Failles
Sept exécutions distantes de code arbitraire et une élévation de privilèges dans les produits Microsoft
La prochaine série de correctifs de sécurité issue de Microsoft devrait confirmer la présence, dans les produits de la marque, de huit vulnérabilités dont sept pourraient être exploitables à distance via l'exécution de code arbitraire alors que la huitième permettrait de réaliser une élévation de privilèges. Une mise à jour pour l'utilitaire Malicious Software Removal Tool est également prévue. - [05/12/2008]
- Voir la suite - Poster le premier commentaire
|
Outils
Squirtle un outil pour la collecte de valeurs de hachage NTLM via une faille XSS
Squirtle est un outil qui permet de récupérer massivement des valeurs de hachage NTLM pour les systèmes d'exploitation Microsoft Windows via l'exploitation d'une simple faille de Cross Site Scripting, ou autres, avec un navigateur de type Microsoft Internet Explorer. - [04/12/2008]
- Voir la suite - Poster le premier commentaire
|
Outils
Miranda un outil d'exploitation pour les faiblesses de conception du protocole UPnP
Miranda est un script en Python qui permet de rechercher et d'identifier les dispositifs qui supportent et activent le protocole UPnP, bien connu pour ses faiblesses de conception. - [02/12/2008]
- Voir la suite - Voir les commentaires (1) - Poster un commentaire
|
Tendances
Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
Pramana est une nouvelle approche des systèmes de CAPTCHA, elle consiste à analyser le comportement des utilisateurs afin de déterminer, en fonction de modèles prédéfinis, si ceux-ci sont des humains ou des robots dans le but de choisir automatiquement une réponse appropriée pour une action donnée. - [02/12/2008]
- Voir la suite - Poster le premier commentaire
|
Outils
Mina un outil de dé-obfuscation pour les codes Javascript
Mina est un nouvel outil qui vise à permettre d'effectuer des opérations de dé-obfuscation des codes Javascript afin de tester, avant leur exécution, si ceux-ci représentent une menace pour l'intégrité du système hôte et ses utilisateurs. - [01/12/2008]
- Voir la suite - Voir les commentaires (1) - Poster un commentaire
|
Acteurs
Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
La dernière version de GFI LANguard offre de nouvelles options d'automatisation en ce qui concerne l'identification et l'éradication des solutions de Peer to Peer. Elle permet également d'automatiser le téléchargement et le déploiement des correctifs de sécurité relatifs aux vulnérabilités identifiées lors d'un audit. - [01/12/2008]
- Voir la suite - Poster le premier commentaire
|
Outils
Netifera une plateforme d'analyse pour des volumes élevés de captures réseau
Netifera est une plateforme de surveillance visant à analyser la sécurité des infrastructures au niveau réseau. Son développement a été axé sur des capacités à prendre en charge des volumes élevés de données. - [28/11/2008]
- Voir la suite - Poster le premier commentaire
|
Outils
Cadfile une nouvelle solution d'analyse forensique pour Oracle
Cadfile est une nouvelle solution d'analyse forensique visant à permettre aux enquêteurs de rechercher des preuves de compromission au sein d'une base de données Oracle sans avoir à mettre en production celles-ci via un serveur de gestion de base de données. - [26/11/2008]
- Voir la suite - Voir les commentaires (1) - Poster un commentaire
|
Outils
UCSniff ou comment capturer des conversations VoIP en haute définition
UCSniff est un nouvel outil permettant de capturer des conversations VoIP en haute définition (ou pas) sur les réseaux IP classiques ainsi que sur les réseaux virtuels pour la voix grâce notamment aux techniques de VLAN Hopping déjà existantes. - [26/11/2008]
- Voir la suite - Voir les commentaires (2) - Poster un commentaire
|
Outils
Browser Rider une plateforme d'audit pour l'exploitation massive des navigateurs Internet
Browser Rider est une plateforme d'audit reposant sur un concept modulaire de charges utiles qui permet de démontrer l'insécurité des navigateurs Internet via l'exploitation massive des vulnérabilités qui y sont présentes. - [25/11/2008]
- Voir la suite - Poster le premier commentaire
|
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, windows, exploit, réseau, microsoft, système, vulnérabilité, attaque, virus, audit, internet, outil, données, fonction, présentation, linux, bluetooth, vista, shell, gestion, trames, wishmaster, sysun, metasploit, protocol, paquets, engineering, téléphone, fonctions |
| Mini-Tagwall de l'annuaire video : | | | | virus, spyware, vmware, firmware, biometric, lockpicking, wimax, password, malware, spammer, kernel, windows, iphone, symantec, phish, knoppix, adware, security, botnet, linux, tutorial, cryptography, internet, attack, server, wireshark, virtual, metasploit, intel, openbsd, protect, hitbsecconf2006, jailbreak, ubuntu, norton, rootkit, exploit, samsung, ettercap, hijackthis, screen, vista, fingerprint, flash, desktop |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, vulnérabilité, network, google, vulnerability, hacker, attack, inject, remote, mobile, server, exploit, apple, internet, iphone, black, yahoo, sécurité, malware, vista, intel, patch, crypt, drive, access, protect, virtual, laptop, linux, source, biometric, research, ebook, business, virus, office, phish, adobe, chine, facebook, opera, flash, wireless |
|
