Sined's WEB Page		/ news translations patches projects presentations links exploits
bringing the knowledge in security to those who are looking for it
support the most interesting opensource projects in security
By Denis Ducamp <Denis.Ducamp(at)groar.org>		Pour les francophones...

Sined's links WEB Page

A very long time ago...

Il fallait bien que j'y succombe moi aussi comme n'importe quel mortel...

Le projet openwall par Solar Designer avec :
- John the Ripper : simplement le meilleur des crackeurs de mots de passe avec de nombreux algorithmes écrits de façons très optimisées.
- Linux kernel patches : permet notamment de rendre la pile non exécutable et de se débarrasser d'un certain nombre de dénis de services comme ceux présents dans /tmp
- scanlogd : un bon petit détecteur de scans de ports pouvant utiliser libnids ou libpcap et être chrooté.
- crypt_blowfish : un patch à glibc 2.1.3 pour avoir la compatibilité de la fonction bcrypt d'OpenBSD définie par Niels Provos.
nessus par Renaud Deraison : le meilleur des scanners réseau de vulnérabilités, tellement à jour que l'on se demande comment il fait...
Renaud a également écrit d'autres bons utilitaires :
- nstreams : permet de lister les flux qui passent sur un réseau, éventuellement en synthétisant par réseaux.
  nstreams est accessible par ftp, cvs, cvsweb et le miroir HSC.
- filterrules : permet de tester le filtrage IP d'un élément de sécurité, notamment en se plaçant de chaque côté de celui-ci.
  filterrules est accessible par ftp, cvs, cvsweb et le miroir HSC.
- hlfl : permet d'écrire des règles de filtrage à partir de leurs descriptions grâce à un langage de haut niveau.
  hlfl est accessible par ftp, cvs et cvsweb.
dsniff par Dug Song : permet de capturer (presque) tous les mots de passe voyageant en clair sur le réseau.
D'autres bons utilitaires sont disponibles dans le même package.
hping2 par antirez : permet de générer toutes sortes de paquets, excellent pour les tests d'intrusion et tester des solutions de filtrage IP (comme netfilter par exemple).
nmap par Fyodor : permet de scanner les ports ouverts d'un système distant de nombreuses façons et de détecter le type et la version de système d'exploitation
- Ce patch de Jay Freeman (saurik) permet de détecter la version des services ouverts (ftp, smtp, pop2&3, ssh, nntp, imap, http...).
  Ooops... les versions 2.2 et antérieures sont toutes vulnérables à des débordements de buffers. Utilisez au minimum la version 2.21 à appliquer sur nmap 2.54BETA3.
- La version 2.54beta1 permet de scanner les protocoles IP supportés par un système distant : surprise...
OpenSSL : la bibliothèque SSL v2/v3 et TLS v1 de référence en OpenSource. Utilisée par de plus en plus de programmes : Apache, OpenSSH, groar, etc.
- OpenSSH : le remplacement OpenSource et libre d'utilisation de ssh versions 1 et 2. Développé sous OpenBSD, les ports pour d'autres OS sont tenus à jour :
  - Portable OpenSSH : AIX HP/UX Irix Linux NeXT SCO SNI/Reliant Unix Solaris
  - FreeBSD Ports: Security : FreeBSD
- stunnel : Universal SSL Wrapper. Permet de rajouter le support ssl à de nombreux services réseaux en TCP.
  Ooops, la véritable homepage est stunnel.mirt.net.
Open Security Solutions : un ensemble de liens triés vers les sites des cent principaux utilitaires de sécurité en Open Source. (snif, le domaine opensec.net a été racheté le 21 juin 2001...)
The Approved Licenses by OpenSource.org : une copie des 12 principales licences OpenSource dont BSD, MIT et la GPL (que certains gnous veulent utiliser pour GNUifier le monde libre :-P ).
Lineo's OpenSource Development Repository -- Cool Embedded Software : un ensemble de liens vers des utilitaires faits pour fonctionner sur des systèmes embarqués. Les deux premiers sont gérés par Lineo.
- TinyLogin "The worlds smallest login/passwd/getty/etc" : adduser, addgroup, deluser, delgroup, login, su, sulogin, passwd et getty.
- BusyBox "The Swiss Army Knife of Embedded Linux" : plus d'une centaine de commandes dans la version 0.46 , dont un shell...
  La première version, actuellement en version 0.26, se trouve là.
```
$ ls -l busybox.static busybox.dynamic
-rwxr-xr-x   1 ducamp   ducamp     242608 Jul 21 19:18 busybox.dynamic*
-rwxr-xr-x   1 ducamp   ducamp     582588 Jul 21 19:21 busybox.static*
$ file busybox.static busybox.dynamic
busybox.static: ELF 32-bit LSB executable, Intel 80386, version 1, statically linked, stripped
busybox.dynamic: ELF 32-bit LSB executable, Intel 80386, version 1, dynamically linked (uses shared libs), stripped
$ ldd busybox.static busybox.dynamic
        busybox.static: statically linked (ELF)
busybox.dynamic: libc.so.6 =>
        /lib/libc.so.6 (0x40019000) lib/ld-linux.so.2 =>
        //lib/ld-linux.so.2 (0x40000000)
```
- asmutils "a set of miscellaneous utilities written in assembly language" : dans le même genre que busybox, mais ne contient que 58 commandes dans sa version 0.09. Par contre s'il est écrit en assembleur x86, il n'est pas limité à Linux 2.0 et 2.2 mais fonctionne également sous FreeBSD 3.2.
  Attention : seules 13 commandes sont entièrement opérationnelles et 6 sont sur le point de l'être.
  Ce qui est remarquable, est que chacun des 49 exécutables ne fait que 362 octets en moyenne. Seuls 5 en consomment plus de 1024 et tous les autres sont plus petits que ls (673 octets) et httpd (586).
- thttpd "tiny/turbo/throttling HTTP server" : par rapport à apache, il est 10 fois plus petit, 3 fois plus rapide, sait se chrooter et limiter la bande passante utilisée.
- sash "a stand-alone shell with many built-in commands" : un shell avec, dans sa version 3.4, 34 commandes intégrées destiné à être utilisé lors d'un crash système.
```
$ ls -l sash
-rwxr-xr-x   1 ducamp   ducamp     403096 Jul 24 03:41 sash*
$ file sash
sash: ELF 32-bit LSB executable, Intel 80386, version 1, statically linked, stripped
$ ldd sash
        statically linked (ELF)
```
- ash "NetBSD /bin/sh" : compatible POSIX et bien plus petit que bash, sert principalement comme shell des disquettes d'installation.
  Version provenant de la Slackware 7.1 :
```
$ ls -l sh.dynamic sh.static
-rwxr-xr-x   1 ducamp   ducamp      59644 Jul 24 01:40 sh.dynamic*
-rwxr-xr-x   1 ducamp   ducamp     262148 Jul 24 01:41 sh.static*
$ file sh.dynamic sh.static
sh.dynamic: ELF 32-bit LSB executable, Intel 80386, version 1, dynamically linked (uses shared libs), stripped
sh.static:  ELF 32-bit LSB executable, Intel 80386, version 1, statically linked, stripped
$ ldd sh.dynamic sh.static
sh.dynamic:
        libc.so.6 => /lib/libc.so.6 (0x40019000)
        /lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)
sh.static:
        statically linked (ELF)
```
The Microwindows Project : une librairie donnant accès à une "Win32/WinCE API" (Microwindows) et à une "Xlib-like API" (NanoGUI) pouvant être testé sous des systèmes Linux (et FreeBSD) de bureau puis cross-compilé pour le système cible.

Hits since 2001/07/01: [an error occurred while processing this directive]