Ayé, BackTrack hurle “Je m’en vais” et laisse place à Kali 1.0 ! Faisant office de BackTrack V6, c’est une version repensée et restructurée de notre distrib de pentest préférée qui voit aujourd’hui officiellement le jour. Annoncée en janvier dernier avec un teaser qui laissait rêveur, nous allons enfin pouvoir tester ça. Pour les downloads, c’est par ici !

Au niveau des fonctionnalités et des changements, voici quelques infos en vrac :

• Plus de 300 applis de pentest. Les applis “doublons” ont été évincé, idem pour les défaillantes
• Compatibilité matériel wifi accrue
• Dispo pour Raspberry
• Multilangues, gratuit, environnement sécurisé,  un GIT open-source, respect des standards Debian, …

J’ai également cru voir que l’on n’avait plus à naviguer dans l’arbo /pentest, et que tout était accessible directement… Je ne retrouve pas ma source, donc je vais tester tout ça asap, doit y’avoir de quoi s’occuper un moment là ! Allez, have fun !

# -*- coding: iso-8859-1 *-*
import ldap
 
ldap.set_option(ldap.OPT_REFERRALS, 0) # Nécessaire chez moi pour éviter le INVALID CREDENTIALS lors du binding
 
def search_by_samaccount(samaccount):
 con = ldap.initialize("ldap://MONDOMAIN:389") # Remplacez par votre domaine...
 con.simple_bind('MON_ID@MONDOMAIN','MON_PASSWORD')  # Username et password
 base_filter = 'DC=MON,DC=DOMAIN,DC=FR' # Le base filter, ici on cherche à partir de la racine
 search_filter = 'sAMAccountName='+samaccount # Le filtre de recherche
 search_attr = None # Le filtre d'attribut à récupérer. Par exemple, search_attr = ['displayName']. None = No filtre
 search_result = con.search_s(base_filter,ldap.SCOPE_SUBTREE,search_filter,search_attr)
 i = 0
 try:
  for i in range(len(search_result)-4): # Pour chaque personne trouvée, on affiche quelques infos
   print " \n *******************************************\n"
   #print search_result[i] pour afficher tous les attributs
   print search_result[i][1]['sAMAccountName']
   print search_result[i][1]['distinguishedName']
   print search_result[i][1]['displayName']
   print search_result[i][1]['memberOf']
   i = i + 1
 except TypeError,error:
  print error
 con.unbind() # Unbind de la connexion
 
if __name__ =='__main__':
 sam_input = raw_input("sAMAccountName please ? ")
 search_by_samaccount(sam_input)

EDIT :

Alors, en speed, voilà une ébauche de ce que tu peux faire pour afficher les membres d’un groupe + les membre du groupe de ce groupe … C’est largement optimisable (variable, mise en forme, etc…) mais ça a le mérite de fonctionner ! Idéalement, j’aurais ajouté une interface graphique qui listerai (sans doublons) les utilisateurs d’un groupe, en le(s) renseignant dans une ch’tite textbox … Je vous laisse faire mumuse !

# -*- coding: iso-8859-1 *-*
import ldap
ldap.set_option(ldap.OPT_REFERRALS, 0)
 
#La fonction de recherche des membres d'un groupe
def search_group_member(samaccount):
 con = ldap.initialize("ldap://MONDOMAIN:389")
 con.simple_bind('MON_ID@MONDOMAIN','MON_PASSWORD')
 base_filter = 'DC=MON,DC=DOMAIN,DC=FR'
 search_filter = 'sAMAccountName='+samaccount
 search_attr = None
 search_result = con.search_s(base_filter,ldap.SCOPE_SUBTREE,search_filter,search_attr)
 print "GROUPE : ",search_result[0][1]['sAMAccountName']
 i = 0
 try:
  for i in range(len(search_result[0][1]['member'])):
   dn = search_result[0][1]['member'][i]
   print "MEMBRE ",i," : ",
   print search_sam_by_dn(con,dn)
   i = i + 1
 except TypeError,error:
  print error
 con.unbind()
 
 
#La fonction de recherche du displayName d'un user grâce
#au DN obtenu dans l'attribut "member" d'un groupe
def search_sam_by_dn(connexion,dn_user):
 base_filter = 'DC=MON,DC=DOMAIN,DC=FR'
 search_f = 'distinguishedName='+dn_user
 search_a = ["cn","objectCategory","displayName","sAMAccountName"]
 search_result = connexion.search_s(base_filter,ldap.SCOPE_SUBTREE,search_f,search_a)
 objectCategory = search_result[0][1]['objectCategory']
 if (objectCategory[0] == "CN=Group,CN=Schema,CN=Configuration,DC=mon,DC=domain,DC=fr"):
  search_group_member(search_result[0][1]['sAMAccountName'][0])
 else:
  return search_result[0][1]['displayName']
 
 
list_gr = ["Admins du domaine","Administrateurs DHCP"]
x = 0
for x in range(len(list_gr)):
 search_group_member(list_gr[x])
 print
 print "\n******************************************\n"
 x = x + 1

Cliquer ici pour voir la vidéo.

Vivement le 12 mars !

Envie de jouer avec Powershell sur votre parc, mais rien n’est activé sur vos postes ? Vous n’avez pas pensé à faire un “winrm qc” à l’installation ? Pas de panique, il y a moyen d’activer tout ceci via GPO.

1 – Démarrer le service automatiquement

Allez dans votre GPO, et modifiez le paramètre suivant :

• Configuration ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Services Systèmes > Gestion à distance de Windows (Gestion WSM) ==> AUTOMATIQUE !

2 – Activer le listener (“l’écouteur” en VF, beurk)

Toujours dans votre GPO, modifiez le paramètre suivant :

• Configuration ordinateur > Stratégies > Modèles d’adm. > Composants Windows > Gestion à distance de Windows (WinRM ) > Service Gestion à distance de Windows > Autoriser la configuration automatique des écouteurs ==> ACTIVE, et j’ai mis “*” pour le filtre IPv4/IPv6.

3 – Ouvrir le pare(feu (facultatif si vous n’en avez pas … qui a dit logique ?)

Une règle est à configurer pour ouvrir le trafic entrant du port 5985 pour WinRM 2.0 (port 80 pour WinRM 1.0). Pour ce faire, créez la dans :

• Configuration ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Pare-Feu Windows > Pare-feu > Règle de trafic entrant > Clic droit : nouvelle règle.

Et voilà, plus qu’à linker cette GPO avec les postes compatibles et le tour est joué

En effet, Blizzard a annoncé en fin de semaine dernière sur les forums US de son MMORPG phare que le réalisateur du film Warcraft serait finalement Duncan Jones ! Ce réalisateur n’est pas forcément très connu par chez nous, il faut simplement savoir qu’il a déjà réalisé quelques films à faible budget comme Moon ou encore Source Code.

On sait également par la même occasion que le film devrait voir le jour en 2015 et que le budget alloué pour le réaliser atteint seulement 100 millions de dollar ! Il ne reste maintenant plus qu’à voir le résultat, et voir si l’histoire de Warcraft sera bel et bien respecté dans ce film. En attendant, je vous laisse avec la vidéo d’introduction de Mist of Pandaria, la dernière extension en date du jeu, vidéo qui est toujours aussi agréable à regarder.

Cliquer ici pour voir la vidéo.

Il ne reste plus qu’à voir si ce teaser n’est pas simplement un petit truc pour attirer du monde ou si c’est bien pour dévoiler la console nouvelle génération qui verra le jour dans quelques temps maintenant.

Cliquer ici pour voir la vidéo.

S’il s’agit bien de la console, seriez-vous prêt à vous lâcher sur celle-ci ?

Personnellement, j’attends de voir ce que Sony propose avant de savoir si je retomberai dans les mailles de leur filet !

Que fait-elle ?

Cette application est tout simplement un client de messagerie pour presque toutes les plateformes mobiles actuelles, à savoir iOS, Android, BlackBerry, Windows Phone et Symbian. Elle permet de contacter ses amis possédant également cette application via une interface simple, et en utilisant votre forfait data plutôt que votre forfait classique (donc ça coûte rien pour ceux qui sont toujours connecté en Wifi ).

Mais pourquoi j’en parle ?

Tout simplement parce que deux gouvernements ont attaqué les créateurs de l’application du fait que celle-ci est un peu trop causante. En effet, pour faire le lien entre vous et vos amis, elle se base sur votre carnet de contacts, vérifie si les contacts sont présents dans les bases de données de l’application et si tel est le cas, vous indique que votre contact a l’application d’installée.

Le problème se situe alors à ce niveau, car d’après les Pays-Bas et le Canada, les informations des contacts sont stockées sur les serveurs de WhatsApp. De plus, il semblerait que les conversations et les mots de passe utilisés manquant un peu de chiffrement et de sécurité, ce qui pose un réel problème quand à la confidentialité des échanges.

Cependant rassurez-vous, les développeurs ont pris connaissance de ces accusations et font tout leur possible pour modifier le fonctionnement de l’application afin qu’elle se cale plus sur les us et coutumes de ce genre d’applications. Cela va donc dans le bon sens.

Pensez seulement à bien vous renseigner sur les différentes informations lues et traitées par ce genre d’application, on n’est jamais à l’abri de mauvaises pratiques.

[Source]

Donc si vous voulez vous lever à l’heure pour le travail/les cours il faut rapidement corriger ce problème…

Et bien rien de plus simple. Nous allons faire ça en 4 étapes.

1. allez dans le menu “Applications” des paramètres

2. sélectionnez ensuite l’application “Horloge” dans l’onglet “Toutes”

3. cliquez ensuite sur le bouton “Vider le cache”

4. profitez de votre horloge… mais pensez à reprogrammer votre alarme pour demain

Source : le forum CyanogenMod

(attention, un poil de spoil de quand même )

Cliquer ici pour voir la vidéo.

P.S. : Elle était quand même bien vive cette first mid-season

• Synchro automatique avec Google Calendar (génial pour les rappels !)
• Gestion de vos séries
• Nombre d’épisodes par saison, résumé, date de diffusion, durée, …. pour chaque épisode !
• Plus de 5000 séries, et également des animes
• Menus en français (pas les résumés des épisodes, par contre)
• Et enfin gratuit, pas d’inscription !

Bref, vraiment, à essayer… Pour moi, c’est adopté ! (et en plus, c’est joli !)

]]> http://troll-me.fr/android-gerez-vos-series-et-leurs-sorties-avec-teevee/feed/ 0