Bonjour
Je cherche un site qui listerait des attaques réseau (Worm, exploit de vulnérabilités, DoS, ...) avec une capture du traffic reseau montrant cette attaque. Quelqu'un connaît-il un tel site?
As-tu cherché un tout petit peu ?
Si tu connais les termes "worm" ou "dos", tu dois connaître également honeypot, non ? http://www.honeypots.net/(...) Devrait être un bon point de départ.
Si tu ne trouves pas ton bonheur à partir de cette URL ... non, pas de promesse stupide que je pourrais regretter :-)
J'ai beaucoup cherché, mais rien trouvé. En même temps, ça ne m'étonne pas, cela demande énormément de boulot.
Je recherche un site qvec une liste du genre:
NIMDA
Nimda est un ver .....
Telechargez la packet capture montrant une tentative d'infection par Nimda.
Il y en a aussi une deuxième adresse, mais elle ne fonctionne pas pour moi en ce moment : http://www.tlsecurity.net(...)
Et je n'ai pas été sur le site depuis pas mal de temps.
# Google (comme toujours) est ton ami !
Posté par domi . Évalué à 5.
Si tu connais les termes "worm" ou "dos", tu dois connaître également honeypot, non ?
http://www.honeypots.net/(...) Devrait être un bon point de départ.
Si tu ne trouves pas ton bonheur à partir de cette URL ... non, pas de promesse stupide que je pourrais regretter :-)
[^] # Re: Google (comme toujours) est ton ami !
Posté par jusob . Évalué à 1.
Je recherche un site qvec une liste du genre:
NIMDA
Nimda est un ver .....
Telechargez la packet capture montrant une tentative d'infection par Nimda.
http://www.honeypots.net/(...) est intéressant, mais je n'ai trouvé aucun lien vers ce type de site.
[^] # Re: Google (comme toujours) est ton ami !
Posté par domi . Évalué à 6.
http://project.honeynet.org/scans/(...)
Et pour Nimda, il y avait un article dans l'excellent magazine MISC.
http://www.miscmag.com/articles/index.php3?page=203(...)
# Deux liens...
Posté par Christophe Ricci . Évalué à 4.
Une adresse trouvée en passant par le site de Snort.
http://www.whitehats.com(...)
Il y en a aussi une deuxième adresse, mais elle ne fonctionne pas pour moi en ce moment : http://www.tlsecurity.net(...)
Et je n'ai pas été sur le site depuis pas mal de temps.
Sur le premier site, tu trouvera ton bonheur je pense. Pour chaque attaque connue, tu as des explications ainsi qu'une capture du trafic que générerait cette attaque.
Par exemple : http://www.whitehats.com/cgi/arachNIDS/Show?_id=ids483&view=pro(...)
# tadaa
Posté par plagiats . Évalué à 2.
http://securityresponse.symantec.com/avcenter/whitepapers.html(...)
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.