tests d'intrusion ???

par **bri2** » 09 Sep 2002 18:28

Ils sont bien gentils les outils qui testent quels ports sont ouverts sur votre machine, mais ils ne représentent certainement pas une solution de test d'intrusion, alors pour tester l'efficacité de notre ipcop préféré quelqu'un connait-il quelque chose de correct en la matière ??? ...histoire de rigoler un peu on se testerait entre nous pour ne pas voir débarquer les services secrets armés jusqu'aux dents !!!

par **ArchY** » 09 Sep 2002 18:52

si tu veux <IMG SRC="images/smiles/icon_wink.gif"> je te test <IMG SRC="images/smiles/icon_wink.gif">

par **bradium** » 09 Sep 2002 19:01

T'y vas à la barbare <IMG SRC="images/smiles/icon_biggrin.gif"> . Tu vas sur un site de hack et tu postes dans un forum avec ton adresse IP en leur demandant gentiment de tenter de te hacker. <IMG SRC="images/smiles/icon_boxe2.gif"> Comment ça je suis fou, y faut ce qui faut non pour tester un "firewall". <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> Avec ça tu vas avoir une log de 3km de long.

par **bri2** » 09 Sep 2002 19:37

OK archy j'ai pas de secret defense et par contre j'ai vraiment besoin de pousser ipcop dans ses derniers retranchements !! tu veux quoi !!! l'adresse : bri2.dyndns.org, et tant pis pour les log, par contra je voudrais bien que tu me dises ce que tu fais et les outils que tu utilises !!! EN AVANT c'est connecté, fais toi plaisir !!!

par **bradium** » 09 Sep 2002 20:05

Tenez nous au courant, ce sera notre film d'action du lundi soir. <IMG SRC="images/smiles/icon_smile.gif">

par **ArchY** » 09 Sep 2002 20:24

ok 20h22 je commence

par **bri2** » 09 Sep 2002 20:28

20h30 j'ai des log de 3km çà vient bon, mais dis moi si tu veux une machine connectée sur le vert ????

par **ArchY** » 09 Sep 2002 20:47

non c bon j ai fais uune attaque basique, ca tient le coup cf dans ton mail

par **ArchY** » 09 Sep 2002 20:55

Juste pour rire quelques infos qu on arrive à chopper <IMG SRC="images/smiles/icon_wink.gif"> Linux 2.1.19 - 2.2.19, Linux kernel 2.2.13 Uptime 0.491 days (since Mon Sep 9 09:02:51 2002)

par **ArchY** » 09 Sep 2002 21:04

si tu veux on pourra passer a l etape suprieure, c'est a dire effectuer une intrusion, enfin essayer.. ce soir je ne peux pas car faut un peu de temps quand meme. Mais juste pour te dire, coté firewall tout est ok, apres les seules failles de securité pourraient etre : Apache (port80) FTP (port21) Mais vu que ton serveur web est une SME, les versions sont masquées, donc il faut etre un peu plus astucieux pour trouver la faille...

par **bradium** » 09 Sep 2002 21:36

<IMG SRC="images/smiles/icon_up.gif"> VIVEMENT LA SUITE <IMG SRC="images/smiles/icon_up.gif">

par **Fernand_G** » 09 Sep 2002 21:51

Archy, tu utilises nessus pour ce genre de "test" ?? Un test, avec un nessus mis à jour, est-il suffisant pour un "test d'intrusion" ? Ou faut-il le completer avec un autre outil ? et si "oui" lequel ? FernandG

par **bri2** » 09 Sep 2002 22:30

Toujours pour rire j'ai mis exprès un login et un mot de passe archi-pourri vivement demain pour la suite !! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **remi** » 10 Sep 2002 07:57

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-09-09 19:37, bri2 a écrit: OK archy j'ai pas de secret defense et par contre j'ai vraiment besoin de pousser ipcop dans ses derniers retranchements !! tu veux quoi !!! l'adresse : bri2.dyndns.org, et tant pis pour les log, par contra je voudrais bien que tu me dises ce que tu fais et les outils que tu utilises !!! EN AVANT c'est connecté, fais toi plaisir !!! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> je vais faire deux trois test aussi

par **ArchY** » 10 Sep 2002 08:27

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-09-09 21:51, Fernand_G a écrit: Archy, tu utilises nessus pour ce genre de "test" ?? Un test, avec un nessus mis à jour, est-il suffisant pour un "test d'intrusion" ? Ou faut-il le completer avec un autre outil ? et si "oui" lequel ? FernandG </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui nessus est pas mal mais pour ma part pour completer le struc je me suis fait un script basé sur nmap...

tests d'intrusion ???

Qui est en ligne ?