Comment logguer le command prompt...

[pj_federation]

Bon voilà, comme certains le savent, je me suis lancé dans un projet de réalisation d'un honeypot sous Windows 2000, et après quelques recherches, voilà sur quoi je suis tombé : ComLog v1.05 - http://iquebec.ifrance.com/securit/download.html

 

Je pense que çà intéressera plus d'une personne, pour peu qu'elle se soucie de la sécurité de son réseau domestique ou d'entreprise

 

Il s'agit d'un programme open source codé en perl permettant de logguer tout ski passe par le Command Prompt de Windows (compatible NT/2K/XP).

 

Le principe du truc est assez simple, en fait on remplace le fichier cmd.exe par celui-ci et on renome le vrai cmd en cm_.exe (en désactivant au préalable la protection des fichiers windows - WFP). Tout ce qui est passé en argument à cmd.exe est loggué puis les requêtes sont transmises au véritable cmd Simple, mais il fallait y penser...

 

PS : Heu en attendant, moi j'aurais souhaité apporter quelques modifs au programme, mais je n'ai pas de convertisseur adéquat... Mattez mon post ici svp : http://forum.zebulon.fr/index.php?showtopic=39057

 

@°+

[Invité tesgaz]

Salut,

 

pas besoin d'un pot de miel pour bloquer le cmd.exe =>onglet secu =>refuser =>tout le monde

[pj_federation]

lol oui çà je savais, mais bon l'intérêt du honeypot c que tu observes les attaques, c'est pas que tu les bloque, sinon pas besoin de honeypot, suffit davoir un firewall si c'est ske tu cherche à faire

[super gag]

c'est quoi un "honneypot" ?

[Invité tesgaz]

Salut,

 

grosso-modo, c'est une adresse IP sur ta machine qui fait croire à un pirate qu'il est entré dans ton PC, en faite il est dans un coin de ton PC créer spécialement pour, et ca te permet de voir ce qu'il tente de faire sur ta machine.

 

Si tu vas sur le site de pj_federation, tu en sauras plus.

[super gag]

merci beaucoup

[pj_federation]

vi on peut le résumer comme l'a fais tesgaz en gros c'est un piège à pirate nia nia nia