[17/12/2012]Version Beta publiée pour Qubes 2, AppVMs Windows supportées
Conformément à ce qui avait été annoncé lors de la sortie de Qubes 1, le support des AppVMs Windows vient de faire son apparition dans la première version Beta du système d’exploitation virtualisé Qubes 2, publié lui aussi sous une licence Open Source.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[10/12/2012]Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP
Des chercheurs ont présenté la semaine dernière un livre blanc et une preuve de concept démontrant la facilité avec laquelle des fraudes financières pouvaient être mises en place au sein des systèmes de type ERP et notamment au sein de la solution Microsoft Dynamics GP.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[20/11/2012]Rédécouvrir TRAP, un ancien projet de détection des vulnérabilités se basant sur TaintCheck
TRAP est un projet présenté en 2008 et qui proposait à l'époque une approche dynamique et similaire à TaintCheck pour détecter les attaques exploitant des vulnérabilités en utilisant des canaux comme les fichiers ou les interfaces réseau pour l'injection de codes malicieux sur un système.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[20/11/2012]Umbrella Mobility, une révolution pour la sécurisation de l’Internet mobile d’entreprise ?
OpenDNS étoffe son offre de service sécurité à destination des entreprises avec Umbrella Mobility, une offre de VPN dans le Cloud permettant aux administrateurs de regagner de la visibilité de façon transparente sur les utilisateurs nomades sans sacrifier pour autant les performances.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[12/11/2012]CounterSploit 1.0, transformer Metasploit en une plateforme de Forensic
John Seely a récemment publié CounterSploit, un nouvel ensemble de scripts Metasploit permettant de transformer cette plateforme offensive d’exploitation en une suite défensive destinée à mener à bien des investigations de type Forensic et répondre à des incidents.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[05/11/2012]PORTAL, un nouveau projet de routeur anonymisant utilisant OpenWRT et TOR
The Grugq a présenté un nouveau projet de routeur permettant d'améliorer l’anonymat des utilisateurs à travers la redirection automatique et transparente de l’ensemble de trafic Internet échangé. Le routage transparent de PORTAL étant ici effectué à travers le réseau anonymisant TOR bien connu.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[29/10/2012]Snuck, un outil automatisé d’évasion des filtres XSS
Un nouvel outil vient d’être publié afin d’identifier automatiquement les vulnérabilités de Cross Site Scripting présentes au sein d’applications Web. Open Source et multi-plateforme, il se caractérise par une approche originale lui permettant de se démarquer de l’existant.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[29/10/2012]Responder 1.0, collecte de hash NTLMv1/v2, Poisoning LLMNR et NBT-NS
La version 1.0 de Reminder vient récemment d’être publiée sous une licence Open Source, cette solution permettant de bénéficier d’outils de Poisoning, LLMNR et NBT-NS, en plus de serveurs de type Rogue autorisant la collecte de valeurs de hachage NTLMv1/v2.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[29/10/2012]DDoS downtime cost calculator évalue en ligne les coûts liés à une attaque DdoS
La société Prolexic vient d’annoncer la publication de DDoS downtime cost calculator, un service en ligne permettant notamment aux sites de commerce électronique d’évaluer selon différents critères les coûts potentiellement liés à une attaque distribuée par Déni de Service.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[15/10/2012]Whonix une nouvelle solution virtuelle d’anonymisation réseau
Whonix est une solution virtuelle d’anonymisation réseau qui vient récemment d’être publiée, elle s’appuie sur Virtual Box et des solutions open source comme Ubuntu et Tor afin de protéger ses utilisateurs vis-à-vis des géolocalisations IP et des fuites liées aux résolutions DNS.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[09/10/2012]HoneyMap, visualisation des attaques menées contre les sondes du projet Honeynet
Dans le cadre du projet Honeynet, un nouvel outil vient d’être mis à disposition de tous, HoneyMap consistant en une carte en ligne qui offre une visualisation temps réel des attaques ayant été menées à l’encontre de différentes sondes Honeypot appartenant au projet Honeynet.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[08/10/2012]USBGuru, un outil d’audit par ingénierie sociale pour sensibiliser et former aux risques posés par les périphériques USB
Commercialisé par Wombat, USBGuru est un nouveau produit d’audit par ingénierie sociale qui permet à une organisation de mener à bien des campagnes de sensibilisation et de formation par l’exemple auprès des employés vis-à-vis des risques posés par l’utilisation de périphériques USB de stockage.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[04/10/2012]Cookie Cadger, un Firesheep survitaminé pour l'interception et le rejeu des requêtes HTTP GET non chiffrées
En partant du constat que le transactionnel SSL/TLS est encore trop souvent une simple option au sein des services Web actuels, Cookie Cadger vient d’être publié afin d’offrir une plateforme universelle d'audit pour l'interception et le rejeu des requêtes HTTP GET de nature non chiffrée.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[04/10/2012]Scythe, un outil d’énumération des comptes Web actifs pour l’ingénierie sociale
Scythe est une nouvelle plateforme se destinant à l’énumération des comptes Web actifs à partir d’une liste donnée d’adresses email ou de noms de compte connus ou supposés. Les informations en résultant pouvant s’avérer utiles lors d'audits par ingénierie sociale.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[29/09/2012]ZeroVulnerabilityLabs publie gratuitement la version Beta 0.7 d'ExploitShield Browser Edition
Compatible avec les antivirus du marché et les solutions de sécurité Internet, ExploitShield Browser Edition voit sa version 0.7 Beta publiée gratuitement par ZeroVulnerabilityLabs. Cette solution se destinant à sécuriser les navigateurs Web face aux Zero-Day de type Drive-by Download les ciblant.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[27/09/2012]Snoopy, une plateforme distribuée pour le traçage et le profilage des utilisateurs nomades via le WiFi
Bien qu'elle n'ait pas encore été publiée, Snoopy est une nouvelle plateforme distribuée prometteuse se destinant aux traçages et aux profilages des utilisateurs nomades via des données WiFi collectées par l'intermédiaire de drones client déployés sur un périmètre géographique spécifique.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[25/09/2012]Evil Maid CHKDSK, développé pour subtiliser des mots de passe système
Publiée par Alex Weber, une version MBR malicieuse de l'utilitaire CHKDSK de Microsoft permet à des attaquants de récupérer plus ou moins discrètement le mot de passe d'un utilisateur afin d'accéder ensuite à son compte sur les systèmes d'exploitation de type Microsoft Windows.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[20/09/2012]Plus de 50 nouvelles fonctionnalités ajoutées à SET par la version 4.0
David Kennedy vient de publier la version 4.0 de The Social-Engineer Toolkit. Plusieurs mois de développement lui ayant permis d'ajouter plus de 50 nouvelles fonctionnalités à SET, parallèlement à toutes les améliorations qu'il aura également pû apporter dans l'intervalle à l'existant.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[18/09/2012]IDAscope, une extension IDA Pro dédiée à l'ingénierie inverse des codes malicieux
Dans le cadre du projet simpliFiRE, un nouvel outil d'ingénierie inverse vient d'être publié. Ce nouveau venu, IDAscope, prend plus particulièrement la forme d'une extension se destinant à ajouter des fonctionnalités spécifiques au désassembleur interactif et commercial IDA Pro.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[15/09/2012]RTFScan intégré au sein d'OfficeMalScanner suite à la recrudescence des attaques via RTF
Suite à la vulnérabilité CVE-2012-0158 et à la recrudescence des attaques utilisant les fichiers RTF comme vecteur de propagation, la nouvelle version de la suite OfficeMalScanner intègre dès maintenant l'outil RTFScan qui facilite la détection et l'extraction des codes malicieux relatifs.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[13/09/2012]Xenotix XSS Exploit Framework, un projet OWASP dédié aux audits XSS
Dans le cadre du projet OWASP, il est désormais possible de bénéficier d'une nouvelle plateforme open source d'audit, Xenotix XSS Exploit Framework, se destinant comme son nom l'indique à la détection et à l'exploitation des vulnérabilités de type Cross Site Scripting lors d'un audit.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

Acceder aux sommaires des articles suivants :

0 1 2 3
4 5 6 7 8 9 10 11 12 13