SMPFR

Salut à tous,

Je sais pas si ça vous intéresse mais de par mon métier j'ai une install d'OpenVAS et une d'Arachni toujours prêtes.
Du coup pour ceux que je connais et que ça intéresse je peux lancer des scans.

OpenVAS est le fork open source de Nessus, il teste les vulnérabilités des systèmes.
Arachni est un outil qui va tester les sites web.

Les conditions:
- il faut que ça soit vos propres sites et machines
- ça peut stresser pas mal les machines, prévoir les risques qui vont avec (reboot, plantage... j'ai jamais eu, mais ça pourrait arriver)

Accessoirement si vous avez des questions générales sur la sécu (pas trop technique )

PS: les sites et IP en MP bien sûr
PS2: c'est un service gracieux pour les "anciens" du forum, je n'assure pas la responsabilité en cas de problème...

Genre en passe temps de soirée pluvieuse?

Moi ça me prend rien en temps, je mets une IP dans un soft et j'appuie sur "scan", je vous file le rapport, et éventuellement quelques conseils ^^
Je propose, si ça intéresse personne tant pis. Je limite aux personnes que je connais ici, histoire que ça devienne pas n'importe quoi

Moi clairement je garde ça dans le coin de la tete.
J'en avais grave besoin ces deux dernières années, c'est moins pressant aujourd'hui: mais c'est toujours bon de savoir que c'est faisable

J'ai peut-être pas précisé mais accessoirement c'est mon taf

Tu peux programmer un horaire pour le(s) scan(s) stp ?

Nope, je le lance à la main. Pas de soucis même un peu tard le soir genre 22h.

Je serai absent (donc BP libre) du 05 au 15 mai.

Si tu le peux merci de bien vouloir tester mon domaine
(l'ip n'est pas un secret je m'en sers pour poster ici et ailleurs)

bcc5-328.no-ip.info
ryu-homeftp.no-ip.org

MERCI

Ok, je te donnerai un lien pour télécharger le rapport en mp

J'ai jamais fait, mais je pense que l'outil a les signatures pour un syno. Donne moi l'ip en mp si tu veux

Ok, je te donnerai un lien pour télécharger le rapport en mp

Je me fais engueuler par mon FAI parce qu'ils ont détecté du trafic à destination d'un hôte malicieux: le serveur de raf

[:dauphine974:8]

ahahah pourquoi ça m'étonne pas

mais MDR !!!

Paraît que son Wordpress est un centre de contrôle de malwares
/balance

Non, ça c'est le mien de FAI...

ptdr
le sort s'acharne toujours sur les mêmes

slt
ça t'embeterais de me faire un passage rapide son mon KS histoire de voir ce que ça peux donner comme reporting/résultats?
T'as besoin juste de l'IP ?

Oui juste l'IP. Si c'est un site web tu peux me donner l'URL, c'est un autre type de scan.

@Ryu: désolé je t'ai complètement oublié

lol j'ai bien remarqué. si tu le peux fais cela de mardi à vendredi entre 08h et 17h sinon la nuit le weekend

Je te met ca.
Il y a genre 10 URL qui pointent dessus, si c'est pas de taff complémentaire je te les liste: sinon juste la principale.

Envoie moi tout ça en MP

Salut Micha30000,

peux tu donner ton mode opératoire ?

Scan de vulnérabilité OU/ET test de DDOS ?

!!!
https://fr.wikipedia.org/wiki/DROWN