NewbieContest

Bon alors voilà j'ai fait une petite video, c'etait juste pour savoir ce que certains en pense :
http://maestro.s.free.fr/remote-shell/remote-shell.html

Désolé Camtasia met du temps à charger !
Ça serais sympas de me dire ce qui va et ne va pas !

Merci.
Maestro !

Bon, je l'ai déjà dit sur le chan, je le remets ici.

Je vois pas réellement l'intérêt d'un tutorial vidéo pour quelque chose comme ça.
Oui, la vidéo peut être utile pour beaucoup de choses : démonstration de techniques graphiques, d'animation, etc...

Par contre, dans le cas d'un domaine comme celui-là, qu'est-ce que ça apporte ? Pas grand chose en fait. Ça fait penser que l'auteur n'avait pas envie de taper sur son clavier ;).
Et ça a un autre gros inconvénient : c'est très gros par rapport à une version texte (+ un ou deux scrinechotes qui auraient suffit dans ce cas précis).

Quant au fond, je suis même pas sûr d'avoir bien saisi ce que tu faisais :p.

Ok merci. Sinon tu n'as pas compris ce que je fais dans la video ?
Ba je me connecte en remote-shell en local mais c'est pour montrer la technique avec un petit script vbs. Je les fous juste en archive sfx pour montrer comment berner l'autre et ne pas envoyer netcat + connect.vbs !

Si quelqu'un veux le .vbs, je metterais la sources içi !

Maestro

Quand on voit les fautes d'orthographe avec le minimum de texte qu'il y a dans la vidéo, on se dit qu'on est content d'avoir échappé à un tuto quand même !

Sinon, plus sérieusement, je n'ai pas non plus compris la finalité de cette vidéo. Je ne sais pas ce que tu y as fait, même en me la repassant..
Et puis, vu le temps qu'elle met à se charger, tu aurais pu faire l'effort d'éviter les passages inutiles comme rester en bas de l'écran pendant que tu tapes ailleurs.. on a un superbe plan fixe.. renommer l'archive en tapant trop vite sur ton clavier, alors que quel est l'intérêt de la renommer ? (si la vidéo se chargeait vite, ça serait juste un peu idiot, mais vu le temps de chargement ça devient un peu insupportable..), mal taper l'extension vbs aussi.. Toutes ces secondes perdues qui rallongent tellement le temps de téléchargement de ta vidéo...

Cela dit, si le but de la vidéo était de montrer ton prénom et tes goûts musicaux, tu as peut être atteint ton but.

Je ne suis pas trop d'accord avec les postes précédants :
chez moi, aucun temps de chargement exept camtasia (environ 3 secondes), après ca charge plus vite que l'on regarde, donc aucun problème la dessus.

Zavez qu'a vous desabonnez de ***** et passer chez ****  :cool:
Pas de publicité, c'est une des règles du forum

Sinon pour le sujet de la video, c'est vrai que... je ne vois pas trop l'interet, ok le principe est compris, mais ca manque de finalité, genre le faire sur une machine remote et l'exploité. La a part lancer un RK sur la machine, y'a rien (et en plus en local, donc pas très glorieux).

Donc si tu nous fait une exploitation concrète de la backdoor après, la il y aurait un interet certain.

Voila, merci quand meme :)

Au passage, me semble que cette methode fonctionne aussi sous XP (quoique je n'ai pas eu le temps de voir la source du vbs, mais je pense faisable aussi sous XP), donc bon "remote-shell sous vista :)", c'est plutot mal choisi

Sur ma ligne à 512kb/s à moi que j'ai, j'ai abandonné après environ 20s. Si au moins il y avait un petit texte à part pour expliquer de quoi ça cause et éviter aux gens non intéressés de télécharger la vidéo, ça serait un plus.

D'accord :D
Merci pour vos remarques j'en tienderais compte !
Je pense refaire la video remote-shell en me connectant VRAIMENT à un PC distant, ça sera surêment plus intéréssent !

Puis je ferais attention au fautes ...
Merci tous le monde

Maestro !

Alors voilà j'ai refais la video :D
Je m'introuduit dans un pc à distance !
Je fais court et je met pas d'éxplication c'est assez simple à comprendre :D

Sinon ba si vous voulez le fichier.vbs, je donnerais la source !
Cordialement !
Maestro !  =)

EDIT : Toujours la même adresse : http://maestro.s.free.fr/remote-shell/remote-shell.html
Thx

joli wallpaper

Superbe séquence msn.

A part qu'on apprend que Dolores se lave les dents, ça sert à quoi ?

C'est qui Dolores ? Ta petite soeur ? Pourquoi utilises-tu msn pour lui parler ? Elle a l'air d'être sur le même réseau local que toi.
Sinon une introduction pour expliquer enfin ce que tu vas nous présenter, puis le script avec les explications techniques détaillées et enfin une petite conclusion (tout ça par écrit), C'EST POUR QUAND ?!

Pourquoi j'utilise msn ? Ba tu veux que je lui envoye comment ?
Par saint esprit ?

Pourquoi une intro par écrit, c'est pas assez claire ?
Cordialement !
Alexis !

On va faire simple et concis : ta vidéo, au demeurant énorme, montre très exactement comment compresser un trojan et l'envoyer par msn à quelqu'un. Chose qui ne me parait pas exceptionnel. En bref, le seul truc qui pourrait vaguement être intéressant, c'est le vbs. Et quand je dis vaguement, je pèse mes mots : un trojan qui ouvre un accès distant est à la portée de tout le monde. D'ailleurs, j'en utilise un tous les jours, et nous sommes des dizaines de millions à le faire; il s'appelle OpenSSH.

L'intro par écrit, ça permettrait au moins aux gens comme moi de se rendre compte que le sujet est inintéressant et la vidéo trop lourde pour que l'on perde son temps à télécharger tout ça.

Désolé de te contredire _o_, mais je pense que tu as faux !
Des dizaines de millions par jour, ca fait pas un peu beaucoup ?

Enjoy

The lsd

Surtout pour le type à qui appartient la machine à laquelle ils se connectent tous!

==>[]

Bonne question ! Á vrai dire, j'ai balancé le chiffre au bol, mais ta question aiguille un peu ma curiosité. Du coup, j'ai cherché un peu :
http://www.openssh.com/usage/ssh-stats.html

Novembre 2005, sur 16.8 milllions d'adresses scannées, on trouve plus de 85% d'OpenSSH. Le gros détail qu'il manque, c'est de savoir si ces 16.8 millions d'adresses possédaient toutes un serveur SSH. Peut-être que les pourcentages ne s'applique qu'à une petite part de ces adresses.

Mais qu'importe. OpenSSh est utilisé sur Internet, soit, mais aussi et surtout sur des sous-réseaux privés, fermés, que l'on ne peut guère scanner. Et puis, je parlais en terme d'utilisateurs (c'est plus facile, il y a toujours plus d'utilisateurs que de serveurs :) ). Donc je pense ne pas être très loin de la vérité.

Bien évidemment, cette estimation n'engage que moi. :)

c'est vrai que la question est intérréssante, meme si on dévit un peu du sujet de base.
Personnellement, si je fais des statistiques personnelles, je ne connait personne qui utilise le SSH (en meme temps, il se savent pas se servir d'un ordi dnas mon IUT, mais bon, c'est un autre probleme).

Meme moi je ne l'utilise pas, mais apres tout, peu être que tu as raison, meme si ca me parait beaucoup quand meme !

Enjoy

The lsd

Perso j'aurais mis ce topic dans le défouloir (à défaut de dépotoire) avec comme titre "J'ai piraté ma petite soeur pendant qu'elle se lavait les dents". ça n'a rien à voir avec ce que quelques uns appellent le hacking.
Après 3,2 secondes de recherche sur Google on peut éventuellement trouvé ceci :
http://nesyou13.free.fr/Nouveau%20dossier5/netcat.txt
C'est pas mieux, mais au moins c'est décrit de façon relativement détaillée et on peut surtout éviter le morceau de death metal.

quitte a faire un autre HS, c'est pas du death métal system of a down (ou alors c'est RATM je sais plus la musique qu'il a mis) !

Enjoy

The lsd

Chez nous, on a plus de serveur ssh que d'utilisateur. C'est surement vrai pour d'autre société. Et son on compte les connection (nb d'utilisation) plutot que les serveurs ou les user, on fait peter le score. (J'doit faire une 10/15 de connection par jour)

Si on ajoute à ça tous les soft usant open-ssl, on multiplie encore le score !

Bwais merci à tous, je ferais plus rien comme ça ...
Me ferais plus taillé au moin ...  =)

faut pas le prendre comme ça, tu peux continuer à faire des choses, mais fais les mieux :) stou!

Oui et la prochaine fois je me prépare et tout merci à tous :)

RATM, Killing in the name, superbe chanson d'ailleurs ^^

Sympa la video, mais du texte serait apprécié. Bonne continuation.  =)

[post super inutile]the lsd comment t'as pu confondre rage avec system ? o_O[/post super inutile]

Boarf c'parce que je suis jeune, je suis inculte !

Nan en vrai, system et RATM j'aime bien mais je suis pas plus fan que ca, d'ou mon erreur.

Enjoy

The lsd

Edit : et puis c'est comme si je te disais comment tu peux confondre Day-mar avec angerfist ! Je suis sur que tu verrais meme pas la différence ! :)

Angerfist c'est le mieux  =)

Perso je preferes Day-mar de loin, mais bon, je t'en veux pas hein ! ^^
En fait, a la base j'aurais bien voulu l'avos de soso :)

Enjoy

The lsd