Cet premier outil, proposé par McAfee, permet de scanner, sur un réseau, les partages qui sont accessibles. La fonction “credentials” en fait un outil très pratique lorsqu’on doit paramétrer des droits d’accès un peu complexes sur un réseau.
Forensic Toolkit
Ce
deuxième outil est en fait un package d’applications en ligne de
commande, là aussi proposé par McAfee. Ces applications ont pour but de
faciliter les recherches d’activité sur les fichiers d’une partition
NTFS. En résumé, si vous avez besoin d’analyser qu’est ce qui a été
modifié après le lancement de quelque chose, ou à une période donnée,
c’est cette suite d’outils qui peut vous aider.
AFind
Si
vous avez besoin de trouver ce qui a été modifié à un moment donné,
c’est l’outil qu’il vous faut. Au lieux de galérer dans une arborescence
de répertoires et fichiers, à faire des clics droits pour regarder les
propriétés, vous pouvez ici demander à l’outil de scanner un répertoire
donné par exemple, en lui demandant de vous retourner uniquement les
fichiers modifiés durant les 20 dernières minutes par exemple, ou entre
5H et 3H précédant, ou encore en lui soumettant une liste de fichiers et
lui demander de remonter les dates de dernier accès.
Ca
peut être utile après une suspicion d’intrusion, après le lancement
d’un script ou soft pour voir exactement ce qui a été modifié, ou
particulièrement efficace pour tracer ce qui a été fait par rapport à
une connexion précise, remontée par NTLast par exemple.
HFind
Cet
outil scan le disque afin de trouver les fichiers cachés dans le
répertoire que vous lui indiquerez. Il remonte en même temps la date de
leur dernier accès.
SFind
Cet
outil recherche les ADS (flux de données additionnelles). Ces
métas-données, propres au système de fichier NTFS, permettent d’ajouter
aux objets visibles de type “fichiers” (racine d’un disque, répertoires,
fichiers), en plus des données “normales” le constituant (le flux de
données principal), un à plusieurs flux de données additionnelles
(données alternatives), totalement invisibles, pouvant être de toutes
natures (texte, graphique, code exécutable…).
Si jusque là, pour vous, ADS signifiait uniquement “Active Directory Service”, peu de chance que vous ayez besoin de cet outil un jour. Si par contre vous savez que les ADS sont souvent utilisés pour cacher du code malveillant derrière un fichier parfaitement légitime et clean, alors vous pourriez en faire bon usage!
Si jusque là, pour vous, ADS signifiait uniquement “Active Directory Service”, peu de chance que vous ayez besoin de cet outil un jour. Si par contre vous savez que les ADS sont souvent utilisés pour cacher du code malveillant derrière un fichier parfaitement légitime et clean, alors vous pourriez en faire bon usage!
FileState
Permet
pour un fichier donné de relever tout ce que les outils précédents
font. Listing des ADS, derniers accès, date de création, taille du
fichier, etc.
Hunt
Permet de remonter les infos qu’on peut obtenir en réalisant un NULL Session.
C’est
une attaque qui vise à tenter une connexion sans identifiants sur un
serveur, afin de retourner le maximum d’infos (sur les partages et
utilisateurs notamment).
Très pratique pour les audits!
Télécharger Forensic Toolkit
Microsoft Baseline Security Analyzer
Le
dernier outil est made in Microsoft. Dans sa dernière version, cet
outil mis à disposition et maintenu par Microsoft, est compatible avec
Windows 8.1 et Windows Server 2012 R2, ainsi qu’avec les dernières
versions de l’agent Windows Update (WUA) reposant sur la technologie
Microsoft Update. Le but est de détecter les erreurs de configuration de
sécurité courantes et les mises à jour de sécurité manquantes sur les
ordinateurs. téléchargement
Cet premier outil, proposé par McAfee, permet de scanner, sur un réseau, les partages qui sont accessibles. La fonction “credentials” en fait un outil très pratique lorsqu’on doit paramétrer des droits d’accès un peu complexes sur un réseau.
Forensic Toolkit
Ce
deuxième outil est en fait un package d’applications en ligne de
commande, là aussi proposé par McAfee. Ces applications ont pour but de
faciliter les recherches d’activité sur les fichiers d’une partition
NTFS. En résumé, si vous avez besoin d’analyser qu’est ce qui a été
modifié après le lancement de quelque chose, ou à une période donnée,
c’est cette suite d’outils qui peut vous aider.
AFind
Si
vous avez besoin de trouver ce qui a été modifié à un moment donné,
c’est l’outil qu’il vous faut. Au lieux de galérer dans une arborescence
de répertoires et fichiers, à faire des clics droits pour regarder les
propriétés, vous pouvez ici demander à l’outil de scanner un répertoire
donné par exemple, en lui demandant de vous retourner uniquement les
fichiers modifiés durant les 20 dernières minutes par exemple, ou entre
5H et 3H précédant, ou encore en lui soumettant une liste de fichiers et
lui demander de remonter les dates de dernier accès.
Ca
peut être utile après une suspicion d’intrusion, après le lancement
d’un script ou soft pour voir exactement ce qui a été modifié, ou
particulièrement efficace pour tracer ce qui a été fait par rapport à
une connexion précise, remontée par NTLast par exemple.
HFind
Cet
outil scan le disque afin de trouver les fichiers cachés dans le
répertoire que vous lui indiquerez. Il remonte en même temps la date de
leur dernier accès.
SFind
Cet
outil recherche les ADS (flux de données additionnelles). Ces
métas-données, propres au système de fichier NTFS, permettent d’ajouter
aux objets visibles de type “fichiers” (racine d’un disque, répertoires,
fichiers), en plus des données “normales” le constituant (le flux de
données principal), un à plusieurs flux de données additionnelles
(données alternatives), totalement invisibles, pouvant être de toutes
natures (texte, graphique, code exécutable…).
Si jusque là, pour vous, ADS signifiait uniquement “Active Directory Service”, peu de chance que vous ayez besoin de cet outil un jour. Si par contre vous savez que les ADS sont souvent utilisés pour cacher du code malveillant derrière un fichier parfaitement légitime et clean, alors vous pourriez en faire bon usage!
Si jusque là, pour vous, ADS signifiait uniquement “Active Directory Service”, peu de chance que vous ayez besoin de cet outil un jour. Si par contre vous savez que les ADS sont souvent utilisés pour cacher du code malveillant derrière un fichier parfaitement légitime et clean, alors vous pourriez en faire bon usage!
FileState
Permet
pour un fichier donné de relever tout ce que les outils précédents
font. Listing des ADS, derniers accès, date de création, taille du
fichier, etc.
Hunt
Permet de remonter les infos qu’on peut obtenir en réalisant un NULL Session.
C’est
une attaque qui vise à tenter une connexion sans identifiants sur un
serveur, afin de retourner le maximum d’infos (sur les partages et
utilisateurs notamment).
Très pratique pour les audits!
Télécharger Forensic Toolkit
Microsoft Baseline Security Analyzer
Le
dernier outil est made in Microsoft. Dans sa dernière version, cet
outil mis à disposition et maintenu par Microsoft, est compatible avec
Windows 8.1 et Windows Server 2012 R2, ainsi qu’avec les dernières
versions de l’agent Windows Update (WUA) reposant sur la technologie
Microsoft Update. Le but est de détecter les erreurs de configuration de
sécurité courantes et les mises à jour de sécurité manquantes sur les
ordinateurs. téléchargement