Logiciel

Préalable à toute campagne de pentesting, la définition du périmètre du personnel et la récolte de donnés facilitant une attaque en social engineering demande parfois bien du temps et de la patience. The Harvester, la « moissonneuse-batteuse » de l’identité numérique, est un tout nouveau logiciel de sécurité de Edge-security qui collecte les noms, les […]

J – 3 pour Backtrack 5, la boîte à outil forensique et outil de pentesting open source à géométrie variable. Tout d’abord diffusé via les canaux P2P pour ne pas surcharger les serveurs, puis disponible en ftp, cette nouvelle version supporte les modes 32 et 64 bits. Une édition « spécial Android », allégée et […]

Régulièrement,Richard Bejtlich, blogueur renommé et consultant œuvrant souvent pour le compte de l’USAF, nous offre un éventail de ses outils préférés. Cette année, l’homme du « Tao de la Sécurité » nous parle d’IDS, d’outils de monitoring open source, de consoles Snort et d’outils de captures de trames. L’on pourrait donc résumer la pensée Bejtlichienne […]

Plus qu’un simple « bug fixing », le premier service pack destiné à System Center Virtual Machine Manager 2008 R2 (SP1 donc) devrait offrir aux administrateurs de serveurs Hyper-V R2 l’accès aux nouvelles fonctions de cet hyperviseur. Et notamment tout ce qui touche à la gestion dynamique de la mémoire allouée à chaque VM… une […]

La toute dernière édition de Mehari est disponible en téléchargement (gratuit) sur le site du Clusif (Club de la Sécurité de l’Information Français). Il s’agit là d’une méthode et d’outils destinés à aider les RSSI et DSI en matière de définition des buts, d’étude des vulnérabilités, d’évaluation des risques, de pilotage et de validation de […]

Chez Cisco, l’on appelle cette forme de surveillance de contenu du Proactive Social Media Customer Care… et de l’espionnage comportemental chez les défenseurs des libertés individuelles. Techniquement parlant, Cisco SocialMiner surveille les changements de statut des abonnés à un réseau social, fouille le contenu des forums et des conversations entre membres d’un même réseau. Une […]

Tout comme Snort donna naissance à Sourcefire, Metasploit vient de franchir le pas et devient logiciel commercial. Un concurrent de plus sur le marché, déjà occupé par des programmes comme Canvas et Core Impact. La branche « open » du projet continuera à évoluer sous le nom de Metasploit Express. Cette transition était aisément prévisible, […]

On entre dans le catalogue VMware un peu comme on entre en religion : en tentant d’apprendre le catéchisme des appellations contrôlées, en tenant de comprendre si la désignation v-Quelquechose correspond à un logiciel, à un service ou à un ensemble de programmes encapsulés dans un conteneur plus grand. Dans ce flou entretenu par des […]

VMworld Copenhague : Côté sécurité, ces bureaux virtualisés sont protégés par plusieurs outils qui, depuis peu, ont été rebaptisés vShield : vShield Edge, qui assure les fonctions NAT/VPN/Firewall/équilibrage de charge à l’échelle de tout un datacenter vSphère. Vient ensuite vShield App, firewall applicatif (VPN/NAT/Firewall) plutôt destiné à la protection et à la segmentation des zones […]

VMworld Copenhague : Compte tenu de la proximité de son pendant nord-américain, l’on pouvait s’attendre à une édition « US réchauffée sauce Hollandaise ». Il n’en fut rien. VMworld Europe a offert, à ses quelques 5000 visiteurs, son lot d’annonces, tant de la part de VMware que des nombreux éditeurs vivant dans la sphère ESX. […]