Bonjour les gens, il y a quelques temps, un journal était paru sur dlfp où une personne de l'ensimag avait recopié un mail où il était question de produit microsoft gratuit ou un truc dans le genre. J'aurai aimé retrouver ce journal mais impossible. Une recherche avec la boite recherche de linuxfr ne donne rien. Quelqu'un a le lien vers le bon journal plz ? Merci d'avance

> Lire le journal (2 commentaires, moyenne: 1).

Bonjour mon petit journal, Puisque les déités de ce site ont décidés de faire régner l'ordre et la justice parmi le peuple, vais en profiter pour faire de la pub pour une distrib spécialisée : http://biatchux.dmzs.com/ Le principe, c'est un CD bootable contenant (presque) tout le nécessaire pour mener une analyse à posteriori d'une machine potentiellement compromise. Donc y'a tout ce qu'il faut pour mener à bien de l'analyse à posteriori dans un environnement sain (binaires compilés en statique, etc), parcourir et analyser des logs, faire un peu de pen-test, etc. Ce n'est pas très à jour mais une nouvelle version devrait sortir bientôt. Bref, du bon pour les personnes concernées.

> Lire le journal (1 commentaire, moyenne: 3).

Bonjour mon petit journal, Puisque les déités de ce site ont décidés de faire régner l'ordre et la justice parmi le peuple, vais en profiter pour faire de la pub pour une distrib spécialisée : http://biatchux.dmzs.com/ Le principe, c'est un CD bootable contenant (presque) tout le nécessaire pour mener une analyse à posteriori d'une machine potentiellement compromise. Donc y'a tout ce qu'il faut pour mener à bien de l'analyse à posteriori dans un environnement sain (binaires compilés en statique, etc), parcourir et analyser des logs, faire un peu de pen-test, etc. Ce n'est pas très à jour mais une nouvelle version devrait sortir bientôt. Bref, du bon pour les personnes concernées.

> Lire le journal (0 commentaire).

Suite à la news portant sur stegtunnel : http://linuxfr.org/2003/04/14/12074.html j'ai reçu un mail de l'auteur de ce proof of concept que je vous recopie ici avec son autorisation (légérement modifié, pour en faire du français correct) : /*begin*/ Je m'excuse pour mon français, ce n'est pas ma langue naturelle. J'ai vu vos commentaires sur linuxfr.org après avoir trouvé ce site dans le referrer_log de mon site web ce matin. J'ai voulu poster sur linuxfr.org mais je n'ai pas assez de XP. Le but de stegtunnel est de faire passer un peu d'informations sur des réseaux où le chiffrement et le transfert de fichiers risqueraient de provoquer des alarmes. Il essaye de se faire passer pour un flux normal caché au milieu des autres flux réseaux. Si un moyen de chiffrement est disponible, il n'y a pas beaucoup de besoin. En plus, c'était marrant à écrire. Une meilleure présentation est disponible ici : http://www.synacklabs.net/OOB/stegtunnel.html . Désolé, il n'y a pas encore de version française. Merci pour votre intérêt, j'ai été plutôt étonné ce matin par l'attention! Todd /*end*/ Je vous encourage vivement si vous êtes intéressé à aller lire la page donnée dans le mail, la description y est mieux faite que sur isecurelabs. On a droit à une description des techniques utilisées, des évolutions possibles, etc.

> Lire le journal (1 commentaire, moyenne: 6).