Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- outil
- attaque
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Bull inaugure la première phase de Bull 5 , un datacenter modulaire de nouvelle génération réalisé par Etix Everywhere
- E-Reputation Pro E-Reputation perso sont dans un bateau... Comprendre et maitriser son identité digitale avec ReputationVIP
- Targeted Attack Exploits Ichitaro Vulnerability
- Hospitality Spam Takes a New Ride
- Social Network Scam Targets NBA Finals
- Klever Days 2013 vers toujours plus d'automatisation des Workflow de gestion des habilitations
- Veeam étend son Programme Cloud Provider
- Le nouveau DIGIPASS 280 met l'authentification forte dans un format carte de crédit
- Vigilance - Joomla flashChart Content Plugin Cross Site Scripting, analysé le 03 06 2013
- Vigilance - IBM DB2 élévation de privilèges via Audit Facility, analysé le 03 06 2013
- Vigilance - Joomla Jinc Cross Site Scripting, analysé le 03 06 2013
- Vigilance - Joomla CiviCRM Cross Site Scripting, analysé le 03 06 2013
- Vigilance - Joomla Master Password obtention d'information, analysé le 03 06 2013
- Stonesoft reçoit la Certification Enterprise Firewall de ICSA Labs
- CERTA-2013-AVI-359 Multiples vulnérabilités dans Novell ZENworks 18 juin 2013

Dernier articles de SecuObs :
- Embedded à Cansecwest 2013
- Une belle série de conférences pour le printemps
- La conférence Cansecwest 2013 va bientôt avoir lieu
- FIC 2013, vers une prise de conscience politique de l'échec de la sécurité informatique
- Un Botnet utilisant le réseau d’anonymisation et les services cachés de Tor
- Nouveau vecteur d’exploitation sur les tablettes Samsung Galaxy S2 et Galaxy Note 2
- Version Beta publiée pour Qubes 2, AppVMs Windows supportées
- Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP
- STIX standardise l’échange des informations relatives aux attaques cybernétiques
- Avec VET, le DARPA se charge de vérifier l’intégrité des périphériques et des logiciels

Revue de presse internationale :
- OS X Security Privacy Step by Step
- Microsoft patenting a wearable device that transfers data through your body WearableWednesday
- Collaborating for a new Mobile App SSO Standard Box and SecureAuth
- DotCom s Mega Encryption Scheme Illustrated
- Color Changing Stretch Fabric WearableWednesday
- Sentencing postponed in Pitt online threats case
- Riots shut down school HFC to the rescue
- Vehicle Towing and Recuperation Services
- Learn The Details About Insurance Now
- On-line standing management is a big market presently
- Decrypting iMessages at Rest, Questioning NSA Access to Apple Network Devices, and NSLs
- Beware Of HTML5 Development Risks
- Fabric Buttons WearableWednesday
- Wristband Continually Monitors Blood Pressure WearableWednesday
- A little education jaunts should be

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- [IDS Snort Windows – Partie 2] Installation et configuration
- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration
- Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
- [Dossier Sécurité Bluetooth - partie 3] Les attaques génériques
- [Dossier Sécurité Bluetooth - partie 5] Scénarios d'attaques & synthèse
- [Dossier Sécurité Bluetooth - partie 4] Les attaques d'implémentations
- Rédécouvrir TRAP, un ancien projet de détection des vulnérabilités se basant sur TaintCheck
- [Ettercap – Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing
- Les attaques XML se développent

Top bi-hebdo de la revue de presse
- Aruba Networks Pour les professionnel de l'informatique de 2020, la communication sera plus importante que la compétence technique
- La cyberdéfense une priorité nationale
- CVE-2013-1656
- Magnetic Core-Inspired Textile Headband WearableWednesday
- IRC-Room-List-Fetch_00002_20100326221244.pcap
- Le CLUSIF crée un nouveau groupe de travail dédié à  la sécurité des systèmes industriels SCADA
- Vigilance - Xen déni de service via XRSTOR, analysé le 04 06 2013
- Are You Ready For The Direct To Consumer Revolution That s Looming For The Toy Industry 3dthursday
- Dis, ça ressemble à  quoi un Internet tout pourri
- Hacking - Un labo virtuel pour auditer et mettre en place des contre-mesures , un ouvrage signé Franck Ebel et Jérô'me Hennecart

Top bi-hebdo de l'annuaire des videos
- DeepSec 2007 Collecting and Managing Accumulated Malware Automatically
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- Tutorial 15 pfSense Squid Squidguard Content filtering
- Avoir des donuts illimit s sur le jeu Simpsons Springfield
- Backtrack 5r3 Armitage Metasploit
- DrayTek to pFsense IPSEC VPN
- Metasploit WMAP Web Vulnerability Scanner
- Shmoocon 2013 Malware Analysis Collaboration Automation Training
- VMware Distributed Power Mgmt (DPM)
- Kali Linux How to use Maltego part1

Top bi-hebdo de la revue Twitter
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- [Blog Spam] Metasploit and PowerShell payloads
- An inexpensive proxy service called is actually a front for #malware distribution -
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- RT @fpalumbo: Cisco consistently leading the way – buys vCider to boost its distributed cloud vision #CiscoONE

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Failles


WPA TKIP aurait été partiellement cassé

Par Xavier Poli, secuobs.com
Le 06/11/2008


Lors de la prochaine conférence PacSec, deux chercheurs devraient présenter des avancées technologiques en matière de cassage partiel de la norme de cryptographie WPA à l’aide d’une faiblesse du protocole TKIP. - Lire l'article




Les commentaires pour cet article :
Pages : 0 1

>>> par XPO - le [7/11/2008] à 11:28:10

lien

>>> par XPO - le [7/11/2008] à 11:30:42

lien

>>> par XPO - le [8/11/2008] à 10:16:41

WPA/TKIP ChopChop Attack
lien

>>> par XPO - le [8/11/2008] à 10:18:13

lien

>>> par XPO - le [8/11/2008] à 11:5:2

"The reports earlier today on WPA's TKIP key type being cracked were incorrect. I spoke at length with Erik Tews, the joint author of the paper that discloses a checksum weakness in TKIP that allows individual short packets to be decrypted without revealing the TKIP key. I wrote this up for Ars Technica with quite a bit of background on WEP and WPA. Tews's paper, co-written with Martin Beck, whom he credits as discovering and implementing a working crack (in aircrack-ng as a module), describes a way to use a backwards-compatible part of TKIP to exploit a weakness that remains from WEP. ARP packets and similarly short packets can be decoded. Longer packets are likely still safe, and TKIP hasn't been cracked. Don't believe the hype, but the exploit is still notable."

lien

>>> par XPO - le [9/11/2008] à 13:57:53

Practical attacks against WEP and WPA
Martin Beck, TU-Dresden, Germany
Erik Tews, TU-Darmstadt, Germany
November 8, 2008

lien

>>> par XPO - le [9/11/2008] à 13:58:41

Des fameuses faiblesse de TKIP...

lien

>>> par XPO - le [22/11/2008] à 11:47:10

CERTA Sécurité des réseaux sans fil (Wi-Fi) - ajout de références aux nouveaux risques TKIP publiés en novembre 2008.
lien

>>> par XPO - le [8/4/2009] à 18:20:26

WPA != PSK+TKIP
lien

>>> par XPO - le [8/6/2009] à 12:54:49

Vidéo : TKIP Primer MIC (Message Integrity Code)
lien

>>> par XPO - le [17/6/2009] à 21:36:23

Vidéo : Hak5 Hacking WPA, ESXi and iSCSI, Bypass Windows Passwords
lien

Pages : 0 1




Les derniers commentaires publiés pour cet article:
- Improved attack Beck and Tews against TKIP, using DHCP ACK instead of ARP, 596 bytes of keystream versus 48 before ...
- ESRT @SecurityTube - Video Cracking WPA PSK with AircrackNG ...
- ESRT @oncee @emgent WPA TKIP attacks implementation in aircrack-ng ...
- Man in the Middle sur WPA ...
- A Practical Message Falsification Attack on WPA ...

Les derniers commentaires de la catégorie Failles:
- ESRT @sambowne - Russian firm Elcomsoft unveils tool to crack BlackBerry encryption security ...
- SPIP recently fixed 2 vulnerabilities notified by Tehtri-Security 0day ...
- PuttyHijack session hijack POC ...
- ESRT @thierryzoller - Updated BEAST blog post with Proof of Concept code and the whitepaper ...
- ESRT @y0ug @Securelist - New article published: MYBIOS Is BIOS infection a reality ...

Les 10 derniers articles de la catégorie Failles :
- Nouveau vecteur d’exploitation sur les tablettes Samsung Galaxy S2 et Galaxy Note 2
- Une porte dérobée SNMP dans les imprimantes Dell et Samsung
- Des compteurs électriques un peu trop bavards
- Une preuve de concept pour exploiter à distance un lecteur USB de cartes à puce
- Attaques cryptographiques de type Side-Channel entre des machines virtuelles
- Une présentation annulée lors de Toorcon 14 suite à la demande de Hewlett-Packard
- USB Stick of Death, élévation locale de privilèges via une clé USB au format NTFS
- Injections SQL au sein d’un produit SCADA se destinant aux centrales solaires photovoltaïques
- Une preuve de concept pour du Phishing abusant de l’API FullScreen d’HTML5
- Vulnérabilité du protocole d authentification au sein des versions courantes d Oracle




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :