PUBLIC MARKS with tags windows & sécurité

La société de sécu Cybereason a mis au point RasomFree, un logiciel qui s'installe sur n'importe quel PC Windows et qui est capable de détecter et bloquer les variantes de ransomware (Rançongiciels comme disent les fous) qui débarqueraient sur votre ordinateur sans prévenir. L'objectif est d'empêcher que le ransomware ne chiffre vos fichiers, car après c'est trop tard pour les récupérer. Pour réussir cela, Cybereason a analysé plus de 40 ransomwares comme Locky, TeslaCrypt, Cryptowall, ou encore Cerber et a réussi à isoler des schémas comportementaux propres au type "ransomware" qu'un logiciel légitime n'a pas.

Windows Repair Toolbox est une boite à outils d'à peine 2 Mo qui permet d'obtenir des tas d'informations sur votre machine (Utilisation et température du CPU, occupation de la RAM et du disque dur...etc.) mais aussi de la réparer grâce à différents outils qui seront téléchargés à la demande. Récupération de fichiers, monitoring, outils systèmes, outils Windows, fixeurs en tous genre, désinstalleurs et anti-malwares, ils y sont tous.

Si vous avez des doutes sur certains des logiciels qui tournent sur votre machine Windows, il existe un outil en ligne de commande de Sysinternal qui s'appelle Sigcheck et qui permet de remonter tout un tas d'infos sur les exécutables. Toutefois, si vous n'êtes pas un amateur de la ligne de commande, Skwire Empire eu la bonne idée de réaliser une interface pour cet outil.

Psiphon est développé par Citizen Lab et fonctionne un peu comme TOR, permettant aux personnes dont l'Internet est censuré, d’accéder librement à tous les types de contenu en passant par des connexions tiers. Il peut fonctionner sous un mode classique de VPN, mais vous pouvez aussi l'utiliser comme Proxy HTTP / SOCKS, ce qui permet de faire passer uniquement certains softs via Psiphon et pas tout votre surf.

Shadow Explorer est un logiciel pour Windows qui vous permet d'aller fouiller dans les méandres de vos sauvegardes automatiques (Shadow Copy) afin de restaurer seulement les fichiers souhaités.

DeCryptoLocker est un service gartuit permettant de déchiffrer vos fichiers infectés par le cheval de Troie Cryptolocker. Ce service est mis en place par les sociétés FireEye et Fox-IT. Il suffira d'entrer un email valide et d'uploader l'un de vos fichiers chiffrés. Ensuite, le service vous enverra un email avec un lien pour télécharger un petit utilitaire à lancer sur votre PC pour déchiffrer tous vos fichiers.

XXCLONE est un logiciel pour Windows qui vous permet de faire une sauvegarde intégrale de votre disque dur. Il pourra même rendre bootable cette sauvegarde pour facilité la restauration au cas où...

Computrace est un mouchard universel présent sur les PC, Mac et appareils Android (pour en savoir plus : http://korben.info/computrace-lojack-absolute.html). Computrace Lojack Checker est un logiciel pour Windows qui vous permettra de savoir si vous en êtes victime. De plus, il permet de patcher automatiquement votre fichier host pour empêcher que Computrace / LoJack ne communique avec son serveur de gestion.

Computrace est un mouchard universel présent sur les PC, Mac et appareils Android (pour en savoir plus : http://korben.info/computrace-lojack-absolute.html). Computrace Lojack Checker est un logiciel pour Windows qui vous permettra de savoir si vous en êtes victime. De plus, il permet de patcher automatiquement votre fichier host pour empêcher que Computrace / LoJack ne communique avec son serveur de gestion.

Phrozen VirusTotal Uploader est un logiciel pour Windows qui vous permet d'uploader facilement vos fichiers afin de les faire analyser chez VirusTotal (service utilisant une série d'antivirus afin de traiter facilement les faux positifs). Pratique, simple et gratuit !

Autorun Angel est un logiciel intéressant pour vérifier les logiciels qui se lance automatiquement au démarrage de votre windows. Son fonctionnement est simple. Il lance un scan pour lister les applications concernées. Il check chacun des ".exe" avec la liste de l'éditeur. Ainsi, il vous renverra les éventuels malwares qui n'ont rien à faire ici. A vous ensuite de les supprimer proprement.

"AirSnare will alert you to unfriendly MAC addresses on your network and will also alert you to DHCP requests taking place."

"Tor est un logiciel libre et un réseau ouvert qui aide à la défense contre l'analyse de trafic"

UltraBackup est un logiciel de sauvegarde automatique simple et efficace. UltraBackup protège vos données sensibles en cas de destruction partielle ou complète de celles-ci.

This write-up discusses a problem inherent to the situation of a connection-oriented authentication - authorization protocol (e.g. NTLM authentication) used with a proxy server that shares TCP connections among several clients

Free open-source disk encryption software for Windows Vista/XP/2000 and Linux.

BananaSecurity est un logiciel qui permet d'installer un système d'identification biométrique pour l'identification d'une session Windows. Il reconnaitra ainsi votre visage grâce à votre webcam. Pour l'instant en Beta, ce service n'est pas encore près pour être utiliser en production car il ne fait pas encore la différence entre photo et véritable visage.

"Cela fait tout de même une conjoncture d’évènements qui tient du miracle." Hé bien moi j'en connais qui pourrait tomber dans le piège. Le temps de se rendre compte de quoi qu'est-ce et que faire, et hop, le tour est joué. Affaire à suivre.

le principal auditeur de sécurité disponible

Afin d'assurer la protection de contenu pour ce qui est appelé « contenu de première qualité » (typiquement des données HD issues de sources Blu-Ray ou HD-DVD), Windows Vista a subit une refonte totale des éléments au cœur de l'OS. Assurer cette protection engendre des coûts considérables en termes de performance et stabilité du système, de surcoût pour le support technique, et du coût du matériel et du logiciel. Ces problèmes affectent non seulement les utilisateurs de Vista mais aussi l'industrie des PC toute entière, puisque les effets des mesures de protection impactent tout matériel et logiciel qui communiquera au final avec Vista, même si il n'est pas employé directement avec Vista (par exemple du matériel d'un ordinateur Macintosh ou d'un serveur Linux). Ce document analyse le coût induit par la protection de contenu de Vista, et les dommages collatéraux que cela implique dans toute l'industrie informatique.