la secu info, c'est un truc qui m'interesse pas mal et c'est en partie  le pourquoi de ma presence a Epitech aujourd'hui, et ca me fait plaisir car, en ce moment, niveau secu le programme est plutot pas mal.
Mis a part le projet de virus polymorphique dont j'ai parle il y a peu, voila que l'on va devoir se mettre a l'exploitation de la plus celebre attaque du genre, le man in the middle ! ;-)

Un projet super interessant vient de tomber sur notre magnifique intranet, et il s'agit de realiser un outil qui va permettre via donc attaque type MITM d'intercepter du traffic d'une messagerie instantanee type Netsoul (le msn like interne a epitech) ou si on veux MSN et de modifier le contenu des messages en live puis de transmettre les messages modifies au destinataire legitime, gnark gnark gnark, je sens que je vais faire un carnage moi dans ma residence lol, mais je dis ca je dis rien ;-)

En plus de ca, on s'est mis a creer un "dissector" pour Wireshark pour permettre de sniffer avec classe le traffic netsoul et j'avoue que c'est plutot interessant mais je pense que je ne vais pas me perdre ici dans les details relatifs a Wireshark car, j'ai pas trop envie de passer 10 ans a expliquer en detail le fonctionnement de la chose et que j'ai deja perdu la moitie des lecteurs du blog :-)

Bref, si vous voulez en savoir un peu plus sur le man in the middle sans tomber dans le tres technique, juste pour votre culture G ( pas le point hein ;-) ) allez voir ici : http://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu


Let's the game begin ! :-D

Bon alors comme je suis pas un tueur en fait, ou ptetre une terreur des bacs a sable a la rigueur, voila comment on s'amuse entre 2 lignes de code a Epitech :



Ah bah oui tout de suite ca fait moins...viril ;-)


Bon, et puis voila une ptite photo de ma petite cherie, Ophelia, parceque je la kiff cette petite bouille :-D



Voila, je  te fais des gros bisous ma cherie !

Chouette, voila mon nouveau projet a realiser pour la matiere "Malicious Code" : Un bon gros virus de roxor pour Windows :-D

Je vous donne le sujet :

Rosetta Stoned
--------------

[Overview]

You will write a polymorphic virus / self modifying code

[Guidelines]

Infects all EXE (PE file format) in the current directory Infected objects became infectors Virus Body is encrypted (a simple XOR is a sufficient operation)
Decryptors must be generated with OPCODES (read the intel docs ;)

[Bonus]

Entry Point Obscuring (virus gains control without modifying the EntryPoint) Metamorphism

[Languages]

ASM and/or C

[Advices]

Using ASM instead of C

For EPO, thinking about the instruction flow in a win32/64 user architecture (i.e. interractions between memory mapped PE and Windows DLL)


Ah bah c cool ca, on va se marrer ;-)

Si le code est propre, je le mettrai sur le site pour que vous voyiez a koi ca ressemble !

++

Je pense que tout le monde a entendu cette histoire, celle d'un prof de technologie de college qui met une claque a un eleve  de sa classe car ce dernier viens de le traiter de "connard"  et hop pas de chance fiston vexe dans sa virilite naissante  previent son petit  papounet cherie du geste de  l'enseignant indigne, et comme le papa est un gentil gendarme, il se presse d'aller, en  uniforme,  au college pour s'expliquer avec le professeur et le directeur.
Et comme mon fils,  la chair de ma chair a moi un gendarme tu le touches pas, mais lui il t'insulte si il veut, pas je te colle un proces au cul, mais aussi, mais collegues ils viennent te chercher  a ton domicile pour te mettre en garde a vue, et te traiter comme  un criminel.....

Alors,  je vais ptetre passer pour un vieu con de 28 ans, mais vu la violence qui se developpe envers les profs dans les colleges et lycees, il serait bien temps de leur mettre des claques aux gamins.
Et lorsque j'etais moi meme en age d'aller au college, des claques j'en ai vues, des tirages d'oreilles, des crsies lancees sur toi ou meme des brosses a notoyer les tableaux....et j'ai 28 ans hein, donc c'etait pas en 1958, ok.
Et les gamins ils mouftaient pas, tu te prenais une claque c'etait que t'avais fait une connerie, point. Et si tu disais ca a tes parents, eh bien c'etait la meme chose, tu l'avais merite point.

Tout ca pour dire qu'aujourd'hui, ou la violence frappe les enseignants plus que par le passe, les gamins sont biensur responsables, mais les parents, generation post 68 du "il est interdit d'interdire" sont eux meme responsables.
Les enseignants eux aussi ont leur part de responsabilite, bien souvent n'ayant plus le charisme d'antant ou etant simplement inexperimentes ne savent plus se faire respecter.

Il est important de de soutenir cet etudiant et c'est a nous d'inculquer les vraies valeurs a nos enfants, nous futurs parents d'ados en manque d'autorite et de reperes, car un deficit en la matiere ne leur rendra pas service.


PS: desole pour les accents, mais je suis en qwerty et je n'ai pas de verificateur d'orthographe sous la main :-)

OUAIS

Slipknot Fuck This World

Fuck You All! Running out of ways to run, i can't see, i can't be, over and over and under my skin, all this attention is doing me in! Fuck it all, fuck this world, fuck everything that you stand for, Don't belong, don't exist, don't give a shit, don't ever judge me. Picking throught the parts exposed, taking shape, taking shag, over and over and under my skin, all this momentum is doing me in! Fuck it all, fuck this world, fuck everything that you stand for, Don't belong, don't exist, don't give a shit, don't ever judge me. And don't you fucking judge me!

I gave you all my love, livin' in your own hate, Drippin' hole man, lost step, no fate, Show you nothin'but i ain't holdin' back, Every damn word i say is a sneak attack, When i get my hands on you, Ain't a fucking thing you can do, Get this coz you're never gonna get me, I am the very disease you pretend to be! I am the push that makes you move x4 Fuck it all, fuck this world, fuck everything that you stand for, don't belong, don't exist, don't give a shit, dont ever judge me. x2

...et on tend l'oreille. Petit morceau sympa d'Andrew WK