Archives pour mars, 2008

Tutoriel MetaSploit 2.x par SecuObs

14/03/08

Posté par SckyzO dans Linux

Tout à l’heure, j’ai reçu un mail de SecuObs indiquant la mise à disposition d’un tutoriel en 7 parties sur MetaSploit.

Pour rappel Metasploit est un projet open-source sur la sécurité informatique qui fournit des informations sur des vulnérabilités, aide à la pénétration de systèmes informatisés et au développement de signatures pour les IDS. Le plus connu des sous-projets est le Metasploit Framework, un outil pour le développement et l’exécution d’exploits contre une machine distante. Les autres sous-projets importants sont la base de données d’Opcode, l’archive de shellcode, et la recherche dans la sécurit. (Wikipédia)

MetaSploit Tuto partie 1 MetaSploit Tuto partie 2 MetaSploit La suite >

NMap. Scanner de Ports

12/03/08

Posté par SckyzO dans Internet

2 commentaires

Nmap est un scanner de ports open source créé par Fyodor et distribué par Insecure.org. Il est conçu pour détecter les ports ouverts, les services hébergés et les informations sur le système d’exploitation d’un ordinateur distant. Ce logiciel est devenu une référence pour les administrateurs réseaux car l’audit des résultats de Nmap fournit des indications sur la sécurité d’un réseau.

Cet article est une amélioration de l’article relativement complet de Pti-Seb accessible ici

♦ Utilisation principale de nmap

Voir tous les ports TCP ouverts sur une machine, utilisation de messages SYN, donc pas de log sur la machine cible :