Farid KASMI

NetFlow est devenu un standard de facto pour l’analyse des trafics. Il est basé sur l’enregistrement des flux transitant dans les routeurs dans un format simplifié à des fins d’analyses et de statistiques. Netflow, en plus d’être un outil de statistique de trafic très riche et très efficace, se révèle également un outil très puissant en matière d’alerte de sécurité et d’investigation. (Lire la suite…)

Tout d’abord le but de ce billet n’est pas de faire de vous un pirate. Par contre lors d’un départ précipité en vacances d’un collègue il peut être nécessaire d’accéder à du code VBA qui est protégé par mot de passe. Voici comment casser cette protection : (Lire la suite…)

Lightsquid est un analyseur de le log SQUID open source écrit en perl permettant d’afficher sous forme de page web l’utilisation de son proxy. Avec ce soft, nous pouvons visualiser les sites les plus utilisé, les sites qui utilise le plus de bande passante, les utilisateurs qui se sont connecté à ces sites…

Voici la liste de ses fonctionnalités :

• Rapide et simple à installer
• Analyseur syntaxique des logs rapide
• perl basé sur des script cgi pour générer des pages de rapport dynamiquement
• Template html pour le design
• Pas besoin de base de données
• Pas besoin de module perl supplémentaire
• Rapport variés
• Support des groupes d’utilisateurs
• Rapport sous forme de graphique (v 1.6+)
• Nom réel (v 1.6+)
• interface multi langages

 
(Lire la suite…)

Voici un petit bat permettant de faire un ping toutes les 4 s et de tracer les pertes de paquets.

Voici le contenu de mon fichier .bat :

@echo off
echo Ping vers 192.168.0.1 en cours
echo NE PAS FERMER LA FENETRE

rem Délai en secondes
set delay=1

echo Etat du réseau du Site distant >  trace.txt
echo ============================ >> trace.txt

:loop

 

ping.exe -n 1 192.168.0.1 | findstr « demande » > NUL
if %errorlevel% == 0 echo Pertes de paquets vers 192.168.0.1 %date% %time:~,8% >> trace.txt

rem Attendre
ping.exe -n %delay% 127.0.0.1 > NUL

goto loop

L’adresse IP du hôte distant est ici : 192.168.0.1

Le fichier de sortie est : trace.txt

Avec ce script on peut détecter des pertes qui ne sont pas visibles par Nagios (check toutes les 5min) et par Cacti. De plus, on est pas obligé de resté devant le ping –t afin de scruter les pertes.

Introduction:

Les moyens de sécurité mis à la disposition des utilisateurs de Windows XP Pro sont nombreux et puissants, faut-il encore les connaître et les maîtriser. Je vous propose d’aborder quelques-uns d’entre eux:
- Les stratégies de sécurité.
- Le partage et les droits d’accès sur les volumes NTFS.
- Le cryptage (Windows XP Pro + NTFS exclusivement).
- Les options de votre navigateur Internet.
- Le firewall intégré de ce système d’exploitation. (Lire la suite…)

Généralement, les clé USB sont utilisées comme support amovible visible comme un seul et unique disque sur Windows.

Il est néanmoins possible de créer plusieurs partitions sur une clé USB comme pour un disque dur. (Lire la suite…)

Celle-ci ne peut théoriquement pas être modifiée.
Oui mais… On peut cependant le faire manuellement avec des lignes de commandes et se prendre la tête, ou utiliser un bon outil gratuit pour le faire.
Changer une adresse MAC peut par exemple vous servir dans le cas ou vous devez vous connecter à un point d’accès WiFi public (hotspot) limité à 30 minutes d’utilisation.

Win7 Mac Changer permet de changer rapidement d’adresse Mac sous Windows XP, Vista ou Seven.
L’outil est très simple à utiliser, et nécessite d’être lancé en tant qu’administrateur.
Disponible gratuitement en téléchargement.

Je travaille souvent avec deux moniteurs et récemment j’ai eu besoin de comparer deux feuilles de calcul Excel côte à côte or je ne pouvais les afficher sur un écran séparé. Après quelques recherches j’ai dû forcer Excel à ouvrir chaque document comme une instance distincte. Pour ce faire, essayez ce qui suit: (Lire la suite…)

Bien, pour les utilisateurs de Windows, je vais proposer le live cd uniquement (je n’ai plus Windows depuis longtemps, et mes souvenirs sont trop restreints pour vous fournir autre chose). (Lire la suite…)