Cracker une clé WEP n’étant qu’un jeu d’enfant, l’expert allemand en sécurité informatique Thomas Roth s’est attaqué au WPA-PSK. Il affirme pouvoir tester plus de 400 000 clés par seconde grâce à la puissance décuplée du cloud.

Roth a mis au point un logiciel capable d’utiliser l’infrastructure Amazon EC2 ou AWS. De cette façon il a pu cracker* une clé WPA-PSK en une vingtaine de minutes » Lire la suite

Le numéro 6 du magazine électronique de sécurité informatique Hakin9 vient de sortir. Comme d’habitude, jetez-vous dessus !

» Lire la suite

Voici le 12 ème lot dans le cadre de l’anniversaire du blog (lien du tirage au sort en fin de billet).

Edit: depuis mars 2011, l’offre Diamant passe de 29,99$ à 34,99$

A gagner : 2 comptes Giganews Diamant (valables 2 mois)

» Lire la suite

Si vous avez acheté un disque dur USB de la marque Freecom vous avez pu vous rendre compte qu’en plus de volume de masse, un second volume sous forme de lecteur CD Virtuel contenant un utilitaire de chiffrement est présent. Si cette fonctionnalité ne vous intéresse pas, et c’est mon cas, voici comment supprimer ce volume.

Freecom fournit un utilitaire de suppression du lecteur virtuel uniquement si vous contactez le support par mail. Il est en effet impossible de télécharger cet utilitaire sur le site officiel du constructeur, voilà pourquoi je vous le propose ici. » Lire la suite

HackBar est une extension Firefox destinée aux développeurs web, administrateurs ou plus largement aux personnes ayant un pied dans la sécurité système (white hat & co).

Cette extension permet notamment de :

1. Spoofer son referrer (fake referrer)
2. Encoder / décoder une url (url_encode, url_decode)
3. Ajouter ou échapper des caractères (addslashes, stripslashes)
4. Supprimer les espaces
5. Envoyer des données de formulaire (GET/POST)
6. Séparer toutes les variables d’une URL, ligne par ligne et d’accéder à l’URL sans devoir reformer l’URL
7. Convertir une chaine en MD5, SHA1, ROT13, Base64, hexa, etc.
8. Réaliser des opérations, instructions ou commandes SQL : conversion de charset, injection, etc.
9. Et bien d’autres choses à portée de clic !

Une extension pratique et light, à conserver sous le coude pour déboguer vos scripts, encoder, chiffrer… en deux clics. » Lire la suite