Contribuez à SecuObs en envoyant des bitcoins ou des dogecoins.
Nouveaux articles (fr): 1pwnthhW21zdnQ5WucjmnF3pk9puT5fDF
Amélioration du site: 1hckU85orcGCm8A9hk67391LCy4ECGJca

Contribute to SecuObs by sending bitcoins or dogecoins.

Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- attaque
- outil
- microsoft


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Verizon certifie la première solution LTE M2M de Catégorie 1 de Gemalto pour l'IoT
- Intel Security donne quelques astuces aux personnes cherchant l'âme s?ur sur les sites de rencontres
- Vigilance - Synology Audio Station Cross Site Scripting, analysé le 07 12 2015
- Vigilance - WordPress Sell Download traversée de répertoire, analysé le 07 12 2015
- Vigilance - NTP.org élévation de privilèges via Cronjob Script, analysé le 22 01 2016
- AFCDP Facebook et sa gestion des données personnelles, toute une histoire
- AFCDP rien ne remplace l'humain en matière de sensibilisation
- La Communauté d'Agglomération Melun Val de Seine choisit SimpliVity
- La résilience nécessite des équipes motivées et bien formées
- Box dévoile Box KeySafe
- Brazilian companies receive more than 40,000 spam emails in infostealer campaign
- AFCDP J'arrête d'être hyperconnecté
- Check Point La plateforme eBay est exposée à une grave vulnérabilité
- Le Camping Interlude Sunêlia choisit la Box Allroad Edition de Wooxo pour une sauvegarde informatique 5 étoiles
- 10 mars de 08h30 à 12h00 - Petit-déjeuner Itrust - Conférence Cybersécurité à Paris

Dernier articles de SecuObs :
- DIP, solution de partage d'informations automatisée
- Sqreen, protection applicative intelligente de nouvelle génération
- Renaud Bidou (Deny All): "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"
- Mises à jour en perspective pour le système Vigik
- Les russes ont-ils pwn le système AEGIS ?
- Le ministère de l'intérieur censure une conférence au Canada
- Saut d'air gap, audit de firmware et (in)sécurité mobile au programme de Cansecwest 2014
- GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG (ou pas)
- #FIC2014: Entrée en territoire inconnu
- Le Sénat investit dans les monnaies virtuelles

Revue de presse internationale :
- HydraCrypt Ransomware
- Week in review EU-US Privacy Shield, using AI to build an army of virtual analysts
- Sensitive data stolen in Gyft data breach
- Cloud Security Alliance hackathon offers 10,000 prize
- Check if your Azure VM is about to reboot
- Region pairings for Azure India.
- Unable to disable SMB negotiation in Windows 10.
- Can I move an Azure VM between virtual networks
- BSidesTO 2015 - Mike Zuppo
- BSidesTO 2015 - Fernando Montenegro - Economics of CyberSecurity
- BSidesTO 2015 - Allan Stojanovic and David Auclair - MOAR Logs and Tactical Defence
- BSidesTO 2015 - Peter Vicherek - Application Fingerprinting with Kitsune
- BSidesTO 2015 - Cheryl Biswas - What Lurks in the Shadow
- BSidesTO 2015 - Mahesh Tripunitara - An Attack and a Defense in the Context of Security of Digital ICs
- BSidesTO 2015 - Max Cizauskas - Weaving security blankets

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- Mises à jour en perspective pour le système Vigik
- [Ettercap – Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing
- WPA Cracker un cluster en ligne de 400 CPU et un dictionnaire de 135 millions d'entrées pour casser, ou pas, WPA/WPA2-PSK en 20 minutes
- [IDS Snort Windows – Partie 2] Installation et configuration
- [Infratech - release] version 0.6 de Bluetooth Stack Smasher
- [Ettercap – Partie 3] Ettercap par l'exemple - Affaiblissement de protocoles et attaque par injection
- IronWASP une plate-forme d'audit Web résolument modulaire
- Sqreen, protection applicative intelligente de nouvelle génération
- Les russes ont-ils pwn le système AEGIS ?
- Le support du protocole IEC-104 ajouté à NetworkMinner 1.04 pour le Forensic SCADA

Top bi-hebdo de la revue de presse
- Nevis encryption-detection software updated to version 1.5.0
- PIN vs frida vs DynamoRIO for binary only vulnerability discovery
- Les français, mauvais élèves en matière de protection de leurs données personnelles
- mdaemon_worldclient_form2raw.rb.txt
- Fêtes de fin d'année Acronis délivre ses 6 conseils pour protéger vos photos et vidéos souvenirs
- L'UE renforce la protection des données personnelles
- Startups from Europe, Israel and South Africa selected for Cyber London accelerator programme
- New Word malware Bestellung
- Emokit Hacking the Emotiv EPOC Brain-Computer Interface
- Wooxo et Nextep signent un accord de partenariat pour la distribution de solutions de protection des données informatiques

Top bi-hebdo de l'annuaire des videos
- OWASP Top 10 2 Cross Site Scripting XSS How to prevent attack
- Apple TV 2 FIX SSH exchange identification Connection closed by remote host REMOVE FIX IKEE Virus
- Comment Pirater Un Ordinateur Avec Ubuntu Metasploit
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- Tutoriel Supprimer Cacaoweb Botnet
- SONY VAIO VGN UX280P Biometric Security
- kali linux Collecte d adresses Email avec Metasploit
- install zeus botnet
- Bbkeyswin WPA d une Bbox en 2 min sous Windows
- kali linux metasploit 4 6 db autopwn

Top bi-hebdo de la revue Twitter
- RT @mikko Incredible. Turns out the t․co outage 24h ago happened b/c somebody reported it as a phishing site.
- @HardRom SQL Injections are typically due to a vulnerability in software that is exploited. The author needs to ensure safe code practices.
- Swatting phreaker swatted and heading to jail: A 19-year-old American has been sentenced to eleven years in pris..
- Video: Linux Native Multitouch Support
- 30,000 WordPress blogs infected to distribute rogue antivirus software - - Via @cio_australia
- @rosstav @tonyrobbins the blackhat seo type of spam... Let us know if you need any help.
- @GphreakX Interesting, shoot me an email (paul /at/ nessus.org), I want to hear more and help
- Phrack 66 publié !
- @trey_brown There was a old phone phreak conf that used to announce the number of people on the line. That was nice.
- RT @secureideas: I believe that all the XSS flaws announced are fixed in CVS. Will test again tomorrow if so, release 1.4.3. #BASESnort

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Outils



Acceder aux sommaires des articles suivants :

0 1 2 3
4 5 6 7 8 9 10 11 12 13

[04/09/2013]Le bracelet Nimy, une solution d'authentification à 3 facteurs utilisant un capteur d'ECG
La société Bionym devrait commercialiser dans le futur une nouvelle solution d'authentification à 3 facteurs prenant la forme d'un bracelet qui embarque un capteur capable de récupérer l'électrocardiogramme d'un utilisateur, puis de s'en servir comme donnée identifiante.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[04/09/2013]IronWASP une plate-forme d'audit Web résolument modulaire
IronWASP est une plate-forme open-source qui se destine à l'audit des applications Web. Résolument portée sur un concept modulaire, elle offre des fonctionnalités facilitant le portage d'outils de sécurité existants en modules qui seront fonctionnels en son sein.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[28/08/2013]Limitation portée à cinquante cinq caractères dans la version 0.15 d'ocl-Hashcat-plus
En acceptant d'oublier certaines optimisations passées et de présenter une perte de performance de 15% en conséquence, la version 0.15 d'ocl-Hashcat-plus propose maintenant une limitation à 55 caractères, contre 15 auparavant, afin de casser des mots de passe de cette longueur dans un délai raisonnable.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[28/08/2013]Powerpreter, un nouveau module Powershell de post-exploitation pour Nishang 0.3
Présenté lors de la dernière édition de la conférence Defcon, Powerpreter est un module qui sera présent dans la version 0.3 à venir de Nishang. Powerpreter permettant de tirer avantage du langage de scripting Powershell lors des phases de post-exploitation au sein des audits de sécurité.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[28/08/2013]JTAGulator, une solution open-source pour l'identification OCD
Présenté lors de la dernière édition de la conférence DEFCON, JTAGulator est une solution matérielle et open-source visant à faciliter les processus d'identification des interfaces de connexion OCD sur les équipements ciblés.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[21/08/2013]ZMap scanne l'internet en 44 minutes et trouve 2,56 millions de cibles UPnP
ZMap est un nouveau scanner réseau permettant de scanner l'Internet dans son entièreté et ce dans un délai restreint, quarante quatre minutes au mieux, son utilisation couplée à des critères spécifiques pourrait amener la sécurité informatique dans une nouvelle ère, autant offensivement que défensivement.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[15/08/2013]Avec Teeth, Maltego passe à l'offensive
Lors de la conférence Black Hat USA, Roelof Temmingh a présenté Maltego Teeth, un nouvel ensemble de transformations et de fonctions développées pour pour la plate-forme open-source Maltego, autorisant les utilisateurs de cette dernière à effectuer des actions offensives diverses et variés.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[15/08/2013] RDFU une plate-forme de détection des Rootkits UEFI
Des chercheurs de la société ReversingLabs, Mario Vuksans et Tomislav Pericin, ont présenté une nouvelle plate-forme open-source de détection des Rootkits UEFI lors de l'édition 2013 de la conférence Black Hat USA.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[31/07/2013]Crypton, une solution Open Source démocratisant le chiffrement applicatif
SpiderOak publie dès à présent le code d'une nouvelle solution Open Source permettant aux développeurs d'intégrer plus facilement et gratuitement des processus de chiffrement et de déchiffrement au sein d'une application.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[17/12/2012]Version Beta publiée pour Qubes 2, AppVMs Windows supportées
Conformément à ce qui avait été annoncé lors de la sortie de Qubes 1, le support des AppVMs Windows vient de faire son apparition dans la première version Beta du système d’exploitation virtualisé Qubes 2, publié lui aussi sous une licence Open Source.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[10/12/2012]Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP
Des chercheurs ont présenté la semaine dernière un livre blanc et une preuve de concept démontrant la facilité avec laquelle des fraudes financières pouvaient être mises en place au sein des systèmes de type ERP et notamment au sein de la solution Microsoft Dynamics GP.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[20/11/2012]Rédécouvrir TRAP, un ancien projet de détection des vulnérabilités se basant sur TaintCheck
TRAP est un projet présenté en 2008 et qui proposait à l'époque une approche dynamique et similaire à TaintCheck pour détecter les attaques exploitant des vulnérabilités en utilisant des canaux comme les fichiers ou les interfaces réseau pour l'injection de codes malicieux sur un système.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[20/11/2012]Umbrella Mobility, une révolution pour la sécurisation de l’Internet mobile d’entreprise ?
OpenDNS étoffe son offre de service sécurité à destination des entreprises avec Umbrella Mobility, une offre de VPN dans le Cloud permettant aux administrateurs de regagner de la visibilité de façon transparente sur les utilisateurs nomades sans sacrifier pour autant les performances.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[12/11/2012]CounterSploit 1.0, transformer Metasploit en une plateforme de Forensic
John Seely a récemment publié CounterSploit, un nouvel ensemble de scripts Metasploit permettant de transformer cette plateforme offensive d’exploitation en une suite défensive destinée à mener à bien des investigations de type Forensic et répondre à des incidents.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[05/11/2012]PORTAL, un nouveau projet de routeur anonymisant utilisant OpenWRT et TOR
The Grugq a présenté un nouveau projet de routeur permettant d'améliorer l’anonymat des utilisateurs à travers la redirection automatique et transparente de l’ensemble de trafic Internet échangé. Le routage transparent de PORTAL étant ici effectué à travers le réseau anonymisant TOR bien connu.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[29/10/2012]Snuck, un outil automatisé d’évasion des filtres XSS
Un nouvel outil vient d’être publié afin d’identifier automatiquement les vulnérabilités de Cross Site Scripting présentes au sein d’applications Web. Open Source et multi-plateforme, il se caractérise par une approche originale lui permettant de se démarquer de l’existant.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[29/10/2012]Responder 1.0, collecte de hash NTLMv1/v2, Poisoning LLMNR et NBT-NS
La version 1.0 de Reminder vient récemment d’être publiée sous une licence Open Source, cette solution permettant de bénéficier d’outils de Poisoning, LLMNR et NBT-NS, en plus de serveurs de type Rogue autorisant la collecte de valeurs de hachage NTLMv1/v2.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[29/10/2012]DDoS downtime cost calculator évalue en ligne les coûts liés à une attaque DdoS
La société Prolexic vient d’annoncer la publication de DDoS downtime cost calculator, un service en ligne permettant notamment aux sites de commerce électronique d’évaluer selon différents critères les coûts potentiellement liés à une attaque distribuée par Déni de Service.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[15/10/2012]Whonix une nouvelle solution virtuelle d’anonymisation réseau
Whonix est une solution virtuelle d’anonymisation réseau qui vient récemment d’être publiée, elle s’appuie sur Virtual Box et des solutions open source comme Ubuntu et Tor afin de protéger ses utilisateurs vis-à-vis des géolocalisations IP et des fuites liées aux résolutions DNS.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[09/10/2012]HoneyMap, visualisation des attaques menées contre les sondes du projet Honeynet
Dans le cadre du projet Honeynet, un nouvel outil vient d’être mis à disposition de tous, HoneyMap consistant en une carte en ligne qui offre une visualisation temps réel des attaques ayant été menées à l’encontre de différentes sondes Honeypot appartenant au projet Honeynet.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[08/10/2012]USBGuru, un outil d’audit par ingénierie sociale pour sensibiliser et former aux risques posés par les périphériques USB
Commercialisé par Wombat, USBGuru est un nouveau produit d’audit par ingénierie sociale qui permet à une organisation de mener à bien des campagnes de sensibilisation et de formation par l’exemple auprès des employés vis-à-vis des risques posés par l’utilisation de périphériques USB de stockage.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

Acceder aux sommaires des articles suivants :

0 1 2 3
4 5 6 7 8 9 10 11 12 13




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :