ou non un code d’erreur. Il est également possible d’obtenir des informations en fonction du temps de réponse à la requête.

L’outil SQL Power Injector offre un cadre de travail pour faciliter et accélérer la recherche de vulnérabilités de type SQL Injection. L’outil dispose ainsi d’un browser intégré pour visualiser les résultats. Il peut aussi reconnaître automatiquement les succès. La fonction d’analyse en fonction du délai de réponse est également implémentée. Les méthodes HTTP POST et GET sont supportées. L’injection SQL peut s’effectuer au choix en mode normal ou en mode aveugle. Plusieurs « threads » parallèles peuvent être activées pour ce dernier mode, ce qui permet de réduire le temps de recherche sur un formulaire donné. Les bases de données Oracle, SQL Server et MySQL sont supportées. Des fonctions d’encodage automatique et d’évasion IDS sont également intégrées.

Cet outil est disponible pour les plate-formes Windows et distribué sous la forme d’un package MSI. Le code source est également disponible.

lien



- Article suivant : La suite Workshare Protect protège des fuites d’information
- Article précédent : [Infratech - vulnérabilité] Nouvelle version 0.8 de Bluetooth Stack Smasher
- Article suivant dans la catégorie Outils : La suite Workshare Protect protège des fuites d’information
- Article précédent dans la catégorie Outils : [Infratech - release] version 0.6 de Bluetooth Stack Smasher


Les derniers commentaires de la catégorie Outils:
- IDA 6.2 Released ...
- Microsoft to fix 23 flaws in October Patch Tuesday security update ...
- UPDATE Digital Forensics Framework v1.2.0 ...
- Dissecting Flash with EASE ...
- ESRT @opexxx @r0bertmart1nez @Foundstone - FreeRADIUS-WPE updated ...

Les derniers articles de la catégorie Outils :
- Le bracelet Nimy, une solution d authentification à 3 facteurs utilisant un capteur d ECG
- IronWASP une plate-forme d audit Web résolument modulaire
- Limitation portée à cinquante cinq caractères dans la version 0.15 d ocl-Hashcat-plus
- Powerpreter, un nouveau module Powershell de post-exploitation pour Nishang 0.3
- JTAGulator, une solution open-source pour l identification OCD
- ZMap scanne l internet en 44 minutes et trouve 2,56 millions de cibles UPnP
- Avec Teeth, Maltego passe à l offensive
- RDFU une plate-forme de détection des Rootkits UEFI
- Crypton, une solution Open Source démocratisant le chiffrement applicatif
- Version Beta publiée pour Qubes 2, AppVMs Windows supportées




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :