Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- outil
- attaque
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Klever Days 2013 vers toujours plus d'automatisation des Workflow de gestion des habilitations
- Veeam étend son Programme Cloud Provider
- Le nouveau DIGIPASS 280 met l'authentification forte dans un format carte de crédit
- Vigilance - Joomla flashChart Content Plugin Cross Site Scripting, analysé le 03 06 2013
- Vigilance - IBM DB2 élévation de privilèges via Audit Facility, analysé le 03 06 2013
- Vigilance - Joomla Jinc Cross Site Scripting, analysé le 03 06 2013
- Vigilance - Joomla CiviCRM Cross Site Scripting, analysé le 03 06 2013
- Vigilance - Joomla Master Password obtention d'information, analysé le 03 06 2013
- Stonesoft reçoit la Certification Enterprise Firewall de ICSA Labs
- CERTA-2013-AVI-359 Multiples vulnérabilités dans Novell ZENworks 18 juin 2013
- CERTA-2013-AVI-360 Multiples vulnérabilités dans Siemens WinCC Web Navigator 18 juin 2013
- L'agence eSanté du Luxembourg choisit la solution Meibo d'Ilex afin de mettre en ?uvre l'annuaire national des professionnels de santé
- Trust2Cloud nouveau partenaire de Doctor Web
- Kroll Ontrack lance Ontrack PowerControls 7.0
- Vigilance - TYPO3 Multishop injection SQL, analysé le 03 06 2013

Dernier articles de SecuObs :
- Embedded à Cansecwest 2013
- Une belle série de conférences pour le printemps
- La conférence Cansecwest 2013 va bientôt avoir lieu
- FIC 2013, vers une prise de conscience politique de l'échec de la sécurité informatique
- Un Botnet utilisant le réseau d’anonymisation et les services cachés de Tor
- Nouveau vecteur d’exploitation sur les tablettes Samsung Galaxy S2 et Galaxy Note 2
- Version Beta publiée pour Qubes 2, AppVMs Windows supportées
- Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP
- STIX standardise l’échange des informations relatives aux attaques cybernétiques
- Avec VET, le DARPA se charge de vérifier l’intégrité des périphériques et des logiciels

Revue de presse internationale :
- An Analysis of the Online Identity Battleground 7 Dissecting the Legislation
- If you re crazy enough to still be using Java, make sure to install the 40 new security vulnerability fixes today
- Apple hacking surely there s more to it than that
- Microsoft delivers ERP in the Windows Azure cloud Surface RT discount for schools
- Introducing Four New Creative Experiences on Socl
- McMaster-Carr app
- CVE-2013-3644
- CVE-2013-3646
- CVE-2013-3647
- CVE-2013-3927
- Website Security Statistics Report 2013
- Windows Security 101 EMET 4.0
- Webinar CMS Hacking 101
- Data Leakage In A Google World
- Liquidmatrix Security Digest Podcast Episode 2C

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- [IDS Snort Windows – Partie 2] Installation et configuration
- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration
- [Dossier Sécurité Bluetooth - partie 3] Les attaques génériques
- Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
- [Dossier Sécurité Bluetooth - partie 5] Scénarios d'attaques & synthèse
- [Dossier Sécurité Bluetooth - partie 4] Les attaques d'implémentations
- Rédécouvrir TRAP, un ancien projet de détection des vulnérabilités se basant sur TaintCheck
- [Ettercap – Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing
- Les attaques XML se développent

Top bi-hebdo de la revue de presse
- Aruba Networks Pour les professionnel de l'informatique de 2020, la communication sera plus importante que la compétence technique
- La cyberdéfense une priorité nationale
- CVE-2013-1656
- Magnetic Core-Inspired Textile Headband WearableWednesday
- Le CLUSIF crée un nouveau groupe de travail dédié à  la sécurité des systèmes industriels SCADA
- IRC-Room-List-Fetch_00002_20100326221244.pcap
- Vigilance - Xen déni de service via XRSTOR, analysé le 04 06 2013
- CHOREUS PARIS DATACENTERS et EIFFAGE IMMOBILIER annoncent leur partenariat
- Are You Ready For The Direct To Consumer Revolution That s Looming For The Toy Industry 3dthursday
- Dis, ça ressemble à  quoi un Internet tout pourri

Top bi-hebdo de l'annuaire des videos
- DeepSec 2007 Collecting and Managing Accumulated Malware Automatically
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- Backtrack 5r3 Armitage Metasploit
- Avoir des donuts illimit s sur le jeu Simpsons Springfield
- DrayTek to pFsense IPSEC VPN
- Tutorial 15 pfSense Squid Squidguard Content filtering
- Metasploit WMAP Web Vulnerability Scanner
- VMware Distributed Power Mgmt (DPM)
- Ghost is in the Air Traffic BlackHat 2012 Airplane replay fake airplane spoofing impersonation
- Shmoocon 2013 Malware Analysis Collaboration Automation Training

Top bi-hebdo de la revue Twitter
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- An inexpensive proxy service called is actually a front for #malware distribution -
- [Blog Spam] Metasploit and PowerShell payloads
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- RT @fpalumbo: Cisco consistently leading the way – buys vCider to boost its distributed cloud vision #CiscoONE

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Failles


WPA TKIP aurait été partiellement cassé

Par Xavier Poli, secuobs.com
Le 06/11/2008


Lors de la prochaine conférence PacSec, deux chercheurs devraient présenter des avancées technologiques en matière de cassage partiel de la norme de cryptographie WPA à l’aide d’une faiblesse du protocole TKIP. - Lire l'article




Les commentaires pour cet article :
Pages : 0 1

>>> par XPO - le [30/6/2009] à 0:26:44

ESRT @security4all @digininja WPA Rainbow Tables a better link
lien

>>> par XPO - le [3/7/2009] à 18:36:11

ESRT @Carlos_Perez @joswr1ght WPA2-PSK cracker Cowpatty 46 with less teh suck
lien

>>> par XPO - le [14/7/2009] à 23:27:38

ESRT @Jhaddix @ziplock581 Offensive-Security WPA Rainbow Tables
lien

>>> par XPO - le [25/8/2009] à 16:18:19

A Practical Message Falsification Attack on WPA
lien

>>> par XPO - le [26/8/2009] à 21:34:11

Man in the Middle sur WPA
lien

>>> par XPO - le [31/8/2009] à 9:48:51

ESRT @oncee @emgent WPA TKIP attacks implementation in aircrack-ng

>>> par XPO - le [22/9/2009] à 11:44:8

ESRT @SecurityTube - Video Cracking WPA PSK with AircrackNG
lien

>>> par XPO - le [3/11/2009] à 1:14:5

Improved attack Beck and Tews against TKIP, using DHCP ACK instead of ARP, 596 bytes of keystream versus 48 before
lien

Pages : 0 1




Les derniers commentaires publiés pour cet article:
- Improved attack Beck and Tews against TKIP, using DHCP ACK instead of ARP, 596 bytes of keystream versus 48 before ...
- ESRT @SecurityTube - Video Cracking WPA PSK with AircrackNG ...
- ESRT @oncee @emgent WPA TKIP attacks implementation in aircrack-ng ...
- Man in the Middle sur WPA ...
- A Practical Message Falsification Attack on WPA ...

Les derniers commentaires de la catégorie Failles:
- ESRT @sambowne - Russian firm Elcomsoft unveils tool to crack BlackBerry encryption security ...
- SPIP recently fixed 2 vulnerabilities notified by Tehtri-Security 0day ...
- PuttyHijack session hijack POC ...
- ESRT @thierryzoller - Updated BEAST blog post with Proof of Concept code and the whitepaper ...
- ESRT @y0ug @Securelist - New article published: MYBIOS Is BIOS infection a reality ...

Les 10 derniers articles de la catégorie Failles :
- Nouveau vecteur d’exploitation sur les tablettes Samsung Galaxy S2 et Galaxy Note 2
- Une porte dérobée SNMP dans les imprimantes Dell et Samsung
- Des compteurs électriques un peu trop bavards
- Une preuve de concept pour exploiter à distance un lecteur USB de cartes à puce
- Attaques cryptographiques de type Side-Channel entre des machines virtuelles
- Une présentation annulée lors de Toorcon 14 suite à la demande de Hewlett-Packard
- USB Stick of Death, élévation locale de privilèges via une clé USB au format NTFS
- Injections SQL au sein d’un produit SCADA se destinant aux centrales solaires photovoltaïques
- Une preuve de concept pour du Phishing abusant de l’API FullScreen d’HTML5
- Vulnérabilité du protocole d authentification au sein des versions courantes d Oracle




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :