Remote Exploit Forums - Espace debutant http://forums.remote-exploit.org/ en Sat, 21 Nov 2009 02:39:59 GMT vBulletin 60 http://forums.remote-exploit.org/images/backtrack4/misc/rss.jpg Remote Exploit Forums - Espace debutant http://forums.remote-exploit.org/ Je suis nouveau, je me présente :p http://forums.remote-exploit.org/espace-debutant/28880-je-suis-nouveau-je-me-google-page-rankingesente-p.html Fri, 20 Nov 2009 13:40:12 GMT Bonjour à Tous :)

Comme l'annonce le titre du post, je suis tout nouveau sur le forum et je tiens a me présenter.

J'ai 23, je suis en école d'ingénieur réseau (en alternance), et j'aimerai me spécialiser dans la sécurité des réseaux. Je me suis mis a Linux il y a peu (ubuntu puis fedora pour tester et enfin backtrack4) et je dois avouer que j'ai encore pas mal de lacunes dans le monde du pingouin.

Je dois me familiariser avec bt4 pour effectuer des tests d'intrusion dans mon entreprise. J'ai équipé le réseau d'un sonde Déni de services et IPS en tête de réseau, j'envisage évidemment de tester son efficacité :) mais je tien a ne pas bruler les étapes (en ce qui concerne BT4).Je vais commencer par bien maitriser les bases avant de m'attaquer aux vulnérabilités de mon réseau.

Je remercie toutes les personnes qui alimentent ce forum, en effet, j'ai déjà trouvé pas mal de réponses aux questions que je me posais:

-Gérer les Users et passwd
-Lancer le mode graphique au démarrage
-Configurer le réseau
-Lancer les services....
-Avoir des infos system et hardware


En tant que noob qui se respecte (héhé :) ) j'aimerai savoir si vous avez des petits exercices pour apprendre a maitriser cette distrib ?

-Connaitre son OS de A à Z
-L'insérer dans un réseau
-Configurer un ftp,samba,dhcp...

Au passage je salut mes compagnons noob (salut les copains^^) qui se reconnaitrons dans le type de questions que je pose :rolleyes:

Merci a tous pour vos réponses.

@ + :cool: ]]> Espace debutant BackNoob http://forums.remote-exploit.org/espace-debutant/28880-je-suis-nouveau-je-me-google-page-rankingesente-p.html probleme awus036H http://forums.remote-exploit.org/espace-debutant/28848-probleme-awus036h.html Thu, 19 Nov 2009 14:39:03 GMT salut

voila j'ai l'alfa qui est bridé sur windows 100 mw

j'ai fai toute les manip possible mais toujours rien wifi hopper me di toujours que je suis en 100mw

manip que j'ai effectué donc driver cd j'ai mi fcc sur le programme est les configuration avancé de la carte

puis j'ai vu qu'on pouvais mettre d'anciens drivers est choisi united states

j'ai cherché comme vous le voyez

aidez moi please ]]> Espace debutant gebox http://forums.remote-exploit.org/espace-debutant/28848-probleme-awus036h.html <![CDATA[Aucun HandShake aprés l'attaque active]]> http://forums.remote-exploit.org/espace-debutant/28838-aucun-handshake-apres-lattaque-active.html Thu, 19 Nov 2009 09:33:48 GMT Tout d'abord bonjour à tous et un grand merci à ceux qui font vivrent ce forum

Je me suis pris au jeu de vouloir tester ma connexion internet mais aprés de longues heures passées ici et ailleurs; je suis toujours bloqué au même endroit....le handshake n'apparait pas (comme apparement pas mal de personne ici présente)..
J'ai lu,étudié et suivi scrupuleusement le trés bon tuto fournit ici mais impossible d'aller plus loin ..... je sèche littéralement à l'attaque active....
J'ai bien un pc portable connecté en wifi à ma sfr/neufbox et un pc de bureau avec une clé wifi(hercules) avec lequel j'aimerais "cracker" ma clé wpa...
Malheureusement aprés avoir essayé toutes les possibilités (avec mon petit niveau de novice) je n'arrive à aucun résultat...
Aprés avoir lancé les 2 lignes de commande dans 2 shell différents et suivi à la lettre toutes les instructions ; le handshake n'apparait pas dans la shell airodump-ng. (pourtant airodump-ng a bien trouvé ma station et ma clé wifi branchée sur mon pc de bureau est bien détectée et également en mode monitor)....
J'ai essayé avec différentes versions de BT (2 et 3)...la version BT2 détecte ma station (pas comme la version final BT3 qui ne détecte même pas ma station.....!!!! je ne comprend plus grand chose et je patine dans la semoule)....j'ai également essayé avec spoonwpa mais le résultat est identique qu'avec BT3....aucune station de détectée.....
Est ce que mon système d'exploitation windows 7 installé sur mon portable serait à l'origine du problème ??

Merci d'avance pour vos réponses et votre aide ]]> Espace debutant MaYaCko http://forums.remote-exploit.org/espace-debutant/28838-aucun-handshake-apres-lattaque-active.html Booter sur Os X après live CD - HELP ! http://forums.remote-exploit.org/espace-debutant/28795-booter-sur-os-x-apres-live-cd-help.html Wed, 18 Nov 2009 00:02:02 GMT Bonjour à tous,

J'ai donc un gros soucis.

Je viens de graver BT4 sur un DVD en utilisant Toast sur mon MacBook Pro.
Manipulation en vue de l'installation de BT4 sur ma clé USB 8Go (installé avec succès)

Seulement voilà... je ne sais pas revenir à OS X.


J'ai essayé pleins de choses :

- J'ai redémarré en cliquant sur la souris pour éjecter le DVD
- J'ai redémarré avec "alt" enfoncé pour avoir le choix du DD de démarrage. Ce qui ne m'a affiché absoluement RIEN. Page grise avec la souris. Lorsque j'insère le DVD de BT4, j'ai alors un volume "Windows" qui apparait et que je peux séléctionner... trop zarb
- J'ai redémarré à partir du DVD d'install d'Os X ou je suis allé dans "Disque de démarrage", là j'ai pu séléctionner mon Volume OS X abituel. Mais au redémarrage, il ne le trouve pas et j'ai droit à l'icone avec un ? qui clignote...


Je suis en panique. Je n'ai pas fait de back up depuis quelques jours et j'ai des heures de boulot que je ne veux pas perdre.


PLease HELP !!!

Merci à vous , ]]> Espace debutant Beemz http://forums.remote-exploit.org/espace-debutant/28795-booter-sur-os-x-apres-live-cd-help.html <![CDATA[Modifier l'adresse eth0 par défaut (sous VmWare)]]> http://forums.remote-exploit.org/espace-debutant/28778-modifier-ladresse-eth0-par-defaut-sous-vmware.html Tue, 17 Nov 2009 14:43:28 GMT Bonjour à tous,

Je possede Backtrack 4 Beta utilisé sous VmWare avec Vista...
En ce qui concerne l'acces à internet, cela a été très simple. Cependant, on m'a attribué l'adresse IP 192.168.44.128 et non celle que j'utilise en dehors de VmWare.

Mon cas est un peu particulier, je suis sur un réseau connecté à des centaines d'ordinateurs dont l'adresse IP commence par 139.

Je constate qu'avec ettercap par exemple, je ne vois personne mis à part mon PC.

Est-ce qu'il y'aurait un moyen d'avoir un acces direct à internet, dans le réseau que j'utilise quotidiennement ?

Merci ]]> Espace debutant Gauvinois http://forums.remote-exploit.org/espace-debutant/28778-modifier-ladresse-eth0-par-defaut-sous-vmware.html espace nécessaire pour installer backtrack http://forums.remote-exploit.org/espace-debutant/28769-espace-necessaire-pour-installer-backtrack.html Tue, 17 Nov 2009 08:50:20 GMT quel est l' espace nécessaire pour installer backtrack ? ]]> Espace debutant mehdox http://forums.remote-exploit.org/espace-debutant/28769-espace-necessaire-pour-installer-backtrack.html Registres processeurs et BOF http://forums.remote-exploit.org/espace-debutant/28684-registres-processeurs-et-bof.html Sat, 14 Nov 2009 00:53:21 GMT Bonjour/bonsoir,

ça fait un petit moment que je me renseigne sur les Buffers Overflows, donc après avoir zieuter un cour d'assembleur et d'architecture processeur je me suis penché plus en détaille sur la structure même des registres.

Un ami qui s'y connais pas trop mal en électronique numérique m'as fait un petit topo sur les bascules, multiplexeur, l'entrée Horloge et tout le tsoin tsoin.

Et à un moment y m'as expliqué qu'en positionnant les entrées de sélections des multiplexeurs d'une certaines façons on pouvais décalé les bits vers la gauche ou la droite. Donc là dessuite je me suis dît, "C'est comme ça qu'on réalise un BOF !", mais après réflexion une question se pose.

Quand on réalise le BOF, est-ce qu'on modifie le code qui va être éxécuté AVANT que le tout soit bazarder vers les registres (donc dans la RAM), ou alors les registres sont reliés entre eux et on décale le tout bits pas bits jusqu'à atteindre l'EIP (ce qui me semble peu probable mais pas impossible vu qu'on peut transféré les bits d'un registre à un autres). Ou alors j'y suis pas du tout ce qui est fort possible.

Je sais pas si ma question va être compris de tous mais si quelque initié savent me répondre je ferai un post de vulgarisation avec plaisir. ]]> Espace debutant Bjnnn http://forums.remote-exploit.org/espace-debutant/28684-registres-processeurs-et-bof.html <![CDATA[backtrack 2 a l'aide !!!]]> http://forums.remote-exploit.org/espace-debutant/28680-backtrack-2-laide.html Fri, 13 Nov 2009 22:57:45 GMT bonjour,je voudrais teste la securiter de mon reseau avec backtrack 2 mais le probleme et que je ne peut pas aller sur internet et quand je tape... bonjour,je voudrais teste la securiter de mon reseau avec backtrack 2 mais le probleme et que je ne peut pas aller sur internet et quand je tape iwconfig rien apparait.

merci de me repondre. ]]> Espace debutant morgan14 http://forums.remote-exploit.org/espace-debutant/28680-backtrack-2-laide.html Comment activer la wifi pour surfer ? http://forums.remote-exploit.org/espace-debutant/28623-comment-activer-la-wifi-pour-surfer.html Thu, 12 Nov 2009 06:10:32 GMT Bonjours,

Alors voila j'ai tout ce qu'il faut comme config
chipset atheros etc...

La carte wifi est bien reconnu par bactrack car je peut utiliser les outils proposer et ca fonctionne nickel

Le truc c'est que je n'arrive pas a lancer le manager wifi

lorsque je vait regarder dans les droit user ,mon login ne me permet pas d'avoir la possibilité d'utliser le wifi & resaux

pourtant c'est le premier login que j'ai crée et je ne comprend pas pourquoi ca bloque l'accès au network par défaut

Pourriez vous me donner une idée s'il vous plait ?
est le solution :)

Merci beaucoup ]]> Espace debutant DigitalGeek http://forums.remote-exploit.org/espace-debutant/28623-comment-activer-la-wifi-pour-surfer.html Rogue AP et hotspot Neuf http://forums.remote-exploit.org/espace-debutant/28589-rogue-ap-et-hotspot-neuf.html Wed, 11 Nov 2009 10:45:28 GMT bonjour a tous,
j'ai récupéré la page de connexion Hotspot.neuf.fr avec Httrack et mis les fichiers dans le repertoire /var/www puis lancé le serveur Apache2. Quand je tape 127.0.0.1 la page de connexion Hotspot apparait sans probleme sur le pc attaquant. j'ai donc (avant de tester en wifi) essayé sur mon réseau local en faisant un MITM et un DNS spoofing (ettercap) pour rediriger sur le serveur apache les requêtes du pc victime, jusque là aucun probleme.
Le probleme est que lorsque je tape les identifiants de connexion dans les champs prévus sur le pc victime, ettercap ne sniffe rien (car a mon avis rien a sniffer puisque index.html ne doit rien renvoyer). J'ai donc ouvert index.html avec Kompozer et mes yeux se sont tournés vers cette partie du code

Code:
title="Veuillez saisir ici votre Neuf ID et votre mot de passe"
 type="text" /></div>
        </div>
        <div
 style="margin: 0pt; padding: 0pt 0pt 0pt 10px; float: left; width: 120px;">
        <div style="text-align: left;">Mot de passe</div>
        <div><input name="password" size="14"
 title="Veuillez saisir ici votre Neuf ID et votre mot de passe"
 type="password" /></div>
        </div>
        </td>
        <td style="float: none;" width="310">
        <div style="padding: 0pt 0pt 9px 40px; float: none;">
        <div><label for="cond"><input id="cond"
 name="cond" type="checkbox" />J'accepte les <a
 href="PCCGU.html" target="_blank">termes et conditions</a>
du service</label></div>
        <div><label><input id="remenber"
 name="remenber" type="checkbox" />Se souvenir de mon
identifiant</label></div>
        </div>
        </td>
        <td class="simple">
        <div style=""><!--<a id="submitpc" href="#" onclick="return ctrl.dosubmit()">Connexion !</a>!--> <input
 id="submitpc" value="Connexion !"
 onclick="return ctrl.dosubmit()" class="btn"
 type="submit" /> </div>
        </td>
      </tr>
    </tbody>
  </table>
  <div class="neuf">
  <table border="0">
    <tbody>
      <tr>
        <td width="114"><img src="i/neufbox.gif" /></td>
        <td valign="center" width="200">
        <p class="black">Vous êtes client Neufbox de SFR
et vous êtes chez vous. <a
je me demande donc comment récupérer les variables TEXT et PASSWORD dans un fichier txt par exemple (j'ai vu la manip de Benjy pour le faire avec du PHP) ou bien pour qu'ettercap puisse les repérer. Donc si une ame charitable passe par ici....pour éclairer mon neurone

ps: maintenant je suis bon pour apprendre l'HTML, surement le php..etc etc ]]> Espace debutant murdock69 http://forums.remote-exploit.org/espace-debutant/28589-rogue-ap-et-hotspot-neuf.html Questions diverses http://forums.remote-exploit.org/espace-debutant/28495-questions-diverses.html Sun, 08 Nov 2009 21:07:09 GMT Bonsoir à tous,

Voila un moment que je m'intéresse à la sécurité sur internet et j'ai donc fini par découvrir BT. Je me suis déjà beaucoup renseigné sur le sujet et j'ai lu plusieurs tutos. J'ai cependant encore quelques petites question à poser; certaines relatives à BT et d'autres non.
(Je m'excuse d'avance si c'est pas le bon endroit mais je n'en ai pas trouvé d'autres :s)

<<BackTrack

-J'ai retrouve dans un carton une carte Wi-fi (en PCI) D-link "DWL-520+". J'ai zyeuté les composants compatible BT et je n'y ai trouvé que la 520 (mais pas plus): est-ce que par logique la "plus" est aussi compatible ou non?

-Je cherche quand même à mettre la mains sur un carte Wi-Fi USB qui me permettrait une plus grande mobilité. Avez vous des conseils?

-J'ai déjà lu un certains nombre de tutos mais ne maitrisant pas encore bien l'environnement, avez-vous des liens utiles à me conseiller afin de mieux comprendre les lignes de commandes? (C'est bien beau d'apprendre par cœur un tutos mais ça ne m'intéresse pas)

<<Divers

-Je suis un peu parano avec le web et je cherche donc des solutions pour être le plus anonyme possible. Je pense notamment à comment cacher son ip, comment éviter que les site ne nous soutirent des infos persos etc...

-Depuis un mois maintenant, j'ai un intru sur mon réseau: que faire?
(Changer de mot de passe ne durera pas très longtemps, y-a-t-il d'autres solutions?)


Merci pour vos réponses. ]]> Espace debutant ((n_n))`!? http://forums.remote-exploit.org/espace-debutant/28495-questions-diverses.html <![CDATA[Maintenir L'accés : Meterpreter service metsvc]]> http://forums.remote-exploit.org/espace-debutant/28473-maintenir-lacces-meterpreter-service-metsvc.html Sun, 08 Nov 2009 10:01:25 GMT Bonjour a tous,
Voici le probleme que je rencontre: avec l'accord du frangin qui se trouve dans un autre département que le mien j'ai voulu essayer un keylogging via le meterpreter.
Donc création via msfpayload d'un executable (détecter comme le virus win32;typa par avast :) ) puis lancement par la victime. Sur mon ordi le Meterpreter shell se lance bien, j'ai donc tenté d'installer le service metsvc via la commande run metsvc pour maintenir l'accés : l'installation du service s'est bien déroulée et le keylogging aussi.
Le probleme survient quand je tente une reconnection via la msfconsole et l'utilisation du payload "windows/metsvc_bind_tcp, mon ordi est en écoute mais rien. J'ai bien ouvert le port 31337 sur le routeur et j'ai lancé un wireshark pour regarder ce qui se passait: les requêtes TCP [SYN] sont envoyées vers l' IP du frangin sur le port 31337 mais il n'y a pas de ACK en retour, donc je pense que je me suis planté quelque part. (reverse_tcp? bind_tcp? faut que je bosse la dessus pour comprendre....).
Donc si quelqu'un a une piste de réflexion.... ]]> Espace debutant murdock69 http://forums.remote-exploit.org/espace-debutant/28473-maintenir-lacces-meterpreter-service-metsvc.html AWUS036eh probleme de reception http://forums.remote-exploit.org/espace-debutant/28462-awus036eh-probleme-de-reception.html Sat, 07 Nov 2009 19:41:27 GMT Bonjour a tous,
Voila j'ai conseillé a un ami la clé wifi AWUS036eh, cependant il me dit que cette carteest vraiment nulle et qu'elle ne captesa Neufbox qu'a 15% alors qu'elle n'est meme pas a 15 metres, Il est sous Ubuntu mais une vieille version non mise a jour ?! Croyez vous que cela peut jouer ?! Dans ce cas que dois-je faire pour l'aider, ensuite j'ai l'intention de m'acheter cette meme clé pour la faire fonctionner sous Windows, cependant la limitation en france est de 100mW si je ne me trompe et cette clé permet les 200mW, on m'a dis que sous Windows XP une securite existait et qu'elle limitait justement la clé a 100mW est-il possible de faire sauter cette sécurité si elle existe ?!

Je vous remercie par Avance

Squall56 ]]> Espace debutant Squall56 http://forums.remote-exploit.org/espace-debutant/28462-awus036eh-probleme-de-reception.html BacktTrack et WPA dictionnaire? http://forums.remote-exploit.org/espace-debutant/28457-backttrack-et-wpa-dictionnaire.html Sat, 07 Nov 2009 15:18:47 GMT Salut,

J'aimerais cracker ma clé wpa sur mon modem, mais je n'y arrive pas.

Je n'arrive pas à capturer les ARP.

Pourtant si je met mon modem en cryptage WEP, j'arrive à trouver la clé.

Comment puis-je faire pour trouver mas clé WPA/PSK ??? J'ai entendu parler de dictionnaire pour le WPA, ou puis-je les trouver?

J'ai une neufbox de sfr.

Merci beaucoup d'avance.

Cordialement. ]]> Espace debutant jojo86 http://forums.remote-exploit.org/espace-debutant/28457-backttrack-et-wpa-dictionnaire.html Ettercap : spoof arp pour bloquer (iptables) bittorent http://forums.remote-exploit.org/espace-debutant/28407-ettercap-spoof-arp-pour-bloquer-iptables-bittorent.html Thu, 05 Nov 2009 11:25:17 GMT Bonjour, je me trouve dans une situation ou quelqu'un de mon réseau local télécharge au point de ruiner la bande passante.

Je souhaite faire du spoof arp entre sa machine (192.168.1.118) et le routeur (192.168.1.1) (car pas d'autre solution ; il a accès à la config du routeur, bref)

Jusque là pas de problème.

Je nettoie ensuite mes tables iptables (police par défaut ACCEPT sur les 3 tables)

Mes questions sont les suivantes :
Les règles de filtrage, je dois bien les mettre dans la table filter, chaine FORWARD ?

Ensuite... je ne sais que bloquer les ports serveurs de bittorent (si j'ai bien compris le principe de cet outil) :
iptabes -A FORWARD -p tcp --dport 54816 -j DROP
iptabes -A FORWARD -p tcp --sport 54816 -j DROP

iptabes -A FORWARD -p udp --dport 54816 -j DROP
iptabes -A FORWARD -p udp --sport 54816 -j DROP

Mais ca n'empeche pas le téléchargement ....
Comment pourrais-je mettre en place les filtres pour empecher le téléchargement ? je regarde wireshark, j'ai l'impression que les ports changent tout le temps, que les adresses ip aussi... ]]> Espace debutant ReDnAxE http://forums.remote-exploit.org/espace-debutant/28407-ettercap-spoof-arp-pour-bloquer-iptables-bittorent.html