<![CDATA[Internet Lab]]> http://fbalmer2k.over-blog.com/ De l'actu, des recherches sur les technos de l'information et de l'étrange. fr Mon, 12 Oct 2009 05:54:51 +0200 Mon, 12 Oct 2009 05:54:51 +0200 Over-blog.com RSS 2.0 Engine Copyright 2009, NC NC Hi Tech http://www.rssboard.org/rss-specification/ <![CDATA[A propos de Scanner...]]> http://fbalmer2k.over-blog.com/article-7324069.html

Un essai datant de 2004 d'un forgeur de requétes HTTP pour tester la sécu d'un Serveur Web.Un proto réalisé à l'époque en RapidQ.Il marche pas trop mal, pour des tests manuels, en mode Snooze.Voila le source:' [SYD] HTTP Lab Tool' 2004 fenryrlab' Not for distribution.' Thx to [...]

]]> Tue, 25 Dec 2007 20:28:55 +0100 http://fbalmer2k.over-blog.com/article-7324069.html Bidouille Grenouille http://fbalmer2k.over-blog.com/article-7324069-6.html#c <![CDATA[Cracking the Scanner]]> http://fbalmer2k.over-blog.com/article-7324044.html

- "Tu voudrais quoi pour Noel mon petit kiddie? "- "Un Scanner pour bidouiller sur le Web !". "Mais je veux qu'il soit: simple, léger, facilement extensible et surtout que je puisse le trafiquer tant que je veux !"- "Tu as de la chance: Voici Pluto de Astral [...]

]]> Mon, 24 Dec 2007 15:09:47 +0100 http://fbalmer2k.over-blog.com/article-7324044.html Bidouille Grenouille http://fbalmer2k.over-blog.com/article-7324044-6.html#c <![CDATA[Infos Low Level]]> http://fbalmer2k.over-blog.com/article-7322124.html

Quelques infos en vrac, sur la prog bas-niveau sous Win32.Compilation DevCppPour que l'édition de lien d'un prog utilisant les sockets fonctionne, inclure au projet la lib libwsock32.aQuelques liens ASM [...]

]]> Mon, 24 Dec 2007 08:37:11 +0100 http://fbalmer2k.over-blog.com/article-7322124.html Bidouille Grenouille http://fbalmer2k.over-blog.com/article-7322124-6.html#c <![CDATA[Matlab]]> http://fbalmer2k.over-blog.com/article-7322067.html

Matlab est aux Maths sur PC ce qu'IDA est au Reverse: Une référence.Histoire de s'amuser un peu avec ce bijou, deux petits exemples:Exploration des Nombre de Fibonacci.Tout d'abord le code (m-file):%Calcule les 100 premiers nombres de Fibonacci.%Ils sont stockés dans une matrice rectangulaire [...]

]]> Mon, 24 Dec 2007 06:52:22 +0100 http://fbalmer2k.over-blog.com/article-7322067.html Crypto et Terato http://fbalmer2k.over-blog.com/article-7322067-6.html#c <![CDATA[Reverse de HackTool 1]]> http://fbalmer2k.over-blog.com/article-7322056.html

Avant d'utiliser un HackTool, un petit coup de reverse s'impose.Histoire de voir si il ne fait pas autre chose que ce qu'il prétend.Plus le soft est léger, mieux c'est: Choper une fonction piégée dans le reverse d'un .exe de 3Mo, c'est chaud.Comme d'hab, toujours le méme séquencement des [...]

]]> Mon, 24 Dec 2007 06:07:53 +0100 http://fbalmer2k.over-blog.com/article-7322056.html Bidouille Grenouille http://fbalmer2k.over-blog.com/article-7322056-6.html#c <![CDATA[Quelques Urls]]> http://fbalmer2k.over-blog.com/article-7322034.html

Beaucoup de Reverse (principalement de Virus, Spywares et Outils de Hack) et de Code (Power Basic) ces temps-ci.Ajoutons à ça une pincée de Maths/Crypto ainsi que d'infames bidouilles et il ne reste plus grand temps pour Blogger.On va profiter des vacances pour publier tout ce qui traine dans [...]

]]> Mon, 24 Dec 2007 05:06:15 +0100 http://fbalmer2k.over-blog.com/article-7322034.html Liens http://fbalmer2k.over-blog.com/article-7322034-6.html#c <![CDATA[Reverse de Malware: Worm.Win32.Webdav.a]]> http://fbalmer2k.over-blog.com/article-6955223.html

La Bete étant écrite en C, ça donne une occasion de s'amuser avec RecStudio. Le source pseudo-code obtenu est interessant, quelques extraits: Propagation iMesh esp = esp - 0xc; RegOpenKeyExA(-2147483646, "SOFTWAREiMeshClient", 0, 131097, & Vfffffff4); esp = esp - 8; [...]

]]> Fri, 20 Jul 2007 21:42:23 +0200 http://fbalmer2k.over-blog.com/article-6955223.html Vers, Virus et Malwares http://fbalmer2k.over-blog.com/article-6955223-6.html#c <![CDATA[Deck Sombre Décadence]]> http://fbalmer2k.over-blog.com/article-6955108.html

Pour les combats de cet été, un Deck trés stable, fiable.Il garantit un flot continu de monstres, le plus souvent sans sacrifices, sous l'oeil malveillant d'Abaki.Lorsque l'on commence à 2000 points, ça peut faire la différence. Bien sur, un de ses buts est l'invocation des trois [...]

]]> Fri, 20 Jul 2007 21:07:48 +0200 http://fbalmer2k.over-blog.com/article-6955108.html Yugioh http://fbalmer2k.over-blog.com/article-6955108-6.html#c <![CDATA[Reverse de Malware: Kelvir]]> http://fbalmer2k.over-blog.com/article-6954199.html

Comparaison du reverse P-Code par deux décompilateurs de la portion de code de Kelvir.T téléchargeant la charge utile du vers. Premier essai: VBExplorer. ******Possible String Ref To->"http://ww.xx.yy.zz/~wxwarez/test/Service.exe" |:0040AB77 1B1D00 LitStr Push ptr_0040571C:0040AB7A [...]

]]> Fri, 20 Jul 2007 16:54:30 +0200 http://fbalmer2k.over-blog.com/article-6954199.html Vers, Virus et Malwares http://fbalmer2k.over-blog.com/article-6954199-6.html#c <![CDATA[Vers Shermnar: Tiens, encore du P-Code]]> http://fbalmer2k.over-blog.com/article-6953815.html

A nouveau un vers écrit en Visual Basic, toujours compilé P-Code et toujours pas trop méchant: Shermnar (Fiche TREND: http://fr.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php?LYstr=VMAINDATA&vNav=1&VName=WORM_SHERMNAR.A&highlight=shermnar ). Cette fois c'est P32DASM ( [...]

]]> Fri, 20 Jul 2007 15:15:43 +0200 http://fbalmer2k.over-blog.com/article-6953815.html Vers, Virus et Malwares http://fbalmer2k.over-blog.com/article-6953815-6.html#c