Magazine : Comment se défendre - Hakin9 www.hakin9.org

hakin9 Hors Série – The best of !

Date de sortie: 2009-01

Évaluation:

5 autres votes

Description de CD

À NE PAS MANQUER !

9 TUTORIELS VIDÉO

• Stack overflow sous Vista

• Sniffing

• Wepcracking

• Alternative Data Streams

• BackTrack on Vmware

• Metasploit database

• Metasploit database 2

• Metasploit database Windows

• Wep WPA Cracking

DVD bootable : BackTrack 3.0 distribution Linux bootable

30 TUTORIELS
dont Rainbow Tables Cracking,
Robustesse de mots de passe en Windows,
Votre firewall, est-il capable de gérér
la VOIP ?

+ EBOOKS

articles

Hacking du Wifi avec un Eee Pc

Vous allez voir comment infiltrer un réseau protégé par
clé WEP grâce à l’association BackTrack et Eee Pc.

- Marco Lisci
Comment contourner le filtrage d'adresses IP employé par les pare feu ou les routeurs

Dans cet article l’auteur vous présentera les raisons pour
lesquelles le contrôle des accès basé sur les adresses
IP n’est pas sécurisé, ni fiable, et ne devrait donc jamais
être utilisé dans les réseaux d’entreprise.

- De Beuckelaer Kristof
Les attaques par inclusion de fichiers

Vous allez apprendre comment détecter les failles par
inclusion de fichiers et comment les exploiter ainsi s’en
prémunir.

- Erhan Yekta
Avantages et faiblesses du protocole SSH

Nous vous présenterons le fonctionnement du protocole
SSH et les différents algorithmes qu’il emploie dans
le but d’assurer l’authentification, l’intégrité et la
confidentialité des données.

- Andrew Faulkner
Contournement et évasion de filtrage réseau par tunneling

Il existe plusieurs techniques de contournement de
filtrage d’accès réseau par tunneling. Vous allez
voir jusqu’à quel point il est facile pour un utilisateur
d’exploiter les accès déjà en place.

- Marc-André Hamélin
Attaques dirigées contre le protocole TCP

Vous verrez la vulnérabilité aux attaques de
réinitialisation de connexion qui a été détectée dans
certaines des implémentations les plus populaires de la
suite des protocoles TCP/IP.

- Fernando Gont
Attaque par factorisation contre RSA

Cet article montre le fonctionnement de RSA, le système
cryptographique à clé publique le plus utilisé de nos
jours ainsi que les techniques permettant de lancer des
attaques par factorisation.

- Daniel Lerch Hostalot
Attaque sur réseau ToIP

À partir cet article vous allez apprendre comment tester
la sécurité d’un réseau de téléphonie IP et quels points
mettre en oeuvre pour le sécuriser.

- Cédric Baillet
Les rootkits sous Windows

Est-ce que vous savez comment les hackeurs créent
leurs propres rootkits utilisateurs et kernels ? Cet article
vous l’expliquera.

- Nzeka Gilbert
Rainbow Tables : comment doper la vitesse de crackage de mots de passe ?

Vous allez comprendre le principe de base des rainbow
tables, leur paramétrage et leurs performances ainsi que
le fonctionnement d’ophcrack.

- Philippe Oechslin
Analyse de la robustesse des mots de passe en environnement Windows

Azzedine Ramrami va vous démontrer comment
sensibiliser les utilisateurs à mieux protéger leurs mots
de passes dans l’environnement Windows en respectant
la politique de gestion des mots.

- Azzedine Ramrami
Sécurité Oracle

Cet article explique dans le détail quelques concepts de
la sécurité d’Oracle, vu côté base.

- Didier Deléglise
Sécurité MySQL

MySQL a un niveau de sécurité élevé, et fournit les
moyens aux administrateurs consciencieux pour protéger
leurs données et leurs ressources informatiques. Vous
allez apprendre à le sécuriser.

- Damien Seguy
Les plugins IE : BHOs et barres d'outils

Vous allez apprendre entre autres comment créer vos propres extensions
et comment analyser vos systèmes pour découvrir si vous êtes victime
d’un plugin indésirable.

- Nzeka Gilbert
Techniques d'obfuscation Javascript

Les attaquants utilisent différentes stratègies pour cacher leurs codes malveillants. Vous comprendrez les principales formes d’obfuscation et le pourquoi du code.

- David Sancho
Cracker les SSHA sous LDAP

Les salts de hachage sont sensibles aux attaques par cracking. Voyiez les exemples de ces attaques et méthodes de défense.

- Andres Andreu
Récupération et protection des données

Vous avez perdu les données de votre disque dur lors d’une panne ou
attaque d’un virus ? Nous vous montrons comment les récupérer.

- Bartłomiej Cyrny
Clés USB – stockage de données

Saviez-vous que vous pouvez être trahi par votre clé USB ?
Connaissez les dangers et les méthodes de s’en prémunir.

- Vincent Le Toux
Techniques adaptatives pour aider à détecter les intrus

Détecter automatiquement de nouvelles menaces ?
C’est possible grâce aux systèmes auto-apprenants de détection d’anomalies.

- Michał Styś
Tester les Systèmes de détection d'intrusions

Les IDS furent développés pour assurer la protection de données. Connaissez SCMorphism, l’outil qui teste les IDS et automatise la détection d’intrusions.

- Rodrigo Rubira Branco
Exploitation de buffer overflow sous Windows XP sp2

Les buffer overflow représentent encore une cause majeure de l’intrusion sur les systèmes en local ou à distance. Nous vous expliquons comment les exploiter.

- Ali Rahbar
Où acheter ?