Et voilà, je vous vois encore tous me rire au nez quand je prêche avec mon RAID5 saypabien. Je vous entends encore me répondre, sourire aux lèvres : Hahaha, mais Vincent, les cartes peuvent gérer tout ça, et puis ça va coûter plus cher pour rien (roh t’es vraiment un gros noob parano). Soit. Il […]
Mois : août 2009
Le WPA-TKIP est-il mort ?
Sa mort était annoncé depuis novembre 2008, suite aux travaux de 2 chercheurs allemand. La méthode beck-tews du nom des 2 chercheurs permettait alors de casser du WPA-TKIP en 12-15 min dans certaine condition. La principale protection face à cette attaque revenait à réduire le temps de négociation du TKIP à 2min. Mais au début […]
Performance bruteforce MD5
L’été est souvent une période propice aux développements libre en tout genre. Je parlais la semaine dernière de la course qu’il existe entre les différent bruteforcer. Je vais essayer de répondre a la question : « Quel complexité et quelle taille pour mon mot de passe ». Je vais m’appuyer essentiellement sur le MD5 pour répondre à […]
Question sur le chiffrement de disque
Voici un petit résumé de quelques questions sur le chiffrement de disque. Question : Qu’est ce que le chiffrement de disque ? Réponse : Le chiffrement de disque est une méthode de protection de données pour les supports de stockage possédant un système de secteur adressable (par exemple, un disque dur, une clé USB, un […]
Request exceeded the limit of 10 internal redirect
En voilà une mauvaise idée de mettre un .htaccess à la racine d’un répertoire sans vérifier toutes les implications que cela peut avoir. Dans mon cas mon munin ne pouvait plus monitorer le serveur apache. Voici l’erreur complète : [Sat Aug 15 11:25:06 2009] [error] [client 127.0.0.1] Request exceeded the limit of 10 internal redirects […]
Lire la suite Request exceeded the limit of 10 internal redirect
Connaitre le trafic de son serveur
Il n’y a pas que netstat dans la vie 😀 Voici 3 petits logiciels bien pratique pour analyser le traffic en temps réel sur sa carte réseau. ethstatus qui permet de voir le nombre de packet / sec dans les 2 sens iptstate qui permet de voir les connections en temps réel avec leurs status […]
Où en sont les GPU brute forcer ?
Après avoir essayé d’extrapoler le temps nécessaire pour casser un mot de passe avec des supercalculateurs dans ce billet, puis dans celui-ci avec PBKDF2, je vais à présent m’intéresser dans cet article à essayer de définir le temps réel qu’il faut aujourd’hui pour une machine du commerce de milieu-haut de gamme pour casser des mots […]
LiberKey, What else ?
Oyé oyé ! C’est l’été, l’activité est au plus bas (enfin pas pour tous), alors on navigue, on se perd sur internet, on cherche sans savoir ce que l’on cherche et on en profite pour mettre à jour son panel d’applications. Sans doute que certain connaissent déjà cette superbe suite d’applications portables à posséder obligatoirement, […]
Authentification Kerberos en JNDI
La documentation officielle java au sujet de l’authentification kerberos en JNDI est très bien faite. Mais je vais quand même me faire un petit mémo à ce sujet. Le but du jeu est de mettre en place un processus d’authentification sécurisé entre une application java sur un poste en Windows XP et un contrôleur de […]
lm-hash et nt-hash
Un petit billet sur les hash utilisé pour l’authentification locale sous Windows. Le LM-Hash Le LM-hash, hérité de LAN Manager, est utilisé depuis Windows for Workgroups 3.11 pour générer les empreintes des mots de passe d’authentification locale Windows. Son fonctionnement est du fait de son age très rudimentaire. Un mot de passe LM-hash a 2 […]