Je vous ai déjà expliqué comment détecter avec nmap les machines vulnérables à WannaCry qui utilise l'exploit Eternal Blue.

Voici un outil Windows permettant de scanner une plage IP de machines, rapidement et simplement. » Lire la suite

A chaque faille découverte c'est le même processus : on cherche à patcher les machines concernées. Suivant la taille de votre infra et le nombre d'admins il y a fort à parier que vous allez oublier de patcher quelques machines.

Mise à jour : il est possible de récupérer les fichiers chiffrés avec WannaKiwi

Voyons comment détecter rapidement les machines faillibles à l'exploit WannaCry (ou tout autre exploit) avec l'outil Nmap. » Lire la suite

L'excellente distribution Kali Linux 2.0 est disponible en version finale. Son petit nom est Kali Sana.

Anciennement nommée BackTrack cette distribution est spécialisée dans le domaine de la sécurité informatique et du pentesting.

La version 2.0 est basée sur » Lire la suite

Le malware SynoLocker a récemment démontré par A+B que laisser son Synology accessible depuis internet, et pas très à jour, présentait un risque majeur pouvant aller jusqu'à la perte totale des données du NAS.

Il existe une méthode très simple pour se prémunir des attaques malveillantes et tentatives de connexions, voyons comment faire. » Lire la suite

Il ne faut pas négliger le choix de son pare-feu (firewall) personnel, élément déterminant de la sécurité et du bon fonctionnement d'un PC. Ce billet fait suite à un de mes tweet (pour me suivre sur twitter : @xhark).

» Lire la suite