SCANNEUR DE FAILLES IIS

Commentaire de Cerbere le 01/12/2002 18:26:18

Il faut tout de même avouer que ce code est d'une lenteur insupportable. Je pense qu'il faudrait plutôt utiliser des sockets et réccupérer uniquement les éléments de l'head nécessaire pour faire tourner l'appli, de plus je pense qu'il n'ai pas necessaire de continuer de faire tourner l'appli une fois que l'on a trouvé une faille, c'est une perte de temps (a moins d'être collectionneur de failles IIS ...). Enfin, je pense qu'il faudrait aller plus loin dans l'appli et automatiser les procédures, comme la génération de rep et de creation de fichier afin d'uploader, tout ça sous forme de fichier texte que l'on pourrait personnaliser a sa guise. Bon si je vous dit ça c'est que j'en ai fais un petit programme en Delphi qui fonctionne très bien et c'est pratique pour faire des PubStros, D.o.S, mass scan ou encore des bufferoverflows. Je pense qu'en VB ce doit être faisable, donc je vais m'y mettre dès que j'aurais un peu, je vous tiendrais au courrant des évolutions.

Pour terminer, je voulais juste vous informer que le ministre de la sécurité des US est en train de redefinir les lois concernant tout le secteur informatique. A vrai dire jusque là tout va bien ... mise a part les peines qui sont complètements absurdes !

( Extrait : le CSEA (Cyber Security Enhancement Act), a été rajouté en dernière minute au Homeland Security bill. Il étend les pouvoirs de la police en lui permettant d'effectuer des écoutes téléphoniques ou sur le net sans mandat. L'autre point clé concerne les fournisseurs d'accès internet, qui pourront avec plus de latitude communiquer à la police des informations concernant leurs abonnés. Enfin, les hackers ayant agi délibérément pour nuire seront passibles de peine de prison à vie.)

Pour conclure une p'tite phrase de BuSh :
«Une souris peut être aussi dangereuse qu'une balle ou une bombe»

Tout ça pour dire que faudra a un moment donné réduire l'utilisation de nos p'tits scanner iis, sql, netbios, ipc, etc ... snif !