heyyy

Du gif animé à outrance, du gros caractère, de la couleur et plein de fautes...
Il a fallu que je sorte mes lunettes de soleil, parce que là quand même, ca pique les yeux!
 
Mais merci quand même, l'espace d'un instant j'ai eu l'impression d'être sur un forum dans le début des années 2000!!
Pour ceux qui aiment le genre :
http://www.allansempire.com/
http://pecheunivers.free.fr/
 

Salut.
 
Tout d'abord, je suis vraiment heureux de voir que nos articles suscitent des interrogations ! Ca prouve qu'à travers ca les lecteurs apprennent des choses et progressent... et ca c'est cool!
 
Pour le kill switch, en l’occurrence sur ce ransomware ce n'en est pas vraiment un. L’appellation de kill switch pour la création du fichier perfc est un peu exagérée, puisqu'il faut créer ce fichier localement. Or le mécanisme qu'on appel kill switch fait appel à une notion de contrôle total, et donc induit une dimension de centralisation (donc à distance).
 
Pour WannaCry, le kill switch repéré était l'interrogation d'une URL avant de commencer le chiffrement des données sur une machine infectée. Le nom de domaine visé enregistré, le ransomware ne débute plus son action de chiffrement.
Ainsi, un utilisateur pouvait, à distance, stopper la progression du ransomware à l'échelle mondiale, presque instantanément.
Ce qui n'est pas le cas pour Petya.
 
Pourquoi un kill switch?
Plusieurs raisons, toutes plus ou moins valables, et plus ou moins justifiées.
 
D'abord la "maitrise du monstre". Répandre un virus à échelle mondiale, c'est lâcher un monstre dans la nature.
Le Kill Switch est ici imaginé pour stopper l'avancée du monstre. Si par exemple des hackers au service de la France (j'aurai bien cité la Corée du Nord mais ca fait cliché) se rendent compte que leur infection est en train de verrouiller un réseau important (infra FAI, réseau militaire, etc), ils peuvent stopper l'infection presque instantanément.
 
Ensuite, la création des malwares. Aujourd'hui, des groupes de hackers utilisent des failles révélées par d'autres groupes (c'est le cas ici) et utilisent des mécanismes de malwares connus (c'est le cas ici) qu'ils combinent entre eux pour cibler précisément un type d'environnement, ou décupler le potentiel du malware. Sauf qu'au niveau technique, ces hackers ne sont pas toujours au niveau de ceux qui ont créé le malware. Et n'ayant pas accès aux sources, ils ne se rendent pas compte que le créateur a inséré un kill switch pour le maitriser, et ne peuvent donc pas le désactiver.
Et si dans le contexte du malware d'origine le kill switch avait un sens, parfois on ne comprend pas ce qu'il vient faire dans un malware modifié. C'est que le créateur de ce nouveau malware n'a juste pas connaissance de ce mécanisme.
 
Et enfin, les nouveaux modes de distribution de malwares. Aujourd'hui, comme l'avait relevé Mikael, les malwares se distribuent en mode SaaS. Vous achetez un malware que vous pouvez utiliser directement. Les mécanismes de kill switch peuvent être utilisés pour stopper un malware selon des limites d'utilisation, ou simplement par précaution pour que le "revendeur" garde la main sur son service.
 
Voilà des raisons d'utiliser un tel mécanisme dans un malware.
Aujourd'hui, dans l'infection courante, le fichier perfc.dll est recherché afin de savoir si la machine a déjà été infectée.
Si le fichier n'est pas trouvé, il est créé puis le chiffrement commence.
S'il est trouvé, alors rien ne se passe.
 
J'espère avoir répondu à ta question, et que tout le monde en aura appris un peu sur ce sujet qui m'a beaucoup intéressé aussi.
 

D'accord avec Ducke ! Materiel.net tu paies le service avec

Dernière màj le 16/09/13
 
Mikaël
Kit V1 : http://www.jheberg.net/captcha/ZJWWfT-kittechinfoparwebastucesv1-0-zip/
Kit V2 : http://tech2tech.fr/upload/Key2Tech.zip
 
 
Proposé par cheicktiba08
switchblade : http://switchblade.helgesverre.com/index.html
 
 
MyChemicalFR
Kit V1 : http://uptobox.com/j8ehxd7e2nzh   (MDP : MyChemicalFR)
 
 
 
Si j'en ai oublié, envoyez moi vos lien par MP.

Je viens de t'envoyer l'invitation heyyy !

Toujours utiliser le mémory finder de chez Corsair ou Kingston pour savoir quelles barrettes acheter ! (ou trouver les specs techniques sur le site du constructeur)
Tu serais tomber tout de suite la dessus : 
 

+1, la MOB n'accepte pas plus de 4Go/slot. 
 
Mémoire vive Type de mémoire interne  DDR3-SDRAM Fréquence de la mémoire  1066 MHz Emplacements mémoire  2x SO-DIMM   Détails techniques Mémoire interne maximale 8 Go     Source : http://fr.notebook-price.com/Acer_Aspire_5740DG-434G64Mn

Dernière màj le 16/09/13
 
Mikaël
Kit V1 : http://www.jheberg.net/captcha/ZJWWfT-kittechinfoparwebastucesv1-0-zip/
Kit V2 : http://tech2tech.fr/upload/Key2Tech.zip
 
 
Proposé par cheicktiba08
switchblade : http://switchblade.helgesverre.com/index.html
 
 
MyChemicalFR
Kit V1 : http://uptobox.com/j8ehxd7e2nzh   (MDP : MyChemicalFR)
 
 
 
Si j'en ai oublié, envoyez moi vos lien par MP.

Bienvenue !

Si j'étais mesquin, je supprimerai ton poste

Dernière màj le 16/09/13
 
Mikaël
Kit V1 : http://www.jheberg.net/captcha/ZJWWfT-kittechinfoparwebastucesv1-0-zip/
Kit V2 : http://tech2tech.fr/upload/Key2Tech.zip
 
 
Proposé par cheicktiba08
switchblade : http://switchblade.helgesverre.com/index.html
 
 
MyChemicalFR
Kit V1 : http://uptobox.com/j8ehxd7e2nzh   (MDP : MyChemicalFR)
 
 
 
Si j'en ai oublié, envoyez moi vos lien par MP.

Bienvenue !

Bonjour Mikaël !
 
Aucun problème pour faire un tutoriel à ce sujet , je pense aussi que sa va d'intéresser pas mal de monde !
 
Il risque par contre de me prendre beaucoup de temps a réaliser , alors si tu es un peu patient je crois que sa en vaudra la peine !
 
As tu quelque conseil , ou des contraintes pour la présentation ?

Salut,
 
C'est normal de rien voir. C'est une question de sécurité.
Mais sache que ce que tu tappe dans le champs "password" est bien pris en compte.
 
Si cela ne passe pas, c'est que ton mot de passe est invalide. Penses bien à respecter la casse (majuscules/minuscules).

http://www.e44.com/ pour les nantais et les autres

Ok c'est parti !
 
J'ai testé plusieurs claviers pour un même but, trouver le plus rapide.
J'ai donc concentré mes tests uniquement sur les claviers qui me semblaient répondre à mes attentes. Du coup, peu de prise en compte du design, des langues proposées, etc ...
 
Les candidats sont : Swiftkey, Swype, Kii Keyboard, Touchpal, GoKeyboard et SlideIT
Les conditions étaient :
- Prédiction du mot en cours
- Correction du mot écrit
- Prédiction du mot suivant
- Possibilité d'écrire en glissant sur les lettres
 
 
GoKeyBoard :
Ne prédit pas le mot suivant => Eliminé
 
SlideIT :
Ne prédit pas le mot suivant => Eliminé
 
 
Kii Keyboard :
Semblait répondre à mes attentes dans la description mais je n'ai réussi à le faire fonctionner correctement et à apprécier ses différentes fonctionnalités. => A tester plus profondément
 
 
Swype :
+ Précurseur en matière de glissement
+ Rapide et fluide
+ Peu cher
+ Trace du swype agréable
+ Apprends les mots populaires du web
+ Prédit bien les mots suivant
+ On peut masquer le clavier via un simple geste
+ Plusieurs possibilité de mouvement complémentaire à partir de la touche swype
 
- Ne gère pas bien la ponctuation française => Décisif pour moi
- Prend beaucoup de place
- Ne prédit pas le mot suivant en mode swype sans qu'une proposition ai été choisie
 
Swiftkey :
+ Rapide et fluide
+ Excellente prédiction des mots suivants
+ Apprend depuis les SMS
+ Tracé du swype transparent très agréable
 
- Pas de gestes pour masquer le clavier
- Pas d'abréviations
- Pas assez de mises à jours
- Un peu cher
 
 
Touchpal :
 
Je post mais j'ai pas fini

Salut,
 
Je crois que tu as oublié de mettre l'adresse en question

Bienvenu à toi Outretombe ! J'espère que tu ne creuses pas trop dans ton boulot
 
@Heyyy
Comment fais tu pour trouver le bon chemin ?

Utilise SFTP et plus besoin d'installer un serveur FTP ;-)

Bonjour
 
Et pourquoi pas se faire un groupe entre-nous d'échange de matériels: 
 
exemple: j'ai besoin d'une alim, l'un parmi vous me l'envoie (sous condition qu'il y en ai une).
               Hélène a besoin d'un proc, si j'en ai un je lui envoie etc etc
 
mais tout ça en groupe fermé !!!
 
Qu'en pensez-vous ?
 
a+ suis à la bourre !!!!

Voici quelques outils pour faire un peu de forensic.
 
http://forensiccontrol.com/resources/free-software/#disc
 
Cela permettra d'analyser les disques durs, des bases mails, fichier office, iphone, base de registre...

Vista c'est moche !! 

Je peux vous faire un compte rendu plus détaillé sur les claviers et les applis GPS - "Dangers" car je kif les claviers et les applis GPS - "Dangers"
Des intéressés ?

SMS & Mail :
- ChompSMS (gestion rapide et sympa des sms + Super widget de notification)
- SMS Popup : Notification SMS personnalisées
 
Claviers :
- Swiftkey (mon préféré) rapide précis mais payant
- Swype, son concurrent tout aussi bien et un peu moins cher
- Touchpal, leur équivalent gratuit...très très bon.
Si tu veux un comparatif plus poussé, dis moi.
 
Navigateurs :
- Opéra Mini, rapide mais limité
- Opéra Mobile : complet
 
GPS & Avertisseur de "dangers"
- Maps navigation => Juste GPS
- Waze (excellent) GPS + Avertisseur
- Glob trafic (excellent) => juste avertisseur
- CamSam + => pas mal
 
Reseau (SSH, WOL, ...)
- Serveur Auditor SSH Client : Client SSH sympa pour executer des commandes rapidement. Pas de redirection de port à ma connaissance
- ConnectBot : simple, léger, client SSH qui fait la redirection de port. N'est plus mis à jour donc manque de quelques fonctionnalités mais je le kif
- Ip Webcam : webcam sur ip avec ton appareil photo de ton tel
- Network Discovery : permet de scanner ton réseau local
- Wake On Lan (de mafro) : simple et efficace appli de WOL
- VX ConnectBot : ConnectBot amélioré
 
 
 
Accès a distance au téléphone :
- AirDroid : lance un serveur sur ton tel. Tu peux accéder à plein de truc de ton tel simplement via une page web
- MyPhone explorer : très bon mais attention à l'installation du logiciel sur le Pc (toolbar).
- TeamViewer QS V7/V8 : permet de controler ton tel si il est compatible (marche pas pour moi).
 
 
Accès à distance à un PC :
- akRDCFree VNC viewer : le meilleur client VNC que j'ai trouvé (léger simple gratuit)
- Unified Remote : INDISPENSABLE télécommande pour PC...très bien
- TeamViewer
 
Utilitaire Android :
- Android Assistant : te permet de customiser plusieurs fonctionnalité de ton android
- ES Explorateur : excellent explorateur de fichiers
 
La vie de tout les jours :
- Dictionnaires hors ligne : de NGHS.fr
- Task Switcher : changer rapidement d'application (inutile sur Android 4)
- WidgetLocker LockScreen : verouiller android autrement. Un peu cher mais vraiment excellent !
 
Musique :
- PlayerPro Music player : trop cher pour ce que c'est. Mais je le savait pas avant de l'acheter. Mais je l'aime bien et il est très complet
- Remote for vlc : te permet d'utiliser VLC (sur un RPI par exemple) comme serveur musicale
 
Jeux :
Je joue pas
 
D'autres question ?

SMS & Mail :
- ChompSMS (gestion rapide et sympa des sms + Super widget de notification)
- SMS Popup : Notification SMS personnalisées
 
Claviers :
- Swiftkey (mon préféré) rapide précis mais payant
- Swype, son concurrent tout aussi bien et un peu moins cher
- Touchpal, leur équivalent gratuit...très très bon.
Si tu veux un comparatif plus poussé, dis moi.
 
Navigateurs :
- Opéra Mini, rapide mais limité
- Opéra Mobile : complet
 
GPS & Avertisseur de "dangers"
- Maps navigation => Juste GPS
- Waze (excellent) GPS + Avertisseur
- Glob trafic (excellent) => juste avertisseur
- CamSam + => pas mal
 
Reseau (SSH, WOL, ...)
- Serveur Auditor SSH Client : Client SSH sympa pour executer des commandes rapidement. Pas de redirection de port à ma connaissance
- ConnectBot : simple, léger, client SSH qui fait la redirection de port. N'est plus mis à jour donc manque de quelques fonctionnalités mais je le kif
- Ip Webcam : webcam sur ip avec ton appareil photo de ton tel
- Network Discovery : permet de scanner ton réseau local
- Wake On Lan (de mafro) : simple et efficace appli de WOL
- VX ConnectBot : ConnectBot amélioré
 
 
 
Accès a distance au téléphone :
- AirDroid : lance un serveur sur ton tel. Tu peux accéder à plein de truc de ton tel simplement via une page web
- MyPhone explorer : très bon mais attention à l'installation du logiciel sur le Pc (toolbar).
- TeamViewer QS V7/V8 : permet de controler ton tel si il est compatible (marche pas pour moi).
 
 
Accès à distance à un PC :
- akRDCFree VNC viewer : le meilleur client VNC que j'ai trouvé (léger simple gratuit)
- Unified Remote : INDISPENSABLE télécommande pour PC...très bien
- TeamViewer
 
Utilitaire Android :
- Android Assistant : te permet de customiser plusieurs fonctionnalité de ton android
- ES Explorateur : excellent explorateur de fichiers
 
La vie de tout les jours :
- Dictionnaires hors ligne : de NGHS.fr
- Task Switcher : changer rapidement d'application (inutile sur Android 4)
- WidgetLocker LockScreen : verouiller android autrement. Un peu cher mais vraiment excellent !
 
Musique :
- PlayerPro Music player : trop cher pour ce que c'est. Mais je le savait pas avant de l'acheter. Mais je l'aime bien et il est très complet
- Remote for vlc : te permet d'utiliser VLC (sur un RPI par exemple) comme serveur musicale
 
Jeux :
Je joue pas
 
D'autres question ?