Arachni est application libre sous Ruby permettant de tester la vulnérabilité d’application Web via une licence Apache v2

Il est intelligent, il se forme par apprentissage à partir des réponses HTTP qu’il reçoit au cours du processus de vérification et est capable d’effectuer une analyse en utilisant un certain nombre de facteurs afin d’évaluer correctement la fiabilité des résultats et identifier intelligemment les faux positifs.

Il est assez souple pour couvrir un grand nombre de cas d’utilisation, allant de l’utilisation d’un scanner en ligne de commande, à un réseau de scanner haute performance, d’une bibliothèque Ruby permettant de réaliser des audits scénarisés, à une plate-forme web collaborative multi-scan multi-utilisateur..

Initialement commencé comme un exercice pédagogique, il a depuis évolué vers une structure puissante et modulaire permettant une évaluation de la vulnérabilité rapide, précise et flexible.

Arachni permet d’ajouter des plugins afin d’étendre les fonctionnalités.

Voici une présentation de l’application :

Automatisation

Arachni est un système entièrement automatisé. Une fois que le scanner est lancé, il ne vous pose aucune question.

Une fois le scan terminé, il est capable d’exporter les résultat vers différents formats (HTML, TXT, XML, etc.).

Performance

Afin de maximiser l’utilisation de la bande passante, le système utilise des requêttes HTTP asynchrones.

Intelligence

Arachni utilise différentes techniques pour compenser l’environnement largement hétérogène des applications web.

Cela comprend une combinaison de techniques largement déployées (taint-analysis, fuzzing, analyse différentielle, timing/delay attacks,) avec de nouvelles technologies (analyse rDiff, la méta-analyse modulaire) développé spécifiquement pour Arachni.

Entraineur

L’entraineur est le système qui permet à Arachni d’apprendre depuis le scan en cours et d’incorporer ces connaissances à chaud pour la durée du scan.

Extensible

Arachni a été consu pour être pleinement modulaire.

Le framework peut être étendu en ajoutant des composants comme un extracteur de chemin, des modules, des plugins ou encore au niveau de l’interface utilisateur.

Modules

Arachni a plus de 40 audit (active) et recon (passive) modules qui permettent d’identifier et de logguer les informations de sécurité et informatinnels

Les éléments récupérés vont des vulnérabilités (injection de code, XSS, injection SQL et beaucoup plus) à de simples données (adresses e-mail, commentaires de code côté client, etc.)

Plug-ins

Arachni offre des plugins visant à  aider l’automatisation de différentes tâches allant de l’authentification à une application jusqu’à une meta-analyse de haut niveau en recoupant les résultats d’analyse avec un grand nombre de données sur l’environnement.

Rapports

Le composants Report vous permet de formater les résultats d’analyse comme vous le souhaitez. Si les rapports existants (HTML, texte, XML, etc) ne répondent pas à vos besoins, il est très facile de créer celui qui vous convient.

Déploiement flexible

Le système permet plusieurs options de déploiement allant d’une interface de ligne de commande mono-utilisateur simple à multi-utilisateurs à multiples déploiements distribués et parallèles.

Le contrôle des déploiements distribués est réalisé en utilisant une API RPC simple et ouverte visant à accroître l’interopérabilité et la conformité multi-plateforme.

Voici quelques screenshot de l’interface web :

Liens utiles :

Site officiel d’Arachni

Liste complète des fonctionnalités d’Arachni (en anglais)

Voici une petite astuce toute simple pour mettre à jour son Bios lorsque l’on est sous Linux.

Attention, ça ne serait valable que pour les Dell Pro, (Lattitude) car les autres, type Vostro, n’aurait pas de fallback DOS. (Merci Remy pour le commentaire !!!)

Il faut pour cela utiliser la distribution Freedos que l’on va placer sur une clef usb bootable.

Pour rappel, FreeDOS est une distribution entièrement libre compatible avec MS-DOS.

Pour générer la clef USB bootable, j’utilise Unetbootin

1. Lancer Unetbootin
2. Choisir comme distribution FreeDOS en version 1.0
3. Copier votre Executable de mise à jour de BIOS sur la clef usb
4. Redémarrer sur la Clef USB
5. Attention à ne pas sélectionner « Install FreeDOS on the hard drive »
6. Choisissez FreeDOS en live CD simplement
7. Puis taper « C: » (pour certain ça va rappeler des souvenirs) (C’est du Qwerty, donc pour faire les deux points, c’est M)
8. dir
9. Là il faut taper simplement le nom du fichier exe pas besoin de rajouter l’extension.

Ça a marché pour mon laptop qui est un Dell Latitude E6430

Bien, sur je n’ai aucune responsabilité si votre mise à jour se passe mal

Note : L’image de BIOS pour illustrer cet article provient de Flickr et est sous licence Creative Commons

Voici un petit outil qui pourrait se révéler bien pratique dans votre vie de SysAdmin GNU/Linuxien

Il s’agit de MOTDStat qui via MOTD va vous permettre d’afficher le status du serveur sur lequel vous vous connectez.

Cela va vous permettre de savoir en un coup d’oeil si il y a un problème quelconque sur le serveur.

MOTDStat va générer dynamiquement le fichier /etc/motd avec les informations sur le systèmes et l’utilisation des ressources.

Les informations sont mises à jour via une tâche périodique en crontab. Le message d’origine est stocké dans /etc/motd.orig

Vous pouvez également configurer une adresse de notification, au cas où vous n’auriez pas un service de supervision qui l’aurait déjà fait, selon des limites prédéfinies :

• Charge CPU
• Espace disque
• Si des process spécifiques ne tourne pas
• Si des services réseaux sont indisponibles
• Si NTP n’est pas synchronisé avec sa référence
• Trop de mail en queue

Afin de permettre l’affichage de MOTDStat lorsque vous vous connectez en ssh il faut mettre à jour la configuration du serveur ssh (/etc/ssh/sshd_config) et positionner à « yes » le paramètre PrintMotd, puis redémarrer le service sshd.

PrintMotd yes

Le rapport MoTDStat est organisé en 3 colonnes :

1ère colonne : Informations sur les partitions

2ème colonne : information sur l’utilisation de la mémoire et du swap

3ème colonne : les process et services supervisés

Il est possible de configurer via le fichier /etc/motdstat/netservice d’indiquer un nom de service, ce qui rendra l’affichage plus parlant, par exemple :

tcp         127.0.0.1:80        httpd

Pour définir la liste des process à surveiller, il suffit de les préciser dans /etc/motdstat/process

Bref, un petit outils qui peut être sympa lorsque l’on a plusieurs dizaines, centaines, milliers de serveurs

Liens utiles :

Site Officiel de MOTDStat

Page de MOTDStat sur FreeCode

Voici un addon Firefox qui peut se révéler utile.

Il s’agit de Add To Search Bar

En gros, ça permet d’ajouter n’importe quelle barre de recherche de site comme moteur de recherche intégré à votre firefox.
Personnellement, ça me permet de créer des moteurs de recherche pour diverses applications web très simplement.

Pour cela :

• Installer le plugin (nécessite un redémarrage)
• Positionnez le pointeur de votre souris sur le champ de recherche
• Clic droit, choisir « Ajouter à la barre de recherche »
• Et voilà

Ça fait un moment que je me dis qu’il faut que j’écrive un article à ce sujet.

Vous l’aurez peut-être remarqué, sur mon site il y a une image indiquant d’adhérer à l’April avec un compteur contenant le nombre d’adhérents.

Pour rappel l’April est association de défense et promotion du logiciel libre et tellement d’autres choses à ce jour…

Il est à ce jour à 4991 4990 adhérents (j’ai barré, car le temps d’écrire cet article, on a encore perdu 1 adhérent) et lorsque j’ai mis en place cette bannière, c’était lors d’une campagne massive d’adhésion de l’April

Le but, à l’époque était d’atteindre la barre symbolique des 5000 adhérents.

C’est cette campagne qui date de 2008, qui m’avait fait inscrire à l’époque, je regrette vraiment d’avoir attendu si longtemps avant de devenir membre de l’April… Mais bon, maintenant j’en suis et j’entends bien le rester aussi longtemps que je le pourrais.

C’était donc il y a 4 ans et une semaine, alors pourquoi pas se lancer le même défi aujourd’hui, il suffirait de 9 personnes physiques ou morales afin d’atteindre à nouveau cette barre symbolique des 5000 adhérents.

Je me pose la question de savoir comment cela se fait-il qu’en 2012, il n’y ait pas plus d’adhérents qu’en 2008, même en 2009 où nous étions presque à 5500 selon mon article de l’époque.

Il y a pourtant plus d’utilisateur de logiciels libres qu’à l’époque. Alors je me pose la question de savoir comment cela est-il possible ??

Est-ce un effet de la crise ? Est-ce simplement parce que les gens consomment et ne se sentent pas impliqué/concerné ? Est-ce parce que je me voile la face et il y a moins d’utilisateurs ? (Pas possible, qu’il y ait moins d’utilisateurs bien sur…)

Je trouve si évident d’y adhérer pour défendre ses intérêts et ceux des autres que ça a un peu tendance à m’énerver (oui je l’ai dit, c’est assez rare pour le souligner), mais la passion est bien connue briser la bienséance

Si vous avez la réponse, je suis preneur…

Et si vous souhaitez savoir pourquoi li faut adhérer à l’April, visiter leur site, vous y trouverez toutes les réponses.

Mais aussi, parce qu’il n’y a pas que l’April, vous pouvez vous acheter un Pack Liberté qui vous permettra de soutenir en même temps, l’April, La Quadrature du Net et Framasoft.

Note importante : Je tiens juste à préciser que cette démarche et article est une action totalement indépendante de l’April et n’ai pas une campagne officielle, mais juste une réflexion / coup de guele personnel !

Liens utiles :

Site officiel de l’April

Adhérez à l’April

InCron, pour Inotify Cron Daemon est un gestionnaire d’événements basé sur Inotify.

Inotify est un mécanisme du noyau Linux (>=2.6.13) qui fournit des notifications concernant le système de fichiers. (définition Wikipedia)

InCron est un démon qui a le même mode de fonctionnement que cron à la différence que le lancement de job ne se fera pas en fonction de date/heure, mais d’événement sur le système de fichiers.

Voici les événements qui peuvent être surveillés :

• IN_ACCESS – accès au fichier (lecture)
• IN_MODIFY – modification d’un fichier
• IN_ATTRIB – changement des attributs du fichier
• IN_OPEN et IN_CLOSE – ouverture et fermeture du fichier
• IN_MOVED_FROM et IN_MOVED_TO – déplacement ou renommage du fichier
• IN_DELETE – suppression d’un fichier/répertoire
• IN_CREATE – création d’un fichier dans le répertoire surveillé
• IN_DELETE_SELF – suppression du fichier surveillé
• IN_CLOSE_WRITE – Lorsque qu’un fichier ouvert pour écriture a été fermé
• IN_CLOSE_NOWRITE – Fichier non ouvert pour écriture a été fermé
• IN_CLOSE – couvre IN_CLOSE_WRITE et IN_CLOSE_NOWRITE
• IN_MOVE_SELF – Le fichier/dossier surveillé a été déplacé lui-même
• IN_MOVE – Couvre IN_MOVED_FROM et IN_MOVED_TO
• IN_ALL_EVENTS – Regroupe tous les événements ci-dessus

Voici des possibilités supplémentaires à ajouter au masque.

• IN_DONT_FOLLOW – Ne pas déréférencer  le chemin  s’il  s’agit  d’un lien symbolique.
• IN_MASK_ADD – Ajouter  les événements au masque de surveillance de ce  fichier  s’il  existe  déjà  (au  lieu  de remplacer le masque).
• IN_ONESHOT – Surveiller  le chemin  jusqu’au premier événement, puis le supprimer de la liste de surveillance
• IN_ONLYDIR – Ne  surveiller   le chemin   que   si   c’est   un répertoire.

Voici la syntaxe du fichier de configuration de incron :

<chemin> <masque> <commande>
<chemin> – chemin surveillé
<masque> – événement surveillé
<commande> – commande lancée si l’événement survient

Ce qui pourrait donner par exemple

/var/spoo/cron/crontabs/root IN_DELETE rsync -avz /backup/crontabs/root/ /var/spool/cron/crontabs/.

C’est assez simple à comprendre si le fichier root (crontab de l’utilisateur root) est supprimé il est remplacé par une sauvegarde. C’est juste un exemple bien sur

La commande peut contenir ces “variables”:

• $$ – le signe dollar
• $@ – le chemin du système de fichiers surveillé
• $# – Le nom du fichier lié à l’événement
• $% – L’identifiant de l’événement (textuel)
• $& – L’identifiant de l’événement (textuel)

Les possibilités sont énormes et dans plein de domaines

Liens utiles :

Site Officiel de InCron

Article assez complet sur Incron de admin-linux.fr

Article intéressant également sur incrontab

La manpage d’inotify d’Ubuntu (très complet)

Pour la création de l’image, j’ai comme d’habitude utilisé les images d’openclipart ci-dessous :

La loupe

Le Fichier

cn=Monitor est une interface libre de supervision d’annuaire ldap sous licence GPL

Elle fonctionne avec ces annuaires :

• Open LDAP
• RedHat / Fedora / 389 Directory Server
• Sun / Oracle Directory Server Enterprise Edition
• Novell eDirectory Server
• IBM Tivoli Directory Server
• OpenDj / OpenDS / Oracle Unified Directory

cn=Monitor fournit des éléments de supervision comme la disponibilité, le temps de réponse…

Voici une liste de ses fonctionnalités :

• Disponibilité du serveur et de son annuaire
• Création de graphes
• Vérification de la réplication
• Vérification du cluster et du load balancing
• Visualisation de schéma
• Vérification de la taille de cache
• Visualisation des tendances
• Notification par mail en cas de défaillance
• Requête LDAP avancée
• Version mobile

La version 3.2 vient de sortir le 08 novembre 2012, elle apporte les nouveautés ci-dessous :

• Gestion de timezone
• Possibilité de désactiver des fonctionnalités

Voici quelques screenshot :

Liens utiles :

Site officiel cn=Monitor

Blog de cn=Monitor

Postgrestats est un ensemble de scripts automatisés permettant de collecter, de traiter, d’agréger les statistiques de vos serveurs de base de données PostgreSQL.

Postgrestats fournit une interface web php/ajax.

Il utilise un format compacté et personnalisé de log pour minimiser l’impact sur les performances.

Postgrestats fournit un certain nombre de rapports, permet d’être notifié…

Voici la liste de ses fonctionnalités :

Statistiques graphiques :

• Revue mensuelle instantanée
• Statistiques journalières
• Statistiques de base de données invidualisées
• Statistiques de tendances hebdomadaire
• Statistiques annuelles

Données significatives :

• Statistiques de jour de pic
• Statistiques de tendance et d’activité
• Moyennes : Jour / Heure / Minute / Seconde
• Comparaison des données sur des cycles précédents
• Inclus les stats majeures fournit par PostgreSQL :
  • Commits
  • Rollbacks
  • Block lus depuis le disque (block reads)
  • Block lus depuis la mémoire (block hits)
  • Insertion, mise à jour, suppression utilisateur
  • …

Facile à paramétrer / Totalement automatisé :

• Fichier de configuration simple
• Automatisation facilité via le cron
• Testé depuis postgresql 7.4 jusqu’à 9.1.4

Nombreuses options et fonctionnalités

• Rapports optionnels instantané par mail
• Personnalisation CSS
• Sécurisation Apache optionnelle
• Sauvegarde locale de fichiers de logs
• Vacuum analyze optionnelle sur mise à jour
• …

Voici quelques screenshot pour vous donner une idée :

Liens utiles

Site officiel de Postgrestats

Démonstration de Postgrestats

Cette solution est supportée par une société Française du nom de Combodo et est sous licence GPL.

ITop fournit une interface web permettant la gestion d’une CMDB, la gestion d’incidents, la gestion des demandes, la gestion du changement…

Voici une liste non-exhaustive de ses fonctionnalités :

• Un système de CMDB complet
• Un module de gestion de services IT
• Un module de gestion d’incidents
• Un module de gestion des changement
• Un module de gestion de contrats
• Une knowledge base
• Un module de coupure permettant de documenter ces coupures et de notifier les personnes concernées
• Un tableau de bord permettant une vision complète
• Outils de reporting
• Intégration facile avec des outils tierces comme par exemple Nagios

Voici une illustration permettant d’illutrser ITop avec les bonnes pratiques ITIL

Liens utiles :

Site Officiel ITop

Démonstration d’ITop

Article intéressant qui fait le lien entre ITop, Puppet, FusionInventory et Rundeck

Almir est une interface web d’administration pour Bacula sous licence GPL v3.

Il a été écrit en python avec le framework Pyramid. Il a été conçu pour simplifier la gestion des sauvegardes Bacula et fournir un accès rapide à l’état de ses sauvegardes.

Almir permet de :

• Consulter l’état des jobs Bacula terminés, prévus et en cours.
• Exporter au format Excel ou encore PDF
• Consulter les clients, les volumes, les pools, les storages, les logs
• Il s’agit principalement d’une interface de consultation
• Fournit une interface Console pour interragir avec Bacula

Voici quelques captures d’écran :

Bruno, un stagiaire que j’ai eu il y a peu a fait un tuto d’installation d’Almir que je vous le partage ici.

 Liens utiles :

Site officiel d’Almir

Démo d’Almir

Les images utilisées pour illustrer cet article proviennent d’openclipart.org