Proposer un article

Chercher

Revue de presse


SecuToolBox



Exostat

Sommaires

SecuShop :



Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup

Prix : 40.97 EUR

Acheter


Secumail

Services

Liens

Breves
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008 (Lire)

- Vol de données à Harvard (Lire)

- Un exploit pour Quicktime découvert « in the wild » (Lire)

- Les derniers jours de MD5 ? (Lire)

- Le spam sur le déclin (Lire)

- Des spams au format MP3 (Lire)

- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)

- Ironport lance des fonctions de prévention des fuites d’informations (Lire)

- Sortie du numéro 8 de Uninformed (Lire)

- Liens malveillants sur le service Google Adwords (Lire)

- RSA SecurID en version mobile (Lire)

- Deux exploits preuves de concept pour Adobe Photoshop (Lire)

- Des titres suspendus à la bourse américaine pour cause de spam (Lire)

- Le programme de SSTIC 2007 (Lire)

- Le mois des failles PHP vient de commencer (Lire)

- Internet de plus en plus résistant ? (Lire)

- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)

- Les forces de l’ordre interdites de piratage en Allemagne (Lire)

- Appel à communication pour la JSSI 2007 (Lire)

- 11 techniques pour se protéger contre le phishing (Lire)




Newsletter :

Gratuit


Articles
- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)

- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)

- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)

- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)

- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 3] Configuration (Lire)

- [Etude de cas IDX-PKI GPL – Partie 4] Conclusion (Lire)

- [Analyse des logs système avec Tenshi – Partie 1] Introduction et installation (Lire)

- [Analyse des logs système avec Tenshi – Partie 2] Configuration (1) (Lire)

- [Analyse des logs système avec Tenshi – Partie 3] Configuration (2) (Lire)

- [Analyse des logs système avec Tenshi – Partie 4] Utilisation et conclusion (Lire)

- [Windows Privacy Tools – Partie 1] Introduction et installation (Lire)

- [Windows Privacy Tools – Partie 2] Configuration, utilisation et conclusion (Lire)

- [Gestion de patch – Partie 1] Introduction (Lire)

- [Gestion de patch – Partie 2] Les tests de vulnérabilités locales avec Nessus (Lire)

- [Gestion de patch – Partie 3] Développement de scripts NASL pour Nessus (Lire)


Commentaires
- en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)

- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)

- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)

- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)

- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)

- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)

- Merci beaucoup je viens de corriger ça ... ... (Lire)

- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)

- L'ancienne version mise en page est disponible sur cette page : ... (Lire)

- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)

- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)

- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)

- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)

- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)

- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)

- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)

- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)

- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)

- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)

- L'article est tres interessant, il est certain que le protocole ... (Lire)

- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)

- Article intéressant mais ca mériterait de faire référence à des ... (Lire)

- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)

- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)

- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)


Exostats
Tests
21537
Tests
Aujourd'hui
Ce mois
Ajoutés
0
64
Outils  












OPML (Tous)
OPML Francophone

 




Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir )

1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy



[15/04/2008] ProxyStrike un nouveau proxy transparent pour l'audit d'applications web
Proxystrike permet d'automatiser les audits de sécurité à destination des applications web, ce type de solution offre la possibilité d'évaluer la sécurité d'un site ou d'un service web via des tests spécifiques portant par exemple sur des failles d'injection SQL ou des vulnérabilités de type XSS.
- Voir la suite - Poster le premier commentaire

[13/04/2008] Uhooker une plateforme pour l'interception et la manipulation des applications
Uhooker permet de procéder à l'interception (hooking) et à la manipulation d'un programme sur un système d'exploitation de type Microsoft Windows. Les interceptions s'effectuent notamment au niveau des appels vers les fonctions API (ou pas) des librairies présentes sur le système d'exploitation ciblé.
- Voir la suite - Poster le premier commentaire

[11/03/2008] Anubis, un service automatisé d'analyse de malwares
Le service en ligne Anubis, de l'université technologique de Vienne, permet d'analyser le comportement de binaires inconnus, grace à l'utilisation de machines virtuelles.
- Voir la suite - Poster le premier commentaire

[04/12/2007] FireCAT V1.3, le catalogue des extensions Sécurité de Mozilla Firefox
La nouvelle version 1.3 du catalogue FireCAT est dès à présent disponible sur le site de Security-Database. FireCAT est un catalogue qui référence les meilleures extensions liées à la sécurité informatique pour le navigateur libre Mozilla Firefox.
- Voir la suite - Poster le premier commentaire

[04/12/2007] SWFINTRUDER pour les audits de sécurité sur les applications de type Adobe Flash
SWFINTRUDER, de la société Minded Security, est un outil visant à analyser et à tester la sécurité des applications de type Adobe Flash à l'aide de différentes techniques détaillées sur le site de l'OWASP.
- Voir la suite - Poster le premier commentaire

[03/12/2007] Wifizoo un outil pour les tests d’intrusion sur les réseaux sans fil
L’outil Wifizoo permet de recueillir passivement différents types d’informations lors de l’écoute de réseaux wifi.
- Voir la suite - Poster le premier commentaire

[03/12/2007] SCARE, un outil d'évalution pour la sécurité des codes source
ISECOM propose un nouvel outil du nom SCARE dont le but est d'automatiser l'analyse d'un code source en C et cela afin de définir un niveau de compléxité pour les interactions entre le système et le programme résultant de la compilation de ce code.
- Voir la suite - Poster le premier commentaire

[17/10/2007] Sipvicious, un outil d’audit pour SIP
Sipvicious est une suite d’outils qui permet de tester la sécurité des terminaux et autocommutateurs SIP. Elle est composée de quatre utilitaires.
- Voir la suite - Poster le premier commentaire

[20/06/2007] Des commandes non documentées dans les zones constructeurs des disques durs
Un exposé effectué lors de la conférence SSTIC qui s’est tenue au début du mois à Rennes présente les possibilités offertes par les zones constructeurs des disques dur.
- Voir la suite - Poster le premier commentaire

[25/04/2007] BinBLAST ou la bio-informatique au service de la sécurité antivirale
BinBLAST est une extension à l'algorithme BLAST issu de la recherche sur le séquençage du génome humain ; le but du projet BinBLAST étant d'identifier ici des séquences de code assimilables à des virus dans des programmes informatiques.
- Voir la suite - Poster le premier commentaire

[19/04/2007] OSSTMM une méthodologie Open Source pour les audits de sécurité
OSSTMM est un projet libre à l'initiative de l'organisation ISECON ; son but est de fournir un manuel expliquant méthodologiquement les différentes étapes à respecter lors de la réalisation d'un audit de sécurité.
- Voir la suite - Poster le premier commentaire

[18/04/2007] Volatools Basic un outil libre d'analyse de la mémoire pour le forensic
Volatools Basic est un outil en Python permettant de réaliser des opérations de forensic sur des images de la mémoire de votre système Windows XP SP2 ; différents modules sont disponibles pour l'analyse de l'exécution des processus ou des modules du noyau.
- Voir la suite - Poster le premier commentaire

[07/04/2007] ProxMon ou l'audit web par les logs des proxies
Présenté à BlackHat Amsterdam, ProxMon d'ISEC PARTNERS est un outil destiné à faciliter les audits des applications web via le monitoring des logs du proxy WebScarab.
- Voir la suite - Poster le premier commentaire

[07/04/2007] ERESI, premier langage d'ingénierie inverse et de forensic
ERESI est tout à la fois le premier langage destiné aux opérations d'ingénierie inverse et de forensic mais c'est également un moteur permettant de réaliser celles-ci en alliant les performances et l'adaptabilité à des environnements hostiles.
- Voir la suite - Poster le premier commentaire

[06/04/2007] Jikto un scanner de vulnérabilités web en javascript
Le chercheur Billy Hoffman de la société américaine SPI Dynamics a présenté lors de la conférence ShmooCon un outil de scan de vulnérabilité en Javascript.
- Voir la suite - Poster le premier commentaire

[06/04/2007] Cobia, une plate forme réseau unifiée ouverte
La solution Cobia, distribuée gratuitement, se veut le pendant « ouvert » des solutions UTM (Unified Threat Management) depuis quelques temps mises en avant par les vendeurs de firewall commerciaux.
- Voir la suite - Poster le premier commentaire

[03/04/2007] SCTPScan le nmap SCTP des transmissions SS7 over IP
SCTPScan est un scanner de ports SCTP ; SCTP étant le protocole de transport sur les réseaux IP de la suite de protocoles SS7 utilisée par les téléphones fixes et les GSM au sein de réseaux SS7.
- Voir la suite - Poster le premier commentaire

[02/04/2007] La sécurité globale de Microsoft Windows Vista mise à mal par Vboot Kit
Vboot Kit permet de contourner la politique de sécurité de Microsoft Windows Vista tout en donnant à son utilisateur un accès au noyau, des possibilités d'élévations vers les privilèges SYSTEM pour les processus et invites de commande SHELL ainsi que de la furtivité.
- Voir la suite - Voir les commentaires (4) - Poster un commentaire

[12/03/2007] Atlas, un portail de monitoring des risques internet au niveau global
La société américaine Arbor Networks, spécialisée dans les équipements de sécurité destinés aux fournisseurs d’accès internet et opérateurs, a mis en ligne un site permettant d’évaluer les différentes menaces sur la sécurité internet et leur provenance.
- Voir la suite - Poster le premier commentaire

[28/02/2007] RKProfiler LX, un outil de détections avancées des rootkits Kernel pour Linux
Tobias Kein, chercheur en sécurité informatique, propose une preuve de concept pour la lutte contre les rootkits à destination du noyau des systèmes d'exploitation Linux.
- Voir la suite - Voir les commentaires (1) - Poster un commentaire

[12/02/2007] TXDNS emploie la force brute pour déterminer les domaines
Cet outil permet notamment de déterminer les sous-domaines d’un domaine en utilisant la force brute. Des fonctions de détection des typosquatting sont également intégrées.
- Voir la suite - Poster le premier commentaire




Acceder aux sommaires des articles suivants :

0 1 2 3


Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, attack, hacker, vulnerability, vulnérabilité, remote, yahoo, apple, iphone, server, exploit, injection, black, release, internet, vista, video, drive, intel, format, malware, protect, laptop, access, management, patch, source, linux, research, biometric, crypt, business, office, virus, wireless, layer, chine, vmware, podcast, storage, website, china, cisco, facebook, europe, flash, fraud, database, troll, adobe, wi-fi, conference, theft, nokia, botnet, phishing, digital, privacy, critical, opera, green, pirate, firefox, share, government, photo, cyberspeak, fingerprint, monitor, identity, oracle, engine, email, police, visio, symantec, myspace, trojan, break, social, youtube, crack, local, expert, password, arrêt, safari, cross, japan, upgrade, electronic, motorola, infect, trust, detect, india, skype, phorm, america, frame, allen, mozilla, appliance, blackberry, camera, cable, trend, inclusion, joomla, browser, memory, authentication, package, blu-ray, desktop, macbook, compliance, driver, robot, forensic, toshiba, german, rootkit, amazon, verizon, spammer, development, audit, military, switch, wimax, ubuntu, samsung, novell, france, actor, quicktime, attaque, mysql, major, defend, squid, traffic, policy, certificat, buffer, backup, torrent, android, london, processor, router, activex, hardware, audio, captcha, tibet, scanner, passport, mcafee, copyright, telecom, notebook, airport, ofcom, excel, spectrum, tunes, interview, filter, document, russia, compromis, denial, radio







Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction securisee par compte Paypal ou par carte de credit) si vous le desirez afin de preserver le caractere independant de nos recherches en cliquant sur le bouton suivant :


Newsletter gratuite :




 

 


Mini-Tagwall

Revue de presse francophone
- Luc Chatel lance une nouvelle initiative pour lutter contre le Spams et autres escroqueries sur mobile

- Bulletin d'actualité numéro 019 de l'année 2008 (09 mai 2008)

- Multiples vulnérabilités dans Mozilla Thunderbird (09 mai 2008)

- Vulnérabilité dans HP-UX LDAP-UX (09 mai 2008)

- Multiples vulnérabilités dans Sun Java System Web Server et Application Server(09 mai 2008)

- Vulnérabilités dans HP-UX WBEM Services (09 mai 2008)

- Vulnérabilité dans MySQL (09 mai 2008)

- Sécurité > Quatre nouveaux patchs de sécurité Microsoft

- PC Tools : Windows Vista plus vulnérable que Windows 2000

- Sécurité > Un simulateur de cyber-guerre recommandé aux Etats-Unis

- Sécurité > Bug chez Keyware : 500 000 euros facturés en double

- Sécurité > RSA se renforce sur l'assurance identité

- Un CERT pour l'Open-Source

- Le numéro d'avril 2008 de « Veille internationale Télécoms-Internet » édité par UBIFRANCE est paru

- Des kits (packs) de Phishing gratuits !!!


Revue de presse internationale
- Video: Exoskeleton Overdose

- Admidio 1.4.8 (getfile.php) Remote File Disclosure Vulnerability

- SazCart <= 1.5.1 (prodid) Remote SQL Injection Exploit

- HispaH Model Search (cat.php cat) Remote SQL Injection Vulnerability

- Patent Attorney on Why We Need to Rethink Intellectual Property

- Hackers needed, Los Angeles

- Future IT in health care: Printers that make drugs

- The new rules for buying a Mac

- Sun's JavaOne show re-dubbed 'VomitOne' after stomach bug hits

- Windows Vista more secure than XP, says security company

- Civic groups urge DOJ probe of possible Google-Yahoo deal

- Update: Microsoft to appeal $1.3B EU fine

- Guard union in Twin Cities looks to expand after contract victory

- Top News: British security industry: Cohesive approach needed for CCTV

- Dell squeezes cloud into a shipping container


SecuShop :




ESET Smart Security - Nouvelle licence 1 an 1 ordinateur

Logiciel multi-protections (virus, spywares, chevaux de troie, spams, firewall) pour la sécurisation des PC personnels - 50.16 EUR

Acheter


Failles/Secunia

Full Disclosure

Bugtraq