security-shell.ws

benjy-blog.blogspot.com

benjy's blog: Bienvenue à tous

http://benjy-blog.blogspot.com/2008/05/bienvenue-tous.html

Mercredi 28 mai 2008. Cela faisait un moment que je devais créer un blog, aujourd'hui c'est fait. Ce blog montrera principalement des tests d'intrusions et d'analyse réseau effectués sur. Des tutos et des videos vous seront montrés sur ce blog, ainsi que quelques astuces diverses. Bonne visite à tous . On ne se connait pas mais je suis très content car j'ai lu tes postes sur backtrack-fr . Je pense que tu peut m'aider je cherche a savoir comment decrypter un certificat ssl que j'ai eu avec cain. PS : ser...

benjy-blog.blogspot.com

benjy's blog: Phishing hotspot Neuf WiFi FON (Video)

http://benjy-blog.blogspot.com/2009/03/phishing-hotspot-neuf-wifi-fon-video.html

Mardi 17 mars 2009. Phishing hotspot Neuf WiFi FON (Video). De plus en plus de points d'accès wifi appelés " hotspot. Nous entourent, notamment Neuf WiFi. Le principe est simple : grâce à votre identifiant de compte (Neuf ID) and mot de passe donné par votre fournisseur d'accès internet, vous pouvez vous connecter où que vous soyez à l'un des nombreux hotspots mise en place par chaque abonné (en France mais aussi à l'étranger). Pour plus d'informations :. Http:/ www.google.com =). Anonyme a dit…. Ici, le...

benjy-blog.blogspot.com

benjy's blog: Medusa (Video)

http://benjy-blog.blogspot.com/2008/09/medusa-video.html

Mardi 30 septembre 2008. Est un puissant brute forceur, concurrent direct à Hydra. Mais beaucoup plus fonctionnel et modulaire. Il vous permettra de tester la sécurité de différents services avec des attaques par mots de passe ou dictionnaires. Les différents protocoles possible d'attaque sont :. Une petite video avec l'attaque de l'authentification d'un routeur :. Des dictionnaires sont à votre disposition gratuitement ici :. Http:/ www.tdark-knight.com/. Pour plus d'informations :.

benjy-blog.blogspot.com

benjy's blog: Ettercap-ng : Exemples d'utilisation (Video)

http://benjy-blog.blogspot.com/2008/06/ettercap-ng-quelques-exemples.html

Mardi 24 juin 2008. Ettercap-ng : Exemples d'utilisation (Video). Est un puissant sniffer qui permet notamment de faire des attaques du type MITM sur un réseau local. Il contient de nombreux plugins dont quelques-uns du type dns spoofing, dos attack, remote browser, etc . Le but de cette video est de vous montrer la faiblesse de vos mots de passe (même ceux sécurisés) et de mettre en place une attaque afin d'avoir un accès graphique à l'ordinateur ciblé. Cette video vous montre un exemple d'utilisation :.

benjy-blog.blogspot.com

benjy's blog: Charon 2.0.1 (Présentation)

http://benjy-blog.blogspot.com/2008/05/charon-201-prsentation.html

Jeudi 29 mai 2008. Charon 2.0.1 (Présentation). A été élaboré par ShamanVirtuel. Ce tool est basé sur mdk3 et permet de flooder les AP ou les stations (déconnection de tout un channel par exemple), faire de faux point d'accès ou clonage, des authentifications/désauthentifications de masse, brut forcer les adresses mac lors d'un filtrage de la box, des dénis de trafic ou encore des crash d'AP. De plus, Charon se manipule avec facilité, grâce à son interface graphique en java. Authentification de masse :.

benjy-blog.blogspot.com

benjy's blog: Airpwn (Video)

http://benjy-blog.blogspot.com/2008/05/airpwn-video.html

Mercredi 28 mai 2008. Est un outil qui est à l'écoute de tous les paquets sur le réseau sans fil. (Mode Monitor). Il permet d'injecter en live dans les trames TCP (falsification de paquets), ce qui ce traduit par l'apparition de boites de dialogue, le remplacement des images, le remplacement des styles css, etc. sur l'écran de tous les ordinateurs connectés au point d'accès sans fil. Cette video vous montre son utilisation :. L'outil Airpwn est implanté dans la distribution backtrack. 28 mai 2008 à 23:12.

benjy-blog.blogspot.com

benjy's blog: Maltego V2 (Présentation)

http://benjy-blog.blogspot.com/2008/06/maltego-v2-prsentation_16.html

Lundi 16 juin 2008. Est un outil qui permet de déterminer les relations et les liens réels entre le monde (personnes, entreprises, organisations, sites web, etc .). Une nouvelle version de Maltego est en exclusivité pour la distribution backtrack III final. En effet, plus besoin de s'enregistrer sur le site paterva.com et de disposer d'une clé d'enregistrement afin de pouvoir le manipuler comme c'était le cas auparavant. L'outil Maltego V2 est disponible dans la distribution backtrack III Final. USB Wind...

benjy-blog.blogspot.com

benjy's blog: FastTrack (Présentation et Video)

http://benjy-blog.blogspot.com/2008/06/fasttrack-prsentation-et-video_04.html

Jeudi 5 juin 2008. FastTrack (Présentation et Video). Est une suite de tests d'intrusions automatisées pour tester votre sécurité. Élaboré par David Kennedy dit ReL1K, il contient une combinaison de code personnalisé ainsi que des outils pour vous aider à analyser de manière rapide l'exploitation de diverses failles de sécurité. En outre, Fast-Track est codé en python (open source). Cette video de présentation vous montre son utilisation :. Pour mieux visualiser cette video, rendez-vous ici :. Merci à Re...

benjy-blog.blogspot.com

benjy's blog: GOOGLE Spam! (Video)

http://benjy-blog.blogspot.com/2008/06/google-spam-video.html

Dimanche 29 juin 2008. J'avais envie de vous faire découvrir Google Mail Enum. Qui permet de récupérer des adresses mails en quelques secondes. Récupérer des mails ok mais pour faire quoi? Eh bien Spammer :) (Oh le vilain lol). Voilà donc un petit script python baptisé SpamMail.py qui permet d'envoyer des mails via une liste d'adresses (récupéré auparavant avec goog-mail.py). Une petite video s'impose :. L'outil Goog Mail Enum est disponible dans la distribution backtrack. De votre distribution BackTrack.

benjy-blog.blogspot.com

benjy's blog: BruteSSH (Video)

http://benjy-blog.blogspot.com/2009/03/brutessh-video.html

Mercredi 1 avril 2009. Est un script python qui, comme son nom l'indique, permet de brute forcer un serveur SSH via un dictionnaire. Ici, le test est effectué sur un compte root. Je ne suis pas là pour vous montrer comment sécuriser votre serveur (PermitRootLogin No, fail2ban, et compagnie .) mais bien pour vous montrer comment le Brute force est une méthode d'attaque efficace. L'outil BruteSSH est disponible dans la distribution backtrack 4. Pour plus d'informations :. 1 avril 2009 à 03:31. 1 Moé, mais ...