unix4fun

Pour les fainéants adeptes du click&wait, il existe SQLMap qui fait absolument tout, tout seul comme un grand. Bon, pour le click vous reviendrez sauf si vous êtes handicapés et que vous avez un clavier visuel, mais je diverge. Alors oui, l'automatisme enlève de la beauté au geste, c'est sûr, mais comme tout le monde répète pendant les fêtes : après tout c'est l'intention qui compte !

Le seul point négatif est qu'il a l'air de mal fonctionner derrière une connexion pas très fiable (disons, au hasard, derrière des proxys) par conséquent certaines réponses ou absence de réponses sont mal interprétées... Mais je vous dis ça après avoir joué 10 minutes avec donc je peux être à côté de la plaque.

C'est vaguement lie au post precedent, le Filesystem cryptographique est capable d'interagir avec l'architecture TCPA bla

le project TPM implemente une TCG Software stack (Trusted Computing Group Software Stack), ca vous permet (quand ca marche) d'utiliser votre chipset TCPA , via une API ouverte et documentee et donc de "potentiellement-avec-un-sacrifice-de-poulet" faire des application qui serait "potentiellement-blablabla" "trusted" (hanlanannaa le raccourci!!) :

• http://trousers.sourceforge.net/

enfin en gros c'est un driver et une API pour TCPA.

le project enforcer est une sorte de veriexec(4) qui utiliserait TPM/TCPA avec qqes features en plus :

• http://enforcer.sourceforge.net/

OpenTC est une tentative de federation avec pour but d'arriver a un "framework" unifie et open source (soit disant, on verra avec le temps..)

en passant j'ai decouvert ca :

• http://os.inf.tu-dresden.de/%7Ekauer/oslo/
• http://prosec.trust.rub.de/trusted_grub.html

En prime la spec TSS

Encore en retard, je suis loin, au pays des-gens-qui-mangent-des-trucs-gras, au pays des-gens-qui-ont-pas-de-trottoir, bref..

Un Week End food tout frais pour vous sorti du frigo tout ca, un papier sur les virus RFID qui est assez marrant, voila donc :

"Is your cat infected by a computer virus"

par Melanie R. Rieback, Bruno Crispo et Andrew S. Tanenbaum.

voila bon appetit et encore desole pour le retard (et les accents merci ppr)

Un article fun avec quelques propositions intéressantes pour jouer encore plus avec vos injections SQL.

http://www.webappsec.org/projects/articles/091007.shtml

Hope this helps.

C'est la tête haute, la main sur le coeur et le regard lointain que je débute les hostilités de ce WEF (Week-End Food pour les profanes), et 42ème billet.

Je commence par un papier pas évident à aborder, car il faudra se référer à ce qu'est la logique réversible (compulsez les archives des laboratoires de physique fondamentale du début des années 80 pour savoir de quoi je parle:), notion introduite par Fredkin et Toffoli surtout. Là où ça risque d'être complexe, c'est que moi-même j'avais eu du mal à avoir une version électronique du document, et je m'étais contenté d'imprimer un vieux truc jauni par les années. L'idée à avoir en tête c'est que cette logique à pour but de ne pas dissiper d'énergie (donc youpi les attaques sur canaux cachés, qui prennent du plomb dans l'aile... en théorie) :

1. Reversible Logic to Cryptographic Hardware: A New Paradigm

Un papier qui me semble (du haut de mes très faibles compétences) à première vue un peu fumeux, mais que je vais tâcher de lire quand même. Il semble décrire une forme puissante de cryptanalyse linéraire (merci Matsui) :

2. AES Seems Weak - Linear time secure cryptography

Et le dernier (en attendant d'autres contributions ?:), un article sur l'utilisation de la stéganographie et du watermarking dans le processus de sécurisation de la VoIP. Ca se passe par là :

3. New security and control protocol for VoIP (...)

NOTE : pour rappel, nous n'avons pas encore lu ces papiers (manque de temps, en général), nous estimons juste qu'ils peuvent présenter un intérêt.

Comme je disais la dernière fois, même si c'est des p'tits trucs, bah c'est utile ou ça apporte quelquechose de nouveau. Enfin voilà ils n'arrêtent pas.

Un p'tit tool pour grapher genre tous les BSSID d'un même réseau wireless avec où sont connectés les clients, c'est pas nouveau, mais juste le fait de passer un coup de graphviz ça devient déjà plus lisible.

C'est ici : http://community.corest.com/~hochoa/wifizoo/index.html

J'ai eu le cas hier pendant le taff, pour faire de la prediction à la noix de noms d'utilisateurs (lame) via une "timing attack", ca marchait plutôt bien et c'était fun a choper/mesurer, alors j'ai trouvé ce post à ce propos :

http://ha.ckers.org/blog/20060824/measuring-execution-for-web-application-exploitation/

Il y a aussi eu ce genre de truc dans le même style : http://marc.info/?l=bugtraq&m=105172058404810&w=2

Les timing attacks qui sont souvent du domaine de la carte à puce ou de la crypto sont encore un peu rare à mon petit niveau, mais voilà même la dans le système et le www 2.0 mes couilles, ça existe...

Certaines fois il est plus rapide de googler(tm) que de rechercher ses docs dans son bordel. Histoire de ne pas être le seul à profiter de cette recherche, je vous fais profiter du résultat qui bien entendu est à slurper direct dans votre bazar.

Alors, au début ça donne un site en turc ; puis une doc sur les raw sockets sous FreeBSD. Tandis que eau m'a délicatement fait remarquer une autre prose encore plus alléchante sur PFIL_HOOKS.

À prendre quand même avec des pincettes car comme me l'a averti eau, c'est pas forcément compatible entre tous les BSD.

On n'oublie pas de remercier le gentil Murat Balaban auteur de ces lignes..

Vous trouverez pléthore de docs malheureusement peu souvent écrites en anglais. N'hésitez pas à en souligner d'autres dans les comments !

Au gré de me pérégrinations internesque, je suis tombé sur un projet que je ne connaissais pas, celui-ci :

http://sourceforge.net/projects/boundschecking

Et également sur une p'tite doc plus ou moins associée, écrite par un mossieur poilu, qui se trouve ici :

http://felinemenace.org/~andrewg/preventing_exploitation_with_boundschecking/

Ça ne veut pas dire que tout est réglé pour autant :

http://felinemenace.org/~andrewg/integer_overflows_in_boundschecking_patch/

Tout ça étant bien sexy quand même...

Bon mes disques ont partiellement crashé. Du coup j'ai dû backuper ce que je pouvais, je me suis mis à tout refaire après avoir changé le disque qui se chiait dessus et pour le plaisir je me suis dit que j'allais être un peu parano.

Hein, vu que je cache les sources de ls(1) et objdump(1) fallait bien encrypter tout ça au cas ou l'OpenSouce (c)(tm)(r) devienne une propagande illégale en Europe, un danger pour l'informatique propriétaire et ses nobles destriers (et leurs piscines en argent massif, bon ok c'est de la provoc' a 2frc, mais c'est relou j'ai pas encore de piscine :/)

Alors j'ai lu ça :

http://gentoo-wiki.com/SECURITY_System_Encryption_DM-Crypt_with_LUKS

Et now je boot sur une jolie clef USB avec une random key encrypted. C'est bien convi, je prépare la même chose sur mon laptop Linux, à voir si c'est possible avec une clef USB et un NetBSD, ce qui serait bien classieux, huhuhu :)

Bref je foutrai des updates si j'ai le temps de faire/tester une version NetBSD, sinon c'est que j'ai été trop fainéant alors voilà...