httpry

httpry est un petit outil permettant de retrouver rapidement une requête (ou une réponse) HTTP dans une capture réseau.

Origine de l’article :
http://isc.sans.edu/diary.html?storyid=9295&rss

Les badges de la DefCon 18

Comme d’habitude des petits bijoux. Cette année ils permettent aussi d’organiser des combats de Ninjas virtuels.

Origine de l’article :
http://www.wired.com/threatlevel/2010/07/defcon-ninja-badge/

L’ex-chercheur sécu de chez Juniper, maintenant chez IOActive, a finalement pu faire sa présentation sur les attaques des DABs à la conf BlackHat.

autres articles (anglais) :

http://www.wired.com/threatlevel/2010/07/atms-jackpotted/

http://www.theregister.co.uk/2010/07/28/atm_hacking_demo/

Origine de l’article :
http://www.zdnet.fr/actualites/black-hat-des-distributeurs-de-billets-transformes-en-machines-a-sous-39753516.htm

GhostBSD 1.5

GhostBSD est un système live basé sur FreeBSD et GNOME.
La version 1.5 est la première version installable et le procédé n’est pas encore “user-friendly” d’après son créateur.

Origine de l’article :
http://www.ghostbsd.org/

Une interview vidéo de Julian Assange dans une émission appelée TED.
C’est en anglais avec possibilité d’avoir un sous-titrage (anglais aussi).
L’interview revient sur différents documents révélés par WikiLeaks, comment l’équipe travaille et sur Assange lui-même.
Un cas amusant à la 13ème minute.

Bon visionnage :)

Origine de l’article :
http://www.dontpaniconline.com/magazine/politics/why-the-world-needs-whistleblowers

Jouer à Snake sur YouTube

Encore un petit délire de chez Google.
Les instructions sont dans la vidéo et sont applicables sur la vidéo en question (ainsi que toutes les vidéos récentes)

Origine de l’article :
http://www.youtube.com/watch?v=4MsEvUYMoaU

Stuxnet le virus exploitant les .lnk et abusant d’un certificat de verisign, infecterait bizarrement plus les pays orientaux :) l’iran en ligne de mire.

details du worm : http://www.symantec.com/connect/fr/blogs/w32stuxnet-installation-details

Origine de l’article :
http://www.computerworld.com/s/article/9179618/Iran_was_prime_target_of_SCADA_worm?

Forensic for noob

Voici un liveCD forensic qui devrait plaire a ceux qui ont du mal avec le forensic, vu que la plupart des actions de “tris” sont “automatiser”.

http://www.mirrorservice.org/sites/www.plainsight.info/releases/PlainSight-0.1.iso

http://www.lnx4n6.be/PlainSight-0.1.iso

Origine de l’article :
http://www.plainsight.info/

UK CyberChallenge

Ca y est apres un an de deboire les anglais on leur “national cyberchallenge”, seul hic contrairement au DC3 , ce challenge-ci n’est ouvert qu’aux anglais :(

mais il y a quand meme un challenge ouvert public le cypher
https://cybersecuritychallenge.org.uk/cipher.html nul :(

Origine de l’article :
https://cybersecuritychallenge.org.uk/

Afghanistan key incidents

Voici une liste d’incidents arrive durant la guerre en afghanistan , mis en perspective sur google maps par the guardian des donnees provenant de Wikileaks.

Origine de l’article :
http://www.guardian.co.uk/world/datablog/2010/jul/25/wikileaks-afghanistan-data