.:[ d4 n3wS ]:.

BSD magazine Mai 2013

admin — Fri, 24 May 2013 08:09:58 +0000

Ca faisait un moment que l’on n’avait pas relayé la sortie d’un numéro de cet ezine dédié aux BSD.
Au sommaire de ce numéro :

Whose Idea is it Anyway? by Rob Somerville
SpiderFoot 2.0: The Open Source Footprinting Tool by Steve Micallef
FreeBSD Jails Firewall with PF by Michael Shirk
Improvements to Jail Management via the Warden by Kris Moore
msearch: MidnightBSD Search by Lucas Holt
Useful Utilities for PF by Dru Lavigne
FreeBSD Programming Primer: Write HTML, CSS, PHP, and SQL Code by Rob Somerville
DTrace: A Deeper Approach by Carlos Antonio Neira

Lire en ligne ou télécharger (après enregistrement sur ML)

Un HackerSpace en Alsace

admin — Thu, 23 May 2013 17:01:06 +0000

Via e-alsace :

Un projet d’ouvrir un hackerspace en Alsace, plus exactement à Bischwiller a vu le jour.

Le projet cherche des adhérents. Si vous êtes intéressés, prenez contact avec le fondateur du projet.

Big Brother Awards 2013

admin — Fri, 17 May 2013 10:05:55 +0000

Via newsletter BBA :

Les nominations pour la 11ème édition des Big Brother Awards sont maintenant ouvertes !
Venez soumettre les noms de ceux qui ont selon vous fait le plus de mal à la vie privée en France.

Une vidéo est aussi visible sur la page d’accueil du site.

Protection des sources : le magazine The New Yorker passe à Tor

admin — Wed, 15 May 2013 15:08:01 +0000

Le magazine The New Yorker qui a déjà publié quelques articles intéressants autour du hacking & co a lancé un nouveau service pour protéger l’anonymat de ses sources : Strongbox. Il s’agit d’un hidden-service Tor qui permettra à des anonymes d’envoyer des fichiers au journal et de converser avec eux.

La Défense US met son nez dans les BitCoins pour bloquer la transformation en argent réel

admin — Wed, 15 May 2013 10:00:17 +0000

Plusieurs utilisateurs du site de paiement en ligne Dwolla ont reçu un email leur indiquant que Dwolla a reçu une interdiction de la part du DHS (le département de la Défense US) d’effectuer certaines opérations avec Mt. Gox (la principale plateforme d’échange Bitcoins).

La raison en serait que Dwolla permet de transformer les Bitcoins dans les deux sens, notamment vers de l’argent bien réel et que cela permettrait à tous les criminels en herbe (ou pas) de laver de l’argent sale (conversion de l’argent réel en Bitcoin puis du Bitcoin en argent réel)

Introduction à l’exploitation des format string

admin — Wed, 15 May 2013 09:42:12 +0000

Toujours via CodeProject :

Sur le blog Code Arcana, un article en anglais sur l’exploitation des chaines de format C permettra de vous initier à ce type de vulnérabilité.

Sysadmin Windows : 20 outils à connaître sur le bout des doigts

admin — Wed, 15 May 2013 08:36:16 +0000

Via newsletter CodeProject :

Le site poweradmin.com a dressé une liste d’outils dédiés à l’administration système Windows.
Des outils souvent standards mais dont on ignore parfois l’existence comme le moniteur de ressources.

Des attaques ciblées touchent les entreprises française

admin — Tue, 14 May 2013 07:28:26 +0000

Vu chez Symantec :

Des escrocs “branchés” s’attaquent aux entreprises européennes et plus particulièrement françaises dans le but de voler des informations bancaires et des certificats de sécurité.

Le mode opératoire est plutôt avancé : ils se renseignent sur leur victime, prennent contact avec un employé gérant les finances de la boîte et l’avertissent de l’arrivé future d’un email.
Cet email contient un lien vers un cheval de troie W32.Shadesrat (aka Blackshades). Une fois installé sur la machine de l’employé, les arnaqueurs n’ont plus qu’à se servir.

L’utilisation d’un contact téléphonique dans ce genre d’attaque donne un aspect crédible au mail reçu mais la technique reste heureusement peu courante.

Payez une attaque DDoS via PayPal

admin — Mon, 13 May 2013 08:30:57 +0000

La société PayPal voit d’un mauvais oeil que Wikileaks puisse recevoir des fonds par son site, pourtant comme le révèle Brian Krebs, de nombreux services dits “booters” qui monnayent des services de DDoS se font payer via PayPal en toute impunité.

Dans son article, Krebs se penche en particulier sur le cas de asylumstresser.com, un site qui propose toute une panoplie d’attaques DDoS et se présente ouvertement comme un service qui permet de se débarrasser d’un site concurrent.
Pourtant quand son PDG est interrogé ce dernier assure qu’il ne s’agit que de services de “stress test”. Bref on rigole.

Le site se cache comme des services similaires derrière CloudFlare mais il semble qu’il soit hébergé par un hoster buller-proof roumain nommé Voxility.

Qui plus est, déception pour les clients de ces services : une analyse a montré que quelque soit le type de DDoS demandé, les seules attaques lancées étaient soit du UDP flooding soit des attaques par amplification DNS…

Demonoid de retour

admin — Sat, 11 May 2013 17:18:48 +0000

Via TorrentFreak :

Il semble bien que le célèbre site d’échange et tracker BitTorrent soit de retour en ligne à l’adresse D2.vu.

Bonne nouvelle : la base de données est intacte, les logins fonctionnent toujours.
Je peux éventuellement envoyer des invitations (nombre limité) à ceux qui le désirent. Mettez juste votre adresse mail en commentaire.