Le softs sont rangés suivant les catégories :
- authentication
- encryption utilities
- firewalls
- penetration tools
- vulnerability assessment
- forensic tools
- honeypots
- intrusion detection
- packet sniffers and assemblers
- network utilities
- wireless tools
- password auditing (crackers)
- servers
Aller plus loin
- knoppix-std.org (72 clics)
- FAQ (7 clics)
- Outils inclus (46 clics)
# Re: Knoppix STD : un concentré de securité dans 1 CD
Posté par ouah (site web personnel) . Évalué à -10.
# Da Warlordz French Page
Posté par angeline40 . Évalué à 2.
P|-|34R
(au passage : s/n'importe qu'elle/n'importe quel)
============>[]
# Re: Knoppix STD : un concentré de securité dans 1 CD
Posté par Arachne . Évalué à 10.
En effet un tel système ne peut avoir pour objectif de sécuriser un réseau, de part son existence volatile (je pense particulièrement à l'utilisation de l'authentification par hôte).
Au regard des logiciels fournis (penetration tools, packet sniffers and assemblers, password auditing) je me demande même si cette distro n'est pas destinée au Warlordz qui veut intercepter les mots de passe du domaine netbios de son lieu de travail/formation ou autres joyeusetés du même acabit.
Loin de moi l'idée de faire un procès d'intention, mais je cherche sincèrement à quoi cela peut bien servir à quelqu'un d'autre qu'à un prétendu "hacker"!
[^] # Re: Knoppix STD : un concentré de securité dans 1 CD
Posté par Xavier Teyssier (site web personnel) . Évalué à 10.
Je n'y connais à peu près rien en sécurité, et ne sais pas correctement me servir de la moitié des outils proposés sur ce CD.
Mais je vais quand même faire une proposition de réponse à ta question...
Est ce qu'un tel CD ne contient tout simplement pas tout ce qu'il faut pour faire un audit de la sécurité d'un réseau ?
Auquel cas, il peut servir à tout bon admin...
[^] # Re: Knoppix STD : un concentré de securité dans 1 CD
Posté par angeline40 . Évalué à 10.
Why would you release this distribution when it's obviously a hacker tool? Or, If you love hackers so much why don't you marry them?
Strange fact, security professionals need the same tools, the same knowledge, the same skill sets as "hackers". In fact, often the only thing that distinguishes a security professional from a hacker is their motivation. I can't control people, I'm simply providing a tool that I hope will teach essential security skills that the user can put to good use in all aspects of the word.
I should also note that all of the tools provided in STD are publicly available outside of the distribution and it seems to me that those "evil hackers" out there have an edge up in understanding them. If you are concerned about the state of security on the internet, you should be. If you want to do something about it burn as many copies of STD as you can and pass it out to all of you friends and relatives.
So far as the scr1pt k1dz go? They have to live off the work of others without having the skills to give back to the community in even the simplest way. They are leeches and parasites in the worst possible form. I can't stop them from using STD, but unless they are interested in learning from it they can piss off as far as I'm concerned.
[^] # Re: Knoppix STD : un concentré de securité dans 1 CD
Posté par Jonathan ILIAS-PILLET (site web personnel) . Évalué à 3.
[^] # Re: Knoppix STD : un concentré de securité dans 1 CD
Posté par Jean-Christophe Berthon (site web personnel) . Évalué à 2.
Pour moi je vais l'essayer, j'ai un vieux P200, dont le disque est foutu, que je souhaitais restaurer en "firewall/router" ADSL.
J'avais pensé à une solution diskless et comme je n'ai plus non plus de lecteur disquette (je l'ai récupéré sur le nouveau PC), un CD serait parfais.
Mais jusqu'à maintenant j'avais la flemme de créer l'environement que je graverais ensuite sur CD.
Alors oui je vais télécharger cette distrib et la tester pour voir si elle répond à mon besoin. Ensuite, un petit reboot automatique tous les 2 jours et donc une restauration automatique, propre du système.
Peut-être que si ça me convient ça me remotivera pour faire moi-même le CD et donc utiliser des versions corrigées du kernel et autres services système.
Après tout, un CD ne coûte pas très cher et s'il est RW c'est encore mieux :-) (moins de plastique gaché: plus écologique donc!)
:-)
Jean-Christophe
[^] # Re: Knoppix STD : un concentré de securité dans 1 CD
Posté par Polaris . Évalué à 4.
Ben regarde ce qui s'est passé chez Debian, savannah, gentoo: la machine rootée, on déconnecte tout, on fait une image du disque et on l'analyse avec des outils d'autopsie. Avec un cd pareil, plus besoin de faire une image, puisque tu peux booter la machine sans toucher à son disque, et l'autopsier à loisir...
C'est juste dommage qu'ils n'aient pas inclus un anti-virus :-)
--Polaris
# C'etait donc un coup publicitaire
Posté par Bonnefille Guilhem (site web personnel) . Évalué à 7.
Bon, ok, c'est nul... ouais mais j'ai pas le moral moi ce matin avec toute cette insécurité...
[^] # Re: C'etait donc un coup publicitaire
Posté par passant·e . Évalué à 3.
tu viens de découvrire l'existence de bugtraq??
toute cette insécurité...
tu va pas te mettre à parler comme les politiciens...
La sécurité 100% n'existe pas. Une fois que tu as admis ce postulat, ce que tu peux esperer en plus des LL, c'est une réactivité rapide et une réponse correcte fasse à ce genre d'attaque.
Je trolle dès quand ça parle business, sécurité et sciences sociales
# Securité
Posté par Tr4m0 . Évalué à 4.
Et sur ces distribution qui fontionnent depuis le CD, changer le kernel n'a rien d'évident.
[^] # Re: Securité
Posté par NewLX2 . Évalué à 4.
Prendre le controle du système oui d'accord, un simple reboot et le prob est solutionné.
Perso, si j'avais a faire un site Web, j'irais vers le processus suivant :
- config du SRV avec les outils minimum a avoir et test -> mkisofs avec boot -> graver le CD et test.
Le site web résiderai sur HDD local au SRV (question vitesse bien sur), comme /var, /temp en un mot tout ce qui est modifiable par le sys (autre que la config du srv).
Un Rootkit devient extremement difficile a installer mais comment vérifier que le sys n'est pas corrompu ou sous attaque ?
[^] # Re: Securité
Posté par tao popus . Évalué à 0.
openssl 0.9.7a (avec au moins 3 m.a.j. de sécurité).
C'est vrai, que sinon, l'idée est geniale pour tout ca.
Le problème c'est que ca n'est pas tres fiable à long terme un CD. Il serait bien (c'est peut etre possible), de pouvoir installer le tout sur un truc genre disk flash, ou cle USB, et de changer materielement en mode lecture seule???
Cela dit, le CD ne doit pas etre lu tres souvent apres boot, donc, ca doit bien pouvoir etre utilisé pendant au moins 1 an sans problèmes.
>Un Rootkit devient extremement difficile a installer mais comment vérifier que le sys n'est pas corrompu ou sous attaque ?
Ben, justement il y a des outils de detection d'intrusion qui alerte quand un fichier est modifié.
[^] # Re: Securité
Posté par Olivier . Évalué à 1.
[^] # Re: Securité
Posté par passant·e . Évalué à 2.
heuu le mieux serait de mettre les cdRW dans une petit boitier en fer qu'on pourrais mettre dans l'ordinateur.
et on pourr... PAF!!
->[snif]
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Securité
Posté par ckyl . Évalué à 3.
Bref certain pensaient avoir trouvé LA solution avec cette methode en mettant les FWs FreeBSD sur des CDs de ce type (que l'on se construit à la main très facilement). Ca apporte quelques avantages mais ce n'est pas la solution. De plus tu perds un CD a chaque fois que tu patchs, tu ne peux RIEN modifier et le tester avant mise en prod (ou tu as une bonne pile de CD).
L'approche BSD de pouvoir "totalement" verouiller le systeme est meilleure a mon avis, bien qu'encore un peu "faible"
http://www.freebsd.org/cgi/man.cgi?query=init&apropos=0&sek(...)
en secrelevel 3 avec des jails un peu partout, et des flags bien positionnes sur les fichiers ce commence a devenir un peu sportif :-)
http://www.freebsd.org/cgi/man.cgi?query=chflags&apropos=0&(...)
Et non je connais pas les CD-RW :-)
[^] # enseigner c'est répéter
Posté par free2.org . Évalué à 4.
donc pour savoir si il y a des failles il faut d'abord lire le changelog de la distrib , car le numéro de version du soft original ne dit rien sur les patches appliqués par la distrib
# Re: Knoppix STD : un concentré de securité dans 1 CD
Posté par flyer . Évalué à -2.
C'est du double emploi. Tout bon homme qui se respecte a déjà en sa possetion un tel outil.
Vous donnez pas cette peine, je ---->[].
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.