Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

pj_federation

Comment logguer le command prompt...

Messages recommandés

Bon voilà, comme certains le savent, je me suis lancé dans un projet de réalisation d'un honeypot sous Windows 2000, et après quelques recherches, voilà sur quoi je suis tombé : ComLog v1.05 - http://iquebec.ifrance.com/securit/download.html

 

Je pense que çà intéressera plus d'une personne, pour peu qu'elle se soucie de la sécurité de son réseau domestique ou d'entreprise :P

 

Il s'agit d'un programme open source codé en perl permettant de logguer tout ski passe par le Command Prompt de Windows (compatible NT/2K/XP).

 

Le principe du truc est assez simple, en fait on remplace le fichier cmd.exe par celui-ci et on renome le vrai cmd en cm_.exe (en désactivant au préalable la protection des fichiers windows - WFP). Tout ce qui est passé en argument à cmd.exe est loggué puis les requêtes sont transmises au véritable cmd :-( Simple, mais il fallait y penser...

 

PS : Heu en attendant, moi j'aurais souhaité apporter quelques modifs au programme, mais je n'ai pas de convertisseur adéquat... Mattez mon post ici svp : http://forum.zebulon.fr/index.php?showtopic=39057

 

@°+

Partager ce message


Lien à poster
Partager sur d’autres sites

Invité tesgaz

Salut,

 

grosso-modo, c'est une adresse IP sur ta machine qui fait croire à un pirate qu'il est entré dans ton PC, en faite il est dans un coin de ton PC créer spécialement pour, et ca te permet de voir ce qu'il tente de faire sur ta machine.

 

Si tu vas sur le site de pj_federation, tu en sauras plus.

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×