Pirater un réseau Wifi sécurisé par une clé WEP en moins de 5 minutes
J'ai voulu tester le niveau de sécurité du Wifi de ma box qui était protégée par une clé WEP. et il m'a suffit de quelques minutes seulement pour cracker ma propre clé WEP !
Sans trop rentrer dans les détails et dans les codes à taper, voici les grandes étapes pour casser une clé WEP :

1. Récupérer la distribution Backtrack v2.0 final. Graver l'ISO et booter sur le cd live.
2. Détecter votre interface wifi et la sélectionner.
3. Scanner les réseaux wifi afin de repérer le réseau qui vous intéresse.
4. Repérer un des ordinateurs du réseau et se faire passer pour lui en utilisant son adresse "mac".
5. Capter un peu du traffic pour récupérer des paquets de données.
6. Stimuler le réseau pour agmenter le nombre de paquets qui transitent. Plus le traffic est grand et plus le décryptage de la clé sera rapide.
7. La clé WEP s'affiche en quelques minutes !

J'ai volontairement simplifié les explications afin de décrire la démarche générale.  C'est relativement simple si l'on suit les explications.
La fiabilité d'une clé WEP est donc consternante. Alors, plus d'hésitation, , abandonnez votre clé WEP pour passer à une clé WPA qui est très nettement plus fiable !

Attention, il est strictement interdit de hacker le wifi de son voisin. Vous encourez de fortes peines de prison et des amendes. Ce tutoriel n'a qu'une valeur pédagogique et n'est possible que si vous êtes le propriétaire du réseau ou si vous avez un accord de son propriétaire.

Détecter et supprimer les logiciels espions sur votre pc:

Vous trouvez votre ordinateur plus lent que d'habitude, avec un comportement parfois étrange ? Vous êtes très certainement en présence d'un logiciel espion ou spyware dont le but est de collecter des informations sur vous.

Installés le plus souvent à votre insu, les logiciels espions peuvent également fonctionner de manière invisible. Il est donc important d'examiner son ordinateur, même si tout vous semble normal.

Les logiciels espions sont souvent fournis avec des freewares ou des sharewares téléchargés sur Internet. Bien entendu, la plupart de ces mouchards s'installent sans vous demander votre avis.

Les logiciels espions sont à l'origine de nombreux problèmes : non respect de la vie privée, failles de sécurité, plantage de votre ordinateur, etc...

Voici donc le guide pour détecter et supprimer les logiciels espions qui se trouvent à votre insu sur votre ordinateur et éviter d'en installer de nouveaux.

Le problème des logiciels espions

• Non-respect de la vie privée

S'il n'est pas surprenant que des logiciels basés sur la publicité utilisent votre connexion pour télécharger des publicités, cela le devient lorsque l'on sait que de nombreux logiciels espions en profitent pour récupérer des données vous concernant comme votre historique de navigation ou vos favoris.

Mais le plus inquiétant est que rien n'empêche ces programmes de faire ce qu'ils veulent : capturer tout ce que vous saisissez au clavier, modifier votre page d'accueil, surveiller les sites que vous visitez, etc...

Ainsi contrairement aux sites Web qui peuvent récupérer des informations limitées sur vous (navigateur, système d'exploitation, origine géographique, date de dernière visite) par l'intermédiaire de votre navigateur Web et les protocoles Internet, les logiciels espions peuvent récupérer n'importe quelles données sur vous, ces informations pouvant ensuite être par exemple vendues à des tiers peu scrupuleux.

• Comportement agressif

Lorsqu'un logiciel espion est installé sur votre ordinateur, il fonctionne même si l'application avec laquelle il était livré n'est pas ou plus utilisée. Ceci consomme des ressources système, mais également de la bande passante et peut causer des ralentissements, voir des plantages.

Afin d'éviter leur suppression, certains spyware n'hésitent pas à masquer leur processus pour ne pas qu'ils apparaissent dans le Gestionnaire des tâches de Windows voir même à désactiver votre connexion Internet si vous essayez de les supprimer !

• Failles de sécurité

Un logiciel espion a tout simplement les mêmes privilèges que l'utilisateur qui l'a installé (volontairement ou non). Sur des systèmes mono-utilisateurs comme Windows 95, 98 ou Me, le logiciel espion peut donc lire, écrire et supprimer n'importe quel fichier, télécharger et installer des programmes, communiquer avec des périphériques, voir même formater votre disque dur. Windows 2000, XP et Vista permettent de limiter le comportement des logiciels espions si l'utilisateur a des privilèges limités.

Malheureusement, si l'installation du logiciel espion a eu lieu sous un compte Administrateur, alors ce dernier à tous les droits. Cela ouvre la porte aux pirates qui peuvent ainsi exécuter n'importe quel programme sur votre machine.

Eviter les logiciels espions

Pour ne plus installer de logiciels espions sur votre ordinateur, quelques précautions sont à prendre.

• Lorsque vous surfez sur Internet

Lorsque vous naviguez sur Internet et qu'une fenêtre d'Avertissement de sécurité apparaît, prenez garde avant de cliquer sans réfléchir sur le bouton Oui. En effet, des logiciels espions utilisent ce moyen pour s'installer. Répondez-donc Oui Apple, Microsoft, Sun, etc.

uniquement si vous êtes sur un site digne de confiance comme

Ne répondez JAMAIS Oui à une telle fenêtre si elle apparaît sur un site illégal ou peu recommandable (crack, warez, x, etc...)

• Avant d'installer un programme

Avant même de télécharger un logiciel, renseignez vous pour savoir s'il contient des spyware.

Les moteurs de recherche et les forums de discussion sont de bon moyens d'avoir rapidement cette information. Si les mots Adware ou Spyware apparaissent dans la description du programme, il y a de fortes chances pour qu'il contienne un mouchard.

• Lorsque vous installez un programme

Peu de personnes lisent le contrat de licence qui apparaît à l'installation d'un logiciel, mais il peut parfois vous mettre la puce à l'oreille sur la présence d'un mouchard. Ainsi, un petite phrase comme : "peut contenir un logiciel vous avertissant occasionnellement d'informations importantes", "may include software that will occasionally notify you of important news" est sans équivoque.

Durant le processus d'installation, il peut également vous être demandé d'installer un autre programme (Gator par exemple) obligatoire si vous souhaitez utiliser votre logiciel. Le fait de répondre Non arrête l'installation.

Le contrat de licence de Gator qui essaie de s'installer avec DivX Pro nous apprend que le logiciel peut collecter l'adresse des sites que vous visitez, les logiciels installés sur votre ordinateur, votre nom, ville et code postal...

Malgré ces précautions, il n'est pas impossible que des logiciels espions passent au travers du filet et s'installent à votre insu. Votre ordinateur contient d'ailleurs certainement des mouchards sans que vous vous soyez rendu compte de quelque chose.

Pas de panique, vous pouvez à tout instant les détecter et les supprimer facilement. Suivez le guide.

Détectez et supprimez les logiciels espions

De nombreux outils existent pour détecter les logiciels espions sur votre ordinateurs et pour les supprimer. Nous effectuerons les manipulations suivantes avec Ad-Aware qui est un utilitaire gratuit, simple d'utilisation et qui plus est en français.
Ad-Aware scanne la mémoire de votre ordinateur, votre base de Registre et vos disques durs à la recherche de ces parasites.

Les étapes suivantes vous permettront de configurer correctement Ad-Aware puis d'analyser votre ordinateur à la recherche de logiciels espions pour les supprimer.

Installer et configurer Ad-Aware

1. Rendez vous sur la fiche d'Ad-Aware dans la logithèque.

   
   

2. Cliquez sur le lien Télécharger gratuitement.

   
   

   

3. Cliquez sur le bouton Enregistrer, spécifiez un emplacement temporaire où enregistrer le fichier téléchargé puis cliquez une nouvelle fois sur Enregistrer.

   
   

   

4. Une fois le téléchargement terminé, cliquez sur le bouton Exécuter.

   
   

   

5. Confirmez l'opération en cliquant une nouvelle fois sur Exécuter.

   
   

   

6. Dans la fenêtre qui s'affiche, sélectionnez l'option Français puis cliquez sur le bouton OK.

   
   

   

7. L'assistant d'installation d'Ad-Aware est alors exécuté. Cliquez sur le bouton Suivant.

   
   

   

8. Sélectionnez l'option J'accepte les termes du contrat de licence et cliquez sur Suivant.

   
   

   

9. Cliquez ensuite 4 fois sur le bouton Suivant. Le logiciel est alors installé.

   
   

10. Dans la fenêtre Veuillez entrer votre clé de licence, cliquez sur le bouton Gratuit pour utiliser la version gratuite du logiciel.

    
    

    

11. Cliquez enfin sur le bouton Terminer.

    
    

    

12. Ad-Aware est alors exécuté. La première chose à faire à chaque fois que vous utilisez Ad-Aware est de mettre à jour le fichier de références contenant les caractéristiques des mouchards reconnus par Ad-Aware. Pour cela, dans la fenêtre d'Ad-Ware 2008, cliquez sur bouton Mise à jour.

    
    

    

13. Le logiciel vérifie et télécharge les mises à jour disponibles.

    
    

    

14. Cliquez sur le bouton OK lorsque la mise à jour est terminée.

    
    

    

15. La dernière version de la base de détection est alors chargée.

Supprimer les logiciels espions avec Ad-Aware

1. Si ce n'est pas déjà fait, lancez Ad-Aware en double cliquant sur son icône sur le Bureau.

   
   

   

2. Cliquez sur le bouton Lancer l'analyse.

   
   

   

3. Cliquez sur l'option Analyse complète pour effectuer l'analyse complète de votre ordinateur.

   
   

   

4. Cliquez alors sur le bouton Analyse.

   
   

   

5. Votre ordinateur est alors analysé en profondeur à la recherche de logiciels espions. Notez que l'opération peut durer plusieurs minutes.

   
   

   

6. Ad-Aware affiche alors les objets suspects qu'il a trouvé au sein de 2 catégories : Objets critiques et Objets privés. Ouvrez le premier onglet.

   
   

7. La liste des espions dangereux trouvés sur votre ordinateur est affichée. Cochez la case devant chaque espion trouvé et cliquez sur le bouton Supprimer.

   
   

   

8. Ouvrez ensuite l'onglet Objets privés. La liste des Cookies, historiques et autres données privées qui vous concernent est affichée. Cochez la case devant chaque élément que vous souhaitez supprimer et cliquez sur le bouton Supprimer.

   
   

   

9. Cliquez enfin sur le bouton Terminer. Votre ordinateur est débarrassé des espions.

   
   

   

10. Un rapport est alors affiché. Le logiciel vous propose alors de créer point de restauration, maintenant que votre système est propre. Cliquez pour cela sur le bouton Régler.

    
    

    

Pour aller plus loin

Voici quelques réglages et astuces pour aller plus loin et mieux utiliser Ad-Aware.

Analyser son ordinateur en arrière-plan

Pour pouvoir continuer à travailler confortablement en même temps qu'Ad-Aware analyse votre ordinateur, vous pouvez le faire fonctionner en arrière-plan.

1. Dans Ad-Aware, cliquez sur le bouton Réglages.

   
   

   

2. Ouvrez l'onglet Analyses.

   
   

   

3. Dans la rubrique Mise au point des performances, activez l'option Exécuter l'analyse en tâche de fond.

   
   

   

4. Cliquez enfin sur le bouton Enregistrer. Lorsque vous lancerez une analyse, Ad-Aware utilisera moins de ressources système et vous pourrez ainsi faire autres choses sur votre ordinateur. Bien entendu, l'analyse sera alors un peu plus longue.

   
   

   

Ignorer un objet

Si vous souhaitez laisser sur votre ordinateur un objet détecté comme un spyware, un cookie par exemple, il est inutile de le faire apparaître à chaque fois dans le résultat des analyses. Dans cette dernière, cliquez sur l'objet en question puis cliquez sur le bouton Ignorer.

1. 
   

   

2. Pour le prendre de nouveau en compte dans l'analyse, cliquez sur le bouton Scan puis sur Quarantaine et ignorer.

   
   

   

3. Ouvrez l'onglet Liste à ignorer et supprimez la référence à l'objet en le sélectionnant puis en cliquant sur le bouton Supprimer.

   
   

LOGICIELS: COMMENT "TRANSFORMER" UNE VERSION D ESSAI EN FULL VERSION

Tout d'abord il va falloir
-Un système linux et un système Windows.

Vous avez aussi la possibilité du multiboot (Windows+Linux),
Vous pouvez installer un PC virtuel avec virtualBox, Virtual PC et VMWARE

VirtualBox qui est efficace et gratuit 1er choix
Vmware c'est le roi
Virtual PC est aussi bien

Nous allons commencer avec le cracking. Nous allons choisir 2 logiciels en shareware que nous allons essayer de convertir de version d'essai en version fully registered avec un numéro de série.

Il faut aller sur ce lien et télécharger Startclean (StartCln.zip )

http://193.125.152.107/pub/windows/desktop/


C'est un logiciel simple à exploiter . (pour WINDOWS)

Une fois le fichier téléchargé, on extrait le zip et on se retrouve avec 4 fichiers. On le lance pour voir c'est quoi le but du cracking. On a unne fenêtre (nagscreen) qui vient nous demander d'enregistrer le logiciel ...
quand on essaye d'enregistrer avec unnom et de rentrer un numéro de série au hazard,
Name:BBOY
Code12345678

On se retrouve avec le message: "Incorrect code"


Maintenant il nous faut bien un bon programme pour le cracking.

Il faut aller ici : http://www.ollydbg.de/

Télécharger ollydbg110.zip


On extrait ollydbg et on le lance. Une fois lancé on ouvre le fichier exe extrait du premier zip. (Dans Olly file - open, starcln.exe). On se retrouve avec l'interface de olly. 4 fenêtres.

La fenêtre du code est celle qui nous interesse. celle qui commence

00404544 |. C705 EC654000 >MOV DWORD PTR DS:[4065EC],0

Il est fort probable que l'offset d'un cpu à un autre selon le système ne soit pas le même. C'est tout de même rare pour un programme non compacté.

Okay, maintenant il faut juste cliquer dans la fenêtre du code avec le bouton droit de la souris, et "search for" - "All referenced Txt strings"

Dans la nouvelle fenêtre qui s'ouvre, il faut aller sur cette ligne

004027C5:........ ASCII "Incorrect code!"

On se positionne sur la ligne et on appui sur F2 (Toggle breakpoint) ce qui aura pour but de nous ramener sur cette ligne à l'exécution du code qui fait appel à ce message.

Nous appuyons ensuite sur F9 pour exécuter le programme. Nous nous retrouvons avec la fenêtre de startclean (the register window) nous

essayons avec d'enregistrer avec

Name:BBOY
code: 12345678

name: Mike2005
code: 12345678

Ok, et boom, nous voila dans Ollydbg, devant le code d'appel au message


004027C1 6A00 PUSH 0 ; /Style = MB_OK|MB_APPLMODAL
004027C3 6A00 PUSH 0 ; |Title = NULL
004027C5 68AC PUSH startcln.004063AC ; |Text = "Incorrect code!"
004027CA 56 PUSH ESI ; |hOwner
004027CB FF15 CALL DWORD PTR DS:[<&USER32.MessageBoxA>


et si nous remontons quelques lignes,

00402799 E8 B2E9FFFF CALL startcln.00401150 (le call du code)
0040279E 83C4 04 ADD ESP,4
004027A1 85C0 TEST EAX,EAX
004027A3 74 1C JE SHORT startcln.004027C1


00402799 E8 B2E9FFFF CALL startcln.00401150
cette ligne nous amène tout droit dans le code qui calcule notre serial.

On se positionne dessus et on appuie sur F2. ensuite F9 pour exécuter.
"incorrect code" on inscrit (name - serial puis on appuie register)
On atterit dans Olly, sur la ligne

00402799 E8 B2E9FFFF CALL startcln.00401150

On appuie sur F7, ce qui nous amène dans le CALL
On appuie sur F8 jusqu'à la ligne

004011B5 |. 8D4424 10 LEA EAX,DWORD PTR SS:[ESP+10]
-Name stocké ici dans EAX (fenêtre de Registres)

004011D6 |. 8D4424 18 LEA EAX,DWORD PTR SS:[ESP+18]
-code stocké ici dans EAX (fenêtre de Registres)

Quand on arrive sur cette ligne,
004011D6 |. 8D4424 18 LEA EAX,DWORD PTR SS:[ESP+18]

On appuie une fois sur F8 et STOP.

Regardons bien comme par miracle, notre numéro de série s'affiche en clair dans EAX

004011C7 68 30604000 PUSH startcln.00406030 ; ASCII "706-6106-1959-385" (serial)
004011CC 68 30614000 PUSH startcln.00406130 ; ASCII "BBOY"

004011C7 |. 68 30604000 PUSH startcln.00406030 ; ASCII "1284-11886-1167-241" (serial)
004011CC |. 68 30614000 PUSH startcln.00406130 ; ASCII "Mike2005"

004011C7 |. 68 30604000 PUSH startcln.00406030 ; ASCII "3204-31086-1519-305" (serial)
004011CC |. 68 30614000 PUSH startcln.00406130 ; ASCII "DOUALA-BAMENDA-YAOUNDE"

ET MAINTENANT
 nous attaquons à un programme de modélisation de construction navale.

Proteus Engineering FastShip (téléchargeable sur leur site)

Protection : Sentinel Hardware lock

Nous alllons procéder en deux phases. Notre objectif est de casser la protection, ce qui consiste à exécuter le programme sans le hardware lock.

Quand nous exécutons le programme, il ya un 2 messages
1. -could not load.....
2. -Local hardware lock not found (voici notre target)



olly va nous servir.



0050226C |. 66:8993 30040>mov word ptr [ebx+430], dx
00502273 74 46 je short 005022BB
00502275 |. 8BFE mov edi, esi
00502277 |. 83C9 FF or ecx, FFFFFFFF
0050227A |. 33C0 xor eax, eax
0050227C |. F2:AE repne scas byte ptr es:[edi]
0050227E |. F7D1 not ecx
00502280 |. 49 dec ecx
00502281 |. 66:3BCD cmp cx, bp
00502284 |. 66:898B 28040>mov word ptr [ebx+428], cx
0050228B 76 2E jbe short 005022BB (jump)
0050228D |. 81E1 FFFF0000 and ecx, 0FFFF
00502293 |. 51 push ecx
00502294 |. E8 2D401900 call 006962C6
00502299 |. 33C9 xor ecx, ecx
0050229B |. 8983 20040000 mov dword ptr [ebx+420], eax
005022A1 |. 66:8B8B 28040>mov cx, word ptr [ebx+428]
005022A8 |. 8BF8 mov edi, eax
005022AA |. 8BC1 mov eax, ecx
005022AC |. 83C4 04 add esp, 4
005022AF |. C1E9 02 shr ecx, 2
005022B2 |. F3:A5 rep movs dword ptr es:[edi], dword p>
005022B4 |. 8BC8 mov ecx, eax
005022B6 |. 83E1 03 and ecx, 3
005022B9 |. F3:A4 rep movs byte ptr es:[edi], byte ptr>
005022BB |> 8B7424 28 mov esi, dword ptr [esp+28]
005022BF |. 3BF5 cmp esi, ebp
005022C1 74 4A je short 0050230D (jump)



00590F5C /0F85 A2030000 jnz 00591304 (jump)
00590F62 |. |F6C3 01 test bl, 1
00590F65 |74 17 je short 00590F7E
00590F67 |. |68 383D7800 push 00783D38 ; ASCII "No valid hardware lock present.",LF
00590F6C |> |8D4424 18 lea eax, dword ptr [esp+18]


00591309 /75 12 jnz short 0059131D (jump)
0059130B |. |68 FC367800 push 007836FC ; ASCII "Running in DEMO MODE"
00591310 |. |68 A4287B00 push 007B28A4
00591315 |. |E8 8E700E00 call 006783A8
0059131A |. |83C4 08 add esp, 8
0059131D |> \8D4C24 14 lea ecx, dword ptr [esp+14]



#Les modifs à apporter#

1. 0050228B 76 2E jbe short 005022BB (saut obligatoire)
Remplacer 76 2E par EB 2E

2. 005022C1 74 4A je short 0050230D (saut obligatoire)
Remplacer 74 4A par EB 4A

3. 00590F5C /0F84 A2030000 jnz 00591304 (saut obligatoire)
Remplacer 0F 84 par 0F 85

4. 00591309 /75 12 jnz short 0059131D (saut obligatoire)
Remplacer 75 12 par EB 12

Maintenant le programme devrait s'exécuter sans le hardware lock. 

COMMENT "CHANGER" VOTRE MAC address avec Macshift :

Définition:

En réseau informatique une adresse MAC (Media Access Control address) est un identifiant physique stocké dans une carte réseau ou une interface réseau similaire et utilisé pour attribuer mondialement une adresse unique au niveau de la couche de liaison (couche 2 du modèle OSI). C'est la partie inférieure de celle-ci (sous-couche d'accès au média – Media Access Control) qui s'occupe d'insérer et de traiter ces adresses au sein des trames transmises.

Utilisation : macshift [options] [mac-address]

Options :

Commutateur	Description
- I [adapteur-nom]	Le nom d'adapteur des connexions réseau.
- r	Emploie une MAC address aléatoire. C'est le défaut.
- d	Reconstitue le MAC address original.
--aide	Montre cet écran.

Pour employer Macshift, d'abord téléchargez le dossier de .zip et extrayez son contenu à un endroit commode, par exemple c:\macshift. Si vous ne vous inquiétez pas du code source, se sentir libre pour supprimer le dossier de .cpp, ou pour le laisser juste là, ou imprimez-le . Rappelez-vous où vous l'avez extraite, parce qu'il est tout à fait important.

Maintenant vous devez connaître le nom du raccordement que vous voulez changer. Par exemple, le nom de défaut pour un adapteur de réseau sans fil est « connexion réseau sans fil ». Vous pouvez changer ceci dans l'article de panneau de commande de connexions réseau, en cliquant sur la connexion réseau, et en pressant le F2, ou right-clicking l'et le pressurage retitrent, ou le cliquer sur et le cliquer sur encore, plus lent que vous double-click le. Vous pouvez également le cliquer sur, puis aller au menu fichier et choisir retitrent. Je pense qui est toutes les manières que vous pouvez le retitrer, mais si vous montez avec des autres, svp email j'ainsi je peux l'ajouter ici.

Si vous voulez installer des quelques rapide-MAC-changez les raccourcis, voici ce que vous devez faire :

1. Ouvrez le dossier que vous avez extrait le macshift dedans à une fenêtre d'explorateur. Vous pouvez faire ce l'un des après des manières :

   • Le début - > courez - > type c:\macshift (ou partout où vous le mettez) - > pressent entrent.

   • Pressant la touche de Windows + l'E et dirigeant utilisant votre souris au dossier approprié.

   • Double-clicking mon ordinateur sur votre ordinateur de bureau, et employer la souris mentionnée ci-dessus de diriger au dossier.

   • Right-clicking votre bouton marche, en cliquant sur l'explorez ou ouvrez-vous, et conclusion du dossier de là.

   • Pressant "IMPRESSION" - > trouvaille - > dossiers ou dossiers et recherchant macshift.exe, alors right-clicking qu'entrée et cliquant sur le dossier contenant ouvert.

   • Pressant la touche de Windows + le F et recherchant macshift.exe comme ci-dessus.

   Le séjour a accordé pour que plus d'amusement et de manières passionnantes ouvrent une vue de dossier.

2. Créez un raccourci à macshift.exe en choisissant une de ces méthodes :

   • Choisissez macshift.exe et pressez les commandes.

   • Choisissez macshift.exe et choisissez nouveau - > raccourci du menu fichier.

   • Droit-cliquer sur-traînez macshift.exe dans le whitespace dans la fenêtre de dossier (ou n'importe où ailleurs) et choisi créez le raccourci du menu suivant.

   • Gauche-cliquer sur-en traînez le macshift.exe dans dossier-comme la fenêtre tout en tenant les de commande et de touche "majuscules".

3. Modifiez le raccourci right-clicking l'et en choisissant des propriétés, ou en le choisissant et en pressant Alt+Enter.

4. Dans la cible : la boîte, ajoutent la commande-ligne nécessaire paramètres à la boîte. Par exemple, si vous vouliez changer votre adapteur appelé « radio » en MAC 001122334455 (créateur, je sais, fermé vers le haut) utilisant macshift.exe situé dans c:\macshift, la boîte de cible indiquerait :

   c:\macshift\macshift.exe - I « radio » 001122334455

   Ne soyez pas alarmé par des marques de citation autour de la pièce du chemin/macshift.exe, mettent juste les paramètres en dehors de eux comme suit (MAC aléatoire pour adapteur « Ethernet ») :

   « c:\Documents and Settings\User\Desktop\macshift.exe » - r - I « Ethernet »

   Sentez-vous libre pour essayer vos propres combinaisons utilisant cette méthode ou la commande-ligne interactive comme indiqué dans la prochaine étape.

Si vous voudriez essayer quelques commandes de macshift, tout que vous devez faire est d'ouvrir une console. Vous pouvez faire ceci par :

• Le cmd cliquant sur couru dans votre menu de début et et de dactylographie et le pressurage entrent,

• Comme précédemment, mais en cliquant sur BIEN dans la boîte de course au lieu du pressurage entrez,

• Appuyant sur votre touche de Windows et la touche de R en même temps, et procédant comme ci-dessus en vue de la boîte de course, ou

• Navigation à commencer - > tous les programmes - > accessoires - > message de sollicitation de commande.

Une fois que vous avez obtenu à un message de sollicitation de commande, dirigez à l'annuaire que vous avez défait la fermeture éclair utilisant la commande cd. Dactylographiez quelque chose comme c:\macshift cd et pressez entrent. Votre message de sollicitation devrait changer pour refléter ceci.

Vous pouvez maintenant appeler le macshift cependant que vous aimez. Voici quelques échantillons à essayer :

macshift - r - I « radio »macshift 012345123456 - adapteur de réseau d'I « Bootylicious »macshift --aidemacshift

Cracker n’importe quel compte web 2.0 :

Robert Graham, le hacker qui a démontré qu’avec un simple sniffer, il pouvait forger des cookies et entrer dans n’importe quel compte de site comme gmail, facebook, yahoo…etc… a mis ses outils en ligne:

Le zip avec les outils et les explications est téléchargeable ici.

Attention à ne pas faire n’importe quoi évidement !

Pour vous protéger, il faut sécuriser la session avec SSL en utilisant https. par example:

• Pour Gmail : Connectez vous à https://mail.google.com/mail/

  . Pour Yahoo! : Cliquez sur “Sécuriser” sous la zone de mot de passe avant de vous logger
  

  . Pour Hotmail : Cliquez sur “Utiliser une connexion sécurisée” sous la zone de logging

   

Liens recommandés :

http://brownsugarcam.tripod.com/zonehak.html

Les attaques pirates:

Ce schéma met en relation les différentes méthodes avec des exemples d'attaques courantes.

Ce qui suit donne quelques explications des termes employés dans le schéma ci-dessus ainsi que d'autres techniques employées par les pirates informatiques.

abus de droits légitimes:

Le déni de service

Les attaques par Denial Of service (souvent abrégé DoS, en français Déni de service) consistent à paralyser temporairement (rendre inactif pendant un temps donné) des serveurs afin qu'ils ne puissent être utilisés et consultés. Elles sont un fléau touchant tous serveurs (Lan, Wan...) mais aussi tous particuliers reliés à l'Internet via les protocoles de la suite TCP/IP. Le but d'une telle attaque n'est pas de récupérer ou d'altérer des données, mais de nuire à des sociétés dont l'activité repose sur un système d'information en l'empêchant de fonctionner.

D'un point de vue technique, ces attaques ne sont pas très compliquées, mais ne sont pas moins efficaces contre tout type de machine possédant un système Windows 9* / NT, unix / linux, solaris et bien d'autres... En effet, les attaques par déni de service n'exploitent non pas les failles d'un système d'exploitation particulier, mais celle de l'architecture TCP/IP. Les attaques par déni de service consistent en un envoi de paquets IP de taille excessivement importante, ce qui a pour cause la saturation de la machine victime, qui ne peut plus assurer les services réseaux qu'elle propose (d'où le terme déni de service).

La technique du Denial Of Service
Il n'y a pas de technique à proprement dite dans ce type d'attaques. Pour être précis, le DoS se fait par le biais de l'envoi d'un datagramme IP de 65536 octets fabriqué grâce à la fragmentation. Une fois le datagramme refragmenté sur l'hôte distant on obtiendra un débordement de mémoire (communément appelé Buffer overflow) provoquant un plantage de la machine...

Une technique de déni de service : le "smurf"
La technique du "smurf" est basée sur l'utilisation de serveurs broadcast pour paralyser un réseau. Un serveur broadcast est un serveur capable de dupliquer un message et de l'envoyer à toutes les machines présentes sur le même réseau que lui. Le scénario d'une attaque est le suivant :

• La machine attaquante envoie un ping à un (ou plusieurs) serveurs broadcast en falsifiant sa propre adresse IP (l'adresse à laquelle le serveur devrait théoriquement répondre par un pong) et en fournissant l'adresse IP de la machine cible.

• Lorsque le serveur broadcast va dispatcher le ping sur tout le réseau, toutes les machines du réseau vont répondre par un pong, que le serveur broadcast va rediriger vers la machine cible. Ainsi lorsque la machine attaquante adresse le ping à plusieurs serveurs broadcast situés sur des réseaux différents, l'ensemble des réponses de tous les ordinateurs des différents réseaux vont être reroutées sur la machine cible.

   

L'émetteur envoi une trame Ip du type Icmp à l'adresse de broacast du réseau cible A. Voici le schéma de l'entête IP avec le champ « Type protocol » basé sur 1 octet ainsi que le positionnement du broadcast dans le champs « Ip Destination » basé sur 4 octets :

Lorsque la trame arrive sur le Lan du réseau cible A, tous les périphériques la réceptionnent et la considèrent. Cela est dû au fait quelle est destinée à l'adresse IP de broadcast signifiant « Pour tous le monde ». Ils l'interprètent tous individuellement comme ci elle leur était directement adressé.

Les périphériques du réseau cible A vont répondre à l'Ip source de la trame reçu correspondant à la cible B visé. La réponse sera bien sur envoyée n fois correspondant au nombre d'hôte sur le LAN répondant au broadcast.

Voici une capture de trame réalisée à l'aide de Sniffer Pro 4.70.04 montrant un ping sur l'adresse broadcast du réseau 210.169.164.0/24. Vous pourrez remarquer les 73 réponses.

De cette façon, l'essentiel du travail de l'attaquant consiste à trouver une liste de tous les serveurs broadcast et d'arriver à falsifier l'adresse de réponse afin de les diriger vers la machine cible.

Se protéger d'un DoS
Pour ce protéger de ce type d'attaque, il faut récupérer sur Internet des correctifs logiciel conçus par des groupes spécialisés.

Le TCP/SYN Flooding

Lors d'une connexion TCP, le client et le serveur échangent des données et des accusés de réception pour établir la connexion. On appelle ce mécanisme la poignée de main en trois temps.

Toutefois ce mécanisme possède une faiblesse lorsque le serveur renvoie un accusé de réception (SYN-ACK) mais ne reçoit aucun accusé (ACK) en provenance du client. Dans ce cas, le serveur crée une structure de données contenant toutes les connexions ouvertes (et occupant de la place en mémoire).

S'il est vrai qu'il existe un mécanisme d'expiration permettant de fermer des connexions ouvertes pendant un temps trop long, et ainsi libérer de la mémoire, il est possible pour un agresseur de saturer la mémoire rapidement en envoyant suffisamment rapidement des paquets SYN. D'autre part, le système agresseur fournit généralement une adresse de retour d'un ordinateur n'étant pas capable de répondre. Il est ainsi très difficile de savoir d'où provient l'attaque...

Le Mail Bombing

Le mail bombing consiste à envoyer plusieurs milliers de messages identiques à une boîte aux lettres pour la faire saturer. En effet les mails ne sont pas directs, ainsi lorsque l'on relève le courrier, celui-ci mettra beaucoup trop de temps et la boîte aux lettres sera alors inutilisable...

Les solutions :

• Avoir plusieurs boîtes aux lettres : une importante à ne divulguer qu'aux personnes dignes de confiance, et une à laquelle on tient moins.

• Installer un logiciel anti-spam qui interdira la réception de plusieurs messages identiques à un intervalle de temps trop court.

Le Flood

Le flood consiste à envoyer très rapidement de gros paquets d'information à une personne (à condition d'avoir un PING, c'est-à-dire le temps que met l'information pour faire un aller retour entre 2 machines, très court). Ainsi, la personne visée ne pourra plus répondre aux requêtes. Pour éviter le flood, une solution consiste à ne pas divulguer son adresse IP.

ursupation d'identité:

Spoofing IP

Qu'est-ce que le spoofing IP?
Le spoofing IP est une technique permettant à un hacker d'envoyer à une machine des paquets semblant provenir d'une adresse IP autre que celle de la machine du hacker. Le spoofing IP n'est pas pour autant un changement d'adresse IP. Plus exactement il s'agit d'une mascarade (il s'agit du terme technique) de l'adresse IP au niveau des paquets émis, c'est-à-dire que les paquets envoyés sont modifiés afin qu'ils semblent parvenir d'une machine.

Certains tendent à assimiler l'utilisation d'un proxy (permettant de masquer d'une certaine façon l'adresse IP) avec du spoofing IP. Toutefois, le proxy ne fait que relayer les paquets. Ainsi, même si l'adresse est apparemment masquée, un pirate peut facilement être retrouvé grâce au fichier journal (logs) du proxy.

Comme l'indique le schéma ci-dessus, la technique du spoofing (difficile à mettre en œuvre) peut permettre à un pirate de faire passer des paquets sur un réseau sans que ceux-ci ne soient interceptés par le système de filtrage de paquets. En effet, un FireWall fonctionne grâce à des règles de filtrage indiquant les adresses IP autorisées à communiquer avec les machines internes. Ainsi, un paquet spoofé avec l'adresse IP d'une machine interne semblera provenir du réseau interne et sera transmis à la machine cible, tandis qu'un paquet contenant une adresse IP externe sera automatiquement rejeté par le FireWall.

Annihiler la machine spoofée
Dans le cadre d'une attaque par spoofing, l'attaquant n'a aucune information car les réponses de la machine cible vont vers une autre machine du réseau (on parle alors d'attaque à l'aveugle ou "blind attack" en anglais).

Lorsque la machine cible va recevoir le paquet spoofé, cette dernière va envoyer un accusé de réception à l'adresse IP de la machine spoofée (l'adresse IP modifiée dans le champ source du datagramme IP), et la machine spoofée va répondre avec un paquet TCP dont le drapeau RST (reset) est non nul, ce qui mettra fin à la connexion.

De plus, la machine spoofée prive le hacker de toute tentative de connexion, car elle envoie systématiquement un drapeau RST à la machine cible. Ainsi, le travail du hacker consiste alors à invalider la machine spoofée en la rendant injoignable pendant toute la durée de l'attaque.

Prédire les numéros de séquence
Lorsque la machine spoofée est invalidée, la machine cible attend un paquet contenant l'accusé de réception et le bon numéro de séquence. Tout le travail du pirate consiste alors à "deviner" le numéro de séquence à renvoyer au serveur afin que la relation de confiance soit établie. Pour cela, les pirates utilisent généralement le source routing, c'est-à-dire qu'ils utilisent le champ option de l'en-tête IP afin d'indiquer une route de retour spécifique pour le paquet. Ainsi, grâce au sniffing, le pirate sera à même de lire le contenu des trames de retour...

Ainsi, en connaissant le dernier numéro de séquence émis, le pirate établit des statistiques concernant son incrémentation et envoie des accusés de réception jusqu'à obtenir le bon numéro de séquence.

injection de code:

On distingue différents types de virus :

• les vers

• les troyens (chevaux de Troie)

• les bombes logiques

Le Ver

Un ver est un agent autonome capable de se propager à l'intérieur de la mémoire d'un ordinateur passant d'un système à l'autre grâce au réseau informatique.

Ce programme est différent d'un virus car :

• il n'attaque pas les données personnelles,
• il ne cherche pas à récupérer les mots de passe du système,
• il ne se reproduit pas comme un virus, qui s'implante dans les programmes,
• il ne nécessite pas l'action d'un autre programme pour être actif,
• il ne se diffuse que sur le réseau Internet (inactif sur les autres supports).

Son mode de propagation est cependant redoutable : le vers effectue une commande interne qui recherche d'autres serveurs reliés à Internet pour ensuite les infecter. Historiquement, le premier programme de type "vers", apparu en 1971, était destiné à faciliter l'utilisation d'un réseau en récoltant de l'information d'un poste à un autre. Ce programme ne se répliquait pas.

Depuis, le terme "vers" a évolué, et on l'accorde maintenant à certains programmes dont le but n'est pas de récolter de l'information mais bien de la détruire, à l'image des virus, tout en gardant un type de propagation basé sur l'utilisation d'un réseau informatique. Ces nouveaux vers se connectent au système d'exploitation en utilisant des trous de sécurité. Les vers sont désormais utilisés par des hackers malicieux pour attaquer un maximum de sites en peu de temps, sans suivi réel de l'attaque. C'est un bon moyen de diversion pour une intrusion plus subtile...

Les Chevaux de Troie

On appelle "Cheval de Troie" un programme informatique effectuant des opérations malicieuses à l'insu de l'utilisateur. Un cheval de Troie est donc un programme caché dans un autre qui exécute des commandes sournoises, et qui généralement donne un accès à la machine sur laquelle il est exécuté. Un peu comme le virus, le cheval de Troie est un programme nuisible placé dans un programme sain (imaginez une fausse commande de listage des fichiers, qui détruit les fichiers au lieu d'en afficher la liste).

Un cheval de Troie peut par exemple :

• voler des mots de passe
• copier des données sensibles
• exécuter toute autre action nuisible...

Pire, un tel programme peut créer, de l'intérieur de votre réseau, une brèche volontaire dans la sécurité pour autoriser des accès à des parties protégées du réseau à des personnes se connectant de l'extérieur. Les principaux chevaux de Troie sont des programmes ouvrant des ports de la machine, c'est-à-dire permettant à son concepteur de s'introduire sur votre machine par le réseau en ouvrant une porte dérobée. C'est la raison pour laquelle on parle généralement de backdoor (littéralement porte de derrière).

La Bombe Logique

Sont appelés bombes logiques les dispositifs programmés dont le déclenchement s'effectue à un moment déterminé en exploitant la date du système, le lancement d'une commande ou n'importe quel appel au système.

écoute:

Les Scanners

Un scanner est un programme qui permet de savoir quels ports sont ouverts sur une machine donnée. Les scanners servent pour les crackers à savoir comment ils vont procéder pour attaquer une machine. Leur utilisation n'est heureusement pas seulement malsaine, car les scanners peuvent aussi permettre de déterminer quels sont les ports ouverts sur une machine pour prévenir une attaque.

Les Sniffers

Un sniffer est un petit dispositif, logiciel ou matériel, qui permet de "voir" les informations qui transitent par la machine où il se trouve. Il ne sert pas seulement à capturer le texte saisi sur la machine mais toutes les informations provenant des machines du réseau passant par la machine en question. Le sniffer peut ainsi servir à déceler les failles de sécurité, mais il peut aussi être utilisé de façon malveillante (pour intercepter les mots de passe du réseau par exemple).

SPYWARES: le pourquoi et le comment des programmes espions

En premier lieu, il est bon de préciser que les spywares ou espiogiciels ne sont nullement des virus car ils ne visent pas à détruire les données de votre machine. Ce sont simplement des logiciels qui communiquent à votre insu vos données personnelles voire même dans le pire des cas, qui utilisent une partie de vos ressources systèmes.

Le spyware est donc un petit programme intégré dans un logiciel, souvent gratuit, dont le but est d'épier vos habitudes de travail et centres d'intérêts et de les communiquer à un tiers (créateurs et  éditeurs de logiciels, sociétés marketing, régies publicitaires) qui en fait usage  afin de vous proposer des services marketing ou des publicités ciblées non sollicitées. L'adware quant à lui se borne à afficher des bannières publicitaires souvent gênantes sur votre écran lors de la navigation Internet. Certains programmes gratuits comme Kazaa, pour ne citer que le plus connu, contiennent à la fois des spywares et des adwares.

Enfin, le troisième type de logiciel espion est le dialer, un logiciel qui contacte, sans vous demander votre avis, un autre site via une connexion téléphonique avec un numéro surtaxé ! Généralement, vous tomberez sur des dialers en parcourant des sites à caractère pornographique ou aux contenus illégaux (sites de logiciels pirates, warez, crackz).Ce qui n'est nullement le cas du site hackermocking-carte.com, bien entendu.

Pour résumer, les spywares, adwares et dialers prennent places sur vos machines lors de l'installation de programmes (freewares, sharewares, CD et DVD de certains magazines) et lorsque vous naviguez sans être bien " protégé ".

Point de vue légal et fonctionnement économique des dispositifs intrusifs:

D'un point de vue légal, lorsque l'utilisateur lambda installe un logiciel, la licence d'utilisation l'informe à l'avance sur la présence d'un ou de plusieurs spywares, donc il n'y a aucun problème juridique ! Cependant, il faut nuancer la chose car les clauses concernant le traitement automatisé de l'information personnelle sont bien souvent écrites en petits caractères illisibles, en anglais, traduction approximative de l'anglais vers le français, voire même absentes ! En fait, comme le précise la Commission Nationale de l’Informatique et des Libertés (CNIL), le spyware devient en soi illégal lorsqu'il n'y a pas eu de consentement exprès, c'est-à-dire un accord qui exprime formellement la volonté de la part de l'utilisateur.

(Confidences pour confidences)

Le fonctionnement économique qui se dissimule derrière les espiogiciels est très facile à comprendre. Ce sont des sociétés (Altnet, Brillant Digital Entertainment, Cydoor…) qui rémunèrent certains éditeurs de logiciels payants ou gratuits pour y introduire leurs logiciels espions ou bannières publicitaires. Le but de ces sociétés est de glaner un maximum d'informations sur vos habitudes de navigation Internet, vous cibler géographiquement, voir l'utilisation que vous faites de votre ordinateur, les programmes que vous utilisez le plus fréquemment. Toutes ces informations collectées servent à alimenter les bases de données de sociétés (éditeurs, PME, services marketing…) et d'établir des profils ciblés, destinés à leur usage personnel ou à la revente à des tiers qui en feront usage. Tout ceci, bien entendu, pour vous vendre des services adaptés sous forme d'emails non sollicités (spams), vous inciter à la consommation de produits commerciaux ou encore à la fréquentation d'autres sites avec des fenêtres pop-up qui s'affichent au-dessus et pop-unders en dessous.

Pourquoi les spywares / adwares sont-ils acceptés par les éditeurs et sites Internet ? Tout simplement parce que les éditeurs de logiciels comme Sharman Networks, éditeur du célèbre KaZaA, Speedbit Ltd. pour son accélérateur de téléchargement Download Accelerator Plus ou encore Microsoft et son MSN Plus, vivent largement du reversement de la publicité. Ces concepteurs et éditeurs perçoivent une rétribution qui varie en fait selon le nombre d'installations des programmes. En gros, plus un programme sera utilisé et téléchargé et plus les spywares qui l'accompagnent le seront aussi. Donc, en conséquence, plus généreuse en sera la rémunération pour l'éditeur !

Voici quelques antispywares gratuits parmis les meilleurs testés et analysés pour vous ainsi que la possibilité de les télécharger en ligne:

Plus de 50 000 menaces détectées et éradiquées. Le but d' Arovax Antispaywares est d'isoler et supprimer, les spywares,  chevaux de Troie, cookies publicitaires, vers et autres clones néfastes de types " W32.xxx ". L'application se lance dès le démarrage et demeure active en résident pour une protection en continu. L'analyse est effective sur toutes les unités physiques locales (disques durs et lecteurs optiques). La détection est ultra-sensible et on peut parfois même lui reprocher de trouver des fausses menaces (notamment les utilitaires qui se mettent automatiquement à jour).

Le logiciel scanne les quatre zones sensibles de l'OS que sont la mémoire vive, la base de registre, les fichiers isolés et le cache du navigateur Web avec ses cookies. Les menaces découvertes sont mise en quarantaine même après que vous les ayez effacées, ce qui s'avère être une sécurité supplémentaire en cas de retour en arrière. Pour les réglages, rien de sophistiqué. L'exécution en ouverture de session Windows, le rapatriement de mises à jour et de news (mise à jour du moteur notamment) et la possibilité de mettre l'interface en français mais malheureusement pas l'aide en ligne.

Parmi les petits plus, on apprécie le planificateur d'analyse, les rapports de scan (journal log). La force d'Arovax repose sur les contributions et commentaires de la communauté en ligne Avorax Community Forum. Les membres participent à l'amélioration du moteur et proposent les solutions adéquates et les mesures à adopter en cas d'attaque.

Arovax Antispyware
Editeur : Arovax
Version : 2.1.153
Site de téléchargement : www.arovaxantispyware.com