Rock XP 4

rockxp4(2)

Petit avertissement: RockXP est un logiciel qui seentre autre à récupérer des mots de passe. Pour cela, il utilise un outil opensource (dont le source est inclus a RockXP) qui permet de recuperer les mots de passe HASH de Windows. Ce programme appelé pwdump2.exe est malheureusement détecté par certains antivirus comme un virus. Mais il n’y a rien à craindre car si vous avez téléchargé RockXP à partir de ce site, je garantie un logiciel 100% sans virus quoiqu’un disent certains antivirus un peu trop ‘sensible’… Après c’est à vous de voir… Merci à vous.

Et voilà… Nous y sommes… Ou plutôt j’y suis…
Voici la nouvelle version de RockXP. Un peu en béta, pas aussi finie que je le désirais mais elle s’est fait tellement attendre, que je me suis dit qu’elle ne sortirait jamais…

RockXP 4.0
Freeware
- Permet de récupérer les numéros de série des logiciels Microsoft
- Permet de changer la clé de Windows XP
- Permet de sauvegarder l’activation de Windows XP
- Permet de récupérer les paramètres de ses connexions Internet (dont les mots de passe)
- Permet de récupérer les identifiants et mot de passe de MSN
- Permet de récupérer les logins et mots de passe HASH de Windows
- Permet de voir les mots de passe system de Windows (LSA)
- Permet de générer des mots de passe de façon aléatoire
- …Et bien d’autres choses

Ce logiciel a necessité de longues heures de travail. Si vous l’aimez et qu’il vous a aidé, vous pouvez m’aider a continuer son developpement en me faisant un dons..

Je tenais à remercier les personnes suivantes sans qui RockXP n’auraient pas vu le jour:

- Luca pour son soutient et ses tests
- Geoffrey pour ses icones et dessins
- Lau pour sa patience
- Et toutes les personnes qui m’écrivent chaque jour pour me dire merci (ou m’engueuler) pour RockXP

Merci à Korben et à tous !!!

Sur mon ordi Windows, j’ai une partoche qui traine et qui sert à la restauration de l’ordinateur en config d’usine. (Full disclosure : Oui c’est un ordi HP, et même que j’ai pas honte ) Bien, mais ça fait tache dans mon explorateur de fichiers, car cette partition dont je ne me sers pas, apparait sous la lettre D:

Bref, voici une petite astuce pour faire disparaitre virtuellement un disque ou une partition afin de la dissimuler aux yeux des utilisateurs de l’ordinateur ou éviter les soucis comme un effacement non contrôlé de cette partoche par le petit dernier de la famille

Il suffit pour ça d’aller dans Démarrer, clic droit sur « Ordinateur », option « Gérer » puis dans la Gestion de l’ordinateur, cliquez sur Stockage puis Gestion des disques (Local).

Ensuite, faites un clic droit sur la partition que vous voulez faire disparaitre, choisissez l’option « Modifier la lettre de lecteur et les chemins d’accès » et dans la fenêtre qui s’ouvre, cliquez sur le bouton « Supprimer » pour enlever la lettre (ça ne supprime pas la partition, je vous rassure… juste l’association disque <-> lettre)

Faites OK, et retournez vérifier dans votre explorateur de fichier et tadaaa, n’a pu de disque qui faisait des crampes à l’oeil. Si vous voulez remettre une lettre, même opération, mais cliquez sur le bouton « Ajouter ».

J’espère que ça vous sera utile.

[Photo]

Source Korben

iSendr propose le même concept que PipeBytes, à savoir établir une connexion directe entre 2 ordinateurs (via le browser) pour transférer de gros fichiers sans avoir besoin de logiciel particulier. Pipebytes est malheureusement bridé en terme de vitesse et il faut payer pour que ça booste.

Avec iSendr, il n’y a pas cette limite ! Imaginez que vous vouliez transférer un fichier film de 7,5 Go dans lequel il y a les vacances de mamie à Melun, en HD avec sous-titres et pistes audio FR/US… Avec un simple navigateur internet, vous vous connectez sur iSendr, vous sélectionnez votre fichier, pouvez donner un mot de passe, et après une petite phase d’analyse, une URL unique vous sera donné.

Le receveur du fichier pourra alors se connecter avec cette URL et récupérer le fichier sans souci, directement depuis votre ordinateur (p2p) sans avoir de soft complexe à installer. Tout l’échange est chiffré en AES 128 bits, ce qui vous assure une bonne confidentialité.

iSendr, c’est par là que ça se passe.

Merci à ge0rgette pour l’info !

Merci Korben

FBackup est un petit freeware pour Windows très pratique car il permet de programmer des sauvegardes zippées et automatiques de vos fichiers très facilement.

Fbackup sait sauvegarder les fichiers ouverts et il existe de nombreux plugins qui permettent sans se prendre la tête de sauvegarder les paramètres et données de nombreux logiciels comme iTunes, Firefox, Thunderbird, Nero, Filezilla, NOD32, Picasa…et j’en passe, y’en a beaucoup trop !!

Il est aussi possible d’arrêter l’ordinateur ou de le mettre en veille après les sauvegardes. Ce logiciel est vraiment très bien foutu et très complet. Je vous le recommande pour vos sauvegardes quotidiennes.

FBackup est téléchargeable ici.

[Source et Photo]

Merci Korben

Amis Windowsiens, si vous êtes devenu le roi du Windows Custom, alors j’ai un petit utilitaire qui devrait vous intéresser. Il s’appelle True System Security Tweaker (alias TSST) et permet de modifier pas loin de 470 paramètres de Windows. En gros, tout ce qui se trouve dans l’explorateur Windows, le panneau de configuration, et dans Media Player, peut être masqué ou affiché. Idéal pour mettre certaines choses hors de portée des enfants (ou de vos collègues apprentis informaticiens).

L’outil peut être protégé par un mot de passe, afin d’éviter les modifications intempestives (même si au final on sait tous que ça peut être contourné via la base de registre) et il est possible de mettre en liste blanche ou noir certaines applications.

TSST est gratuit, portable et téléchargeable ici.

[Photo et source]

Merci Super KORBEN comme soft

Vous avez probablement déjà entendu parler des IDS (Intrusion Detection System) qui permettent de surveiller et remonter à l’administrateur réseau/système tout comportement anormal ou tentative de piratage. Il en existe de nombreux pour surveiller le réseau, mais on entend un peu moins souvent parler des HIDS (HostBased Intrusion Detection System) qui sont fait pour surveiller toute activité étrange sur les machines elles-même.

Patriot fait partie de ceux là et surveillera en temps réel votre Windows et les attaques réseaux que ce dernier pourrait subir. Patriot surveille en effet l’installation des nouveaux services, l’arrivée de nouveaux utilisateurs dans le système, la mise en place de nouveaux programmes au démarrage, les changements en base de registre sur les parties sensibles concernant par exemple l’autorun ou les paramètres de conf d’Internet Explorer.

Patriot surveille aussi le planificateur des tâches, les modifications du fichier Host, les changements dans les tables ARP, l’installation de nouveaux drivers, les partages Netbios, les ports (ceux qui sont ouverts, les connexions initiés par des logiciels, les scan de ports), sans oublier l’intégrité d’Internet Explorer pour voir s’il y a l’installation de nouvelles barres d’outils ou ce genre de choses).

Mais Patriot est aussi capable de reconnaitre un lancement caché d’applications tel que cmd.exe ou le pilotage d’IE par une autre application, sans oublier une détection des nouveaux ordinateurs sur votre réseau, l’apparition de nouveaux fichiers dans des répertoires un peu sensibles, et les anomalies en provenance du réseau.

Vous l’aurez compris, Patriot est un outil vraiment complet, qui ne paye pas de mine, mais qui vous alertera au moindre changement suspect.

[Source et photo]

Merci Korben

Si vous avez besoin pour le boulot de réaliser un petit audit sécurité sur vos ordinateurs et serveurs, sachez que la nouvelle version d’Insect Pro est sortie. Insect Pro 2.1 intègre les mêmes fonctionnalités qu’on peut avoir dans Metasploit en y ajoutant ses propres modules supplémentaires. Insect Pro permet de scanner votre réseau, d’y trouver les vulnérabilités et bien sûr de les exploiter pour en évaluer le risque et ainsi mettre en place la politique de sécurité adaptée.

L’outil dispose d’une interface plutôt agréable, d’une possibilité de pilotage en ligne de commande, d’enregistrement sonore, vidéo, capture écran ou encore des touches tapées sur le clavier (keylogging), d’une mise à jour automatique de la base d’exploits et vous pouvez automatiser une grande partie des tests de pénétration.

Voici une démo vidéo des dernières nouveautés de la 2.1

Bref, un bon petit outil à tester pour tous les amateurs de sécurité. Pour télécharger la 2.1, vous devrez faire un don et si vous voulez la 2.0 sachez que c’est ici en téléchargement direct.

[Source]

Merci Korben