Pour commencer

Pour commencer


--> Vocabulaire
: Un peu de vocabulaire basés sur le hacking pour pouvoir s'y retrouver
au cas ou vous ne seriez pas la definition d'un mot dans les tutos,
zines qui vont suivre

Comprendre la base du hacking


--> Languages, Programmation :
Pour pouvoir trouver une faille dans un systeme informatique, il faut
avoir une connaissance au niveau programmation et savoir les divers
languages web qui sont presentés dans cette rubrique


--> Cours de Delphi (Jerome_73)
: Ce langage est utilisé dans beaucoup d'entreprise, car il est
puissant et possède un compilateur assez rapide, alor venez apprendre



Comprendre l'intrusion et la protection des systèmes


--> Les exploits :
Les Exploits qu'est ce que c'est que cette chose là ? On entend
toujours parler d'exploits dans le monde du hacking mais en fait on
ignore un peu à quoi sa sert. Ce tutorial tentera donc de répondre à
toute vos questions concernant les exploits.


--> Failles Php include : Comprendre comment exploiter la faille php include, devenus populaire


--> Failles CGI : Comprendre comment exploiter les faille CGI


--> Failles Php Nuke : Comprendre comment exploiter les faille Php Nuke


--> Failles Unicode : Comprendre comment exploiter les faille Unicode


--> Questions / Reponses sur les exploits :
Ici se trouve les questions les plus frequentes sur les exploits, si
vous avez encore des questions n'hesitez pas à aller sur le forum


De la documentation


--> Comprendre ce qu'est une adresse IP : l'IP ou l'identification sur le net voici un tuto qui explique le fonctionement des adresses IP ...


--> Spoofing : Le Spoofing ou l'art de se dissimuler (spoofing IP, mails, pseudo ...) Passer inaperçu sur le net est ce possible ? Reponse dans ce tuto ...


--> Ports
: Quand on se connecte un hôte il faut determiner le port celui ci va
spécifier le type de communication que vous allez avoir avec cet hôte,
recapitulatif de tous les ports ( 65000 !!) ...


--> Les scanners : Les
scanners sont des programmes qui detectent automatiquement les
faiblesses et les défauts de sécurité d'un réseaux sur un accès distant
ou en local ...


--> Le DOS et le DDOS
: Presentation du Denial Of Service (abréviation : DoS, en français le
Déni de Service ), et du Distributed Denial Of Service (abréviation
DDoS, en français Déni de Service Distribué ) ...




--> Les Backdoors :
Depuis que l'informatique existe, on retrouve des rapports d'intrusion;
les pirates ont essayé de developper des techniques ou backdoors
(trappes) qui permettent de rentrer a l'interieur des systemes. Dans
cet article, nous mettrons l'accent sur les backdoors les plus connues
et les moyens possibles de les detecter et les eliminer ...


-->Social Engineering :


Le « Social engineering » ,
encore appelé en français « subversion psychologique » est une pratique
consistant à abuser de la confiance d'une ou de plusieurs personnes,
dans le but principal de récupérer des informations confidentielles.
Lisez ce dossier fait par deux etudiants en informatique, il est très
bien fait ...


--> Hijacking : Nous
allons montrer au travers d'un exemple une faiblesse de TCP/IP. Le but
est de désynchroniser une connexion utilisant le protocole TCP et de la
reprendre à son compte ...


--> Sniffing : Les
Sniffers c'est pourquoi faire ? Un sniffer sert à capturer les trames
sur un reseau. C'est avant tout un outils d'entreprise il sert à
analyser les trames en local ou distant, ce type d'utilitaire est plus
en vogue dans le monde du hacking que dans l'administration systeme ...



--> Fonctionement d'un trojan
: Le principe des Trojan ou Troyen ou cheval de Troie comme vous voulez
étant généralement (et de plus en plus) d'ouvrir un port de votre
machine pour permettre à un pirate d'en prendre le contrôle,
explication dans ce tuto ...

--> le Phishing : Le
phishing est très repandue depuis ces derniers temps et c'est le delit
très vue en ce moment sur le net. Le phishing est une escroquerie
faites par mail, son but etant de recoleter des informations bancaires
de l'utilisateur, petit tuto ...


--> Vol de cookie : Nous
allons voir ici comment il est possible de récupérer le cookie d'une
cible en lui envoyant simplement un mail contenant un code hostile.
Explication dans le tuto ...


--> Les Buffers Overflow : Un
buffer overflow est une attaque très efficace et assez compliquée à
réaliser. Elle vise à exploiter une faille, une faiblesse dans une
application (type browser, logiciel de mail, etc...) pour executer un
code arbitraire qui compromettra la cible (acquisition des droits
administrateur, etc...) ...




S'entrainer


--> Les Challenges :
Ici se trouve une liste des challenges disponibles sur le net, ce sont
des exercices pour pouvoir evaluer vos connaissances sur la securité /
hacking, sans causer le moindre degat si vous voulez ajouter un
challenge dans cette rubrique veuillez me le signalez dans le forum ...



Connaitre quelques histoires de hacking


--> Chronologie du hack
: Voici une petite chronologie du hack, bien sur elle n'est pas
complete et pas mise a jour mais ce sont les principaux hack depuis la
naissance de l'informatique ...


--> The mentor
: Ou La conscience d'un hacker, un texte celebre qui prend parti aux
hacker, l'illegalité du hack est remis en question dans ce texte ...


Differents liens interessants



function fenetre()
{
dimensions="width=300,height=300,top=50,left=100,screenY=50, screenX=100, resizable=no";
window.open("http://www.pcastuces.com/pratique/web/scripts/javascript7.htm","pcastuces","dimensions,scrollbars=yes,location=yes");
}

-->Injection SQL: Le texte qui suit va vous apprendre ce que je sais de l'injection SQL dans PHP, avec une base de donnée MySQL ...


-->Protocole TCP/IP: Connaître en gros le fonctionnement du TCP/IP est une base indispensable pour le hacking !


--> Rendre un serveur indetectable:
Cassons immediatement la jambe a un vieux mythe qui parcours les
forums,"je cherche un troyen non détécté par les antivirus" ...


--> Failles CSS:
Les failles CSS c'est méchant mais "pas trop". Le hackeur peut en fait
prendre votre "identité" sur le site en récupérant le contenu de vos
cookies ...


-->Interview de Brain Override: Hacker français et expert en sécurité informatique


-->Multiproxy: Comme il y a souvent des questions sur Multiproxy je me suis dit pkoi ne pas en faire un tuto.

Multiproxy est un log sympa qui vous rendra anonyme quand vous surferez...


-->Comment ne pas être un idiot sur un forum hacking:
Ceci est un guide pour débutant qui vous aidera a travers le stade
d'etre etiqueté comme un idiot ( et/ou lamer ). Il parle simplement des
interactions entre vous et les autres membres du forum.


-->Tracer un site web ou un particulier: Cela consiste à connaître l'itinéraire de quelquechose, ici d'un particulier ou d'un site Web ...


-->Décrypter un .htpasswd (MD5) : Plusieurs topics antérieurs abordent ce problème, mais aucun n'aboutit véritablement sur une solution fiable ...


Section Lamer'z


--> Hack Msn : Arf
ca sent les 1500 clicks dessus ça, voici une methode qui marche a tous
les coups un peu risqué mais bon ... on serait près a tout pour un
compte msn ...


-->Brutus: C'est un cracker de mot de passe par brute force ...


-->Allopass: La technique fiable a 5% qui permet de contourner les allopass ...


-->Créez virus en .bat: Il suffit de notez ces commandes dans le bloc notes et de les enregistrer en .bat ...


-->Contournez les mots de passe Outlook: Afin d'avoir le document protegez, voici l'astuce pour contournez la protection ...


voila!

Nan le mieux c'est le nouveau http://apprendreinformatique.fr/forum/