[19/05/2012]L'unicité des requêtes au sein de HULK, un nouvel outil de Dénis de Service HTTP et HTTPS
Loin d'être le premier outil du genre, HULK présente néanmoins un moteur de transformation d'URLs rendant unique chacune des requêtes forgées par son intermédiaire. De plus, les paramètres de connexion sont également générés aléatoirement depuis des listes pré-établies.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[17/05/2012]EMET 3.0 met l'accent sur la configuration, les notifications et le déploiement au sein des réseaux d'entreprise
Suite aux nombreuses demandes des utilisateurs, Microsoft s'attarde plus particulièrement avec EMET 3.0 sur les étapes de configuration et de déploiement au sein des environnements d'entreprise. Outre de meilleures performances, cette version offre aussi un système de notification.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[15/05/2012]Nouveau firmware 2.0.0 disponible pour le point d'accès malicieux WiFi Pineapple MarK IV
Reposant sur l'utilisation conjointe de Jasager et d'une version matérielle modifiée de l'ALFA AP51, le point d'accès sans-fil malicieux WiFi Pineapple Mark IV, présenté lors de la dernière édition de la conférence ShmooCon, se voit aujourd'hui doté d'une version 2.0.0 pour son firmware.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[12/05/2012]Après la version Mac de DNSCrypt en décembre dernier, la version Windows enfin disponible
Une version compatible Microsoft Windows de DNSCrypt vient d'être publiée afin que les utilisateurs de ces systèmes puissent bénéficier eux aussi du chiffrement de toutes les communications DNS échangées avec le service d'OpenDNS.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[08/05/2012]Shellcoding de fichiers PE via un script Piew, une seule détection avec VirusTotal
Joxean Koret met à disposition de tous un script pour Piew, l'analyseur de codes malicieux, permettant de shellcoder des fichiers PE qui soient à même de contourner pratiquement tous les moteurs utilisés par le service en ligne de détection antivirale VirusTotal.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[08/02/2012]Qubes BETA 3 disponible, la sortie de la 1.0 imminente
The Invisible Things Lab publie la Beta 3 de Qubes, son système d'exploitation basé sur l'utilisation de machines virtuelles pour une sécurité plus accrue. Cette version propose notamment de nouvelles fonctions visant à améliorer la prévention des attaques provenant des périphériques USB ou des fichiers joints aux emails.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[05/02/2012]NGS Secure publie Frisbee Lite, un outil de Fuzzing USB
Via Andy Davis, NGS Secure vient de publier Frisbee Lite, un nouvel outil basique de fuzzing utilisant la force brute pour effectuer un audit à l'encontre de n'importe quel type de périphériques USB simples.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[06/12/2011]Quatre modules Metasploit disponibles pour de la post-exploitation sans fil
La plateforme d'exploitation Metasploit met à disposition de nouveaux modules de post-exploitation qui vont permettre à un attaquant d'utiliser les interfaces WLAN d'une machine déjà compromise en vue d'effectuer un audit des points d'accès sans fil disponibles depuis celle-ci.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[17/11/2011]WireShnork un composant Wireshark de Forensic qui utilise Snort
WireShnork est un projet GCoC 2011 qui relie Snort à Wireshark. Il permet de créer automatiquement des filtres Wireshark à partir de l'épuration des messages d'alerte Snort en sortie d'application des règles.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[25/10/2011]THC-SSL-DOS, un outil exploitant SSL pour des attaques par Déni de Service
The Hacker’s Choice publie officiellement THC-SSL-DOS, un outil facilitant les attaques par Déni de Service qui utilisent l'exploitation d'une vulnérabilité propre aux implémentations du protocole SSL.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[19/10/2011]Metasploit Community Edition, convergence partielle entre Metasploit et Metasploit Pro
Habitué à ce que ses produits commerciaux bénéficient des évolutions apportées par la communauté au projet Metasploit, Rapid7 permet aujourd'hui à la version libre de profiter cette fois d'avancées propres à Metasploit Pro et cela par l'intermédiaire de Metasploit Community Edition.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[27/11/2010]Add video recording to Meterpreter screenspy.rb for Metasploit
Add video recording feature (using ffmpeg) to the original screenspy.rb meterpreter script for Metasploit. Interactive view and recording features can be used together or each separately.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[24/09/2010]Evercookie, le cookie qui ne s’efface pas
L’outil evercookie est composé d’une API javascript et d’un backend php. Il permet de créer un cookie utilisant de nombreuses méthodes de stockage sur le poste client, pour assurer une résilience maximale.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[05/08/2010]BlindElephant prend les empreintes des applications web
L’outil libre BlindElephant, créé par la société franco-américaine Qualys applique une technique de prise d’empreinte statique pour déterminer précisément les versions des applications web.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[05/08/2010]DFF, le metasploit du forensic
L’outil libre de la jeune société française Arxsys, qui a remporté le prix de l’innovation des Assises de la Sécurité 2010, est un environnement dédié au recueil de preuves numériques.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[17/06/2010]Interpolique un outil visant à dé-responsabiliser en partie les développeurs sur des problématiques comme les XSS et les SQLi
En séparant distinctement les données et le code, Interpolique vise à lutter contre des attaques comme les XSS et les SQLi. Il se caractérise de plus par sa volonté de dé-responsabiliser en partie les développeurs sur ces problématiques et compte sur sa transparence pour être adopté à l'avenir.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[11/06/2010]HoneyBot automatise les attaques par ingénierie sociale à l'encontre des services de messageries instantanées
La preuve de concept HoneyBot vise à démontrer la faisabilité et l'efficacité des attaques automatisées utilisant à grande échelle l'ingénierie sociale pour cibler les services de messageries instantanées. Ses évolutions futures tendent vers le ciblage des utilisateurs de réseaux sociaux.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[09/06/2010]POET automatise l'exploitation d'une vulnérabilité de la plateforme de développement JavaServer Faces
POET (Padding Oracle Exploitation Tool) automatise l'exploitation d'une vulnérabilité liée aux applications Web reposant sur la plateforme de développement JavaServer Faces. Les impacts sont des fuites d'informations sensibles, voir le contournement de CAPTCHA et l'exécution de codes arbitraires.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les derniers commentaires de cet article - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[04/06/2010]PDF Dissector pour analyser les fichiers PDF malveillants
L’outil PDF Dissector de la société Zynamics est destiné à faciliter l’analyse des fichiers PDF malveillants, ces derniers étant des vecteurs importants de transmission de malware.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[03/06/2010]Le concept de machines virtuelles jetables devrait être implémenté au sein de la Beta 1 de Qubes OS
Qubes OS Beta 1 devrait permettre de profiter de l'implémentation du concept de machines virtuelles jetables. Afin de réduire les risques globaux liés à une éventuelle compromission, elles permettront de lancer rapidement des applications spécifiques au sein d'environnements isolés à usage unique.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

[01/06/2010]Le WAB en version 2.1
Le produit de contrôle d’accès pour administrateurs de la société française Wallix est sorti en version 2.1. Au menu, des performances améliorées, un reporting plus détaillé, et des fonctions de prévention d’intrusions ou de fuites de données.
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS

Acceder aux sommaires des articles suivants :

0 1 2 3 4 5 6 7 8 9 10