ADN-Cyber Security & Co par Cyril Pineiro

ZeroLogonChecker detecteur de vulnérabilité pour CVE-2020-1472 Aka Zerologon (C#)

2020-10-17T00:20:10Z

ZeroLogonChecker

Est un petit utilitaire que j'ai écrit en m'inspirant de code d'exploits disponible sur le Web,
il permet de detecter la vulnérabilité CVE-2020-1472 Aka Zerologon sur vos DC

Sources dipso sur Github

DFIR ORC : Un Outil de Collecte Libre Pour L’Analyse Forensique

2020-10-16T23:32:28Z

DFIR ORC est un logiciel de collecte de données Forensiques (DFIR) éprouvé

Pour faire face à des incidents d’un genre nouveau,
les « Advanced Persistent Threats » (APTs), apparus il y a près de 10 ans,
l’ANSSI a dû adapter sa méthodologie de traitement ainsi que son outillage.

DFIR ORC est directement issu de cette démarche et n’a cessé de se développer
depuis pour s’adapter aux besoins en matière d’investigation et de réponse à incident.

Créé et utilisé de longue date par les équipes de l’ANSSI, le logiciel
de collecte DFIR ORC regroupe un ensemble d’outils qui permettent la
recherche, l’extraction et la mise à disposition des données forensiques.

Il a été entièrement conçu afin de fonctionner dans l’écosystème
Microsoft Windows de façon décentralisée et à grande échelle.

« Après 8 ans d’usage, DFIR ORC a été utilisé sur plus de 150 000
postes dans le cadre de nos activités opérationnelles en matière de réponse à incident. »
François Deruty, sous-directeur Opérations de l’ANSSI.

En s’engageant dans une démarche d’ouverture avec la communauté de la
sécurité numérique, l’ANSSI souhaite aujourd’hui partager cet outil mature
qu’elle utilise au quotidien depuis plusieurs années*.

Source

Intro to DFIR: The Divide and Conquer Process (3 hours)

2020-10-16T23:23:09Z

Une introduction / formation au "Digital Forensics and Incident Response"
avec CyberTriage et c'est gratuit et en Anglais, avec certificat de complétion et gratuit.

C'est par là => Intro to DFIR: The Divide and Conquer Process (3 hours)

CVE-2020-16898 Faille de sécurité Critique Windows sur la pile TCP/IP

2020-10-16T16:52:52Z

CVE-2020-16898 | Windows 10 Patch Tuesday

Correction et QuickWin d'une faille de sécurité critique type "Ping of Death"

Une nouvelle faille d'exécution de code à distance critique : CVE-2020-16898,
qui exploite une faille dans la pile TCP / IP de Windows lorsqu'il ne gère pas
correctement les paquets d'annonce de routeur ICMPv6.

Ajouter un domaine dans Horizon View

2019-04-06T07:40:25Z

Ajouter un domaine dans Horizon View, puis le faire apparaître dans la liste des domaines disponibles au Login utilisateur

VMware Horizon View Erreur PowerShell snap-in strong name PowershellServiceCmdlets

2018-06-13T07:29:22Z

Après avoir mis à jour l’infra VMware View l’erreur suivante apparait à chaque lancement de PowerShell ISE
sur le "Connection Serveur", mon ami Google n'ayant pas pu m'aider il a fallu chercher la cause de cette erreur :

Ci-dessous on peut voir que la version du module enregistré n’est pas la bonne,
c’est certainement cette mauvaise référence qui est à la source de l’erreur.

Netscaler : Double authentification avec SMS2 et Google Authentication Service

2018-04-11T16:34:28Z

Cela faisait un moment que je voulais mettre en place la double authentification sur Netscaler,
voilà c’est fait et tout ça avec un budget de 0€ en utilisant SMS2 disponible gratuitement sur
le site du développeur : http://www.wrightccs.com/ en le couplant avec le service gratuit de
Google https://developers.google.com/identity/ qui offre son application pour toutes les
plateformes de téléphone du moment (Android, iOS, Windows Phone).

Pour ceux qui ne savent pas ce qu’est la double authentification :
https://www.extrem-network.com/2014/10/12/securite-internet-double-authentification/

Dans ce POC nous allons ajouter une double authentification
avec le service de Google avec un mot de passe valable 30 Secondes.

Activer / Forcer le Client Léger HTML 5 avec XenDesktop 7.9

2018-04-02T15:45:02Z

Pour ceux qui ont migré d’un XenDesktop 7.1 vers 7.9 voici comment activer le Client HTML 5

Il y a eu pas mal de changements depuis la version 7.1, mais un des changements qui m’a le plus ...
« troublé » c’est l’absence des icônes « Authentification » « Receiver for Web » et « beacons »
dans l’interface d'administration de Storefront.

AppDNA Custom Report, Check Registry Key Algorythme

2018-03-23T12:20:35Z

Aller un petit Algorithme pour nos Custom Reports dans AppDNA, cet algo permet
de lister les Applications qui n'incluent pas une clef de registre prédéfinie,
libre à vous de la modifier pour vérifier plusieurs Clefs.

AppDNA, MSSQL, lister les applications avec des fichiers contenant des chemins en Dur

2015-03-01T01:53:32Z

Petite requête SQL pour extraire les Packages contenant des chemins en dur (hardcoded path)

AppDNA, rétablir le Mot de Passe Administrator par défaut

2015-02-26T15:39:14Z

Si comme moi :

- Vous avez changé le mot de passe du compte "administrator" avec un Mot de passe généré dans AppDNA.
- Que vous avez par mégarde oublié de garder ce mot de passe dans un endroit sécurisé.
- Parce un excès de confiance en la stabilité du produit et de son maintient, et dans un élan de
folie vous avez migré votre installation d'AppDNA vers la version 7.6.2 et que vous avez perdu
la fonctionnalité "Integrated Login" et ne pouvez donc plus vous loguer à AppDNA.

Voici une solution pour rétablir le mot de passe par défaut du compte "administrator" sur ApPDNA :

Citrix present ApPDNA 7.6 ?!?! Non non !!! Pas tout de suite ...

2015-02-26T14:08:11Z

Citrix present ApPDNA 7.6 ?!?!

Non non !!! Pas tout de suite attendre un peu ... genre ... 6 mois ou plus

Bon pour être honnête au début je ne pensais pas que j'allais écrire un article sur ce sujet,
une application qui ne fonctionne pas correctement n'est pas si rare et en général les Editeurs
se veulent réactif surtout quand l'application en question coute un bras.

AppDNA 7 Erreur installation IIS .NET Compilation

2014-06-11T15:30:03Z

Lors de l'installation de mon AppDNA 7.0 de Recette j'ai aujourd'hui rencontré une erreur
au login de l'application, une grande fenêtre blanche avec plein de html avec bien sur un
message si explicite que j'ai dû trouvé l'erreur sans son aide ...

Lorsque je tente de visiter le Site j'obtiens un jolie message d'erreur concernant

un module qui ne se charge pas ...

User Experience Virtualization 2.1 Beta (UE-V 2.1)

2014-06-10T11:43:29Z

Microsoft a mis à disposition ce mois-ci la bêta de d’User Experience Virtualization 2.1 Beta (UE-V 2.1)

UE-V a pour but de fournir la même expérience du poste de travail (paramétres applicatif, profil utilisateur) sur tous les périphériques Windows des utilsateurs.

La version 2.1 apporte principalement les nouveautés suivantes :

• Support d’Office 2013 avec l’agent UE-V permettant la personnalisation de plus de 1500 paramétres.

• Support de plus de paramétres pour Windows 8 & 8.1 ainsi que les paramétrages de certificat
et du gestionnaire d’identifiants de Windows 7

• Synchronisation des paramétres liés aux applications téléchargées via le Microsoft Store.
Le but étant de désactiver la synchronisation avec le compte Microsoft et utiliser UE-V à la place.

• Support de la sauvegarde / restauration des paramétres lorsque l’utilisateur adopte un nouveau périphérique.

Plus d'infos

Télécharger UE-V

Mise à jour App-V 5 Hotfix 4 enfin une bonne nouvelle

2014-05-18T00:27:45Z

Mise à jour App-V 5 Hotfix 4 enfin une bonne nouvelle

Comme le dit le titre de cet article enfin Microsoft s’est décidé à ajouter cette option
qui nous était si chère dans les versions 4.x d’App-V, parmi les nombreux fixes nous
pouvons désormais trouver l’option

« Allow virtual applications full write permissions to the virtual system » …

Hourra !!!

Le Hotfix est disponible sur le site de Microsoft : http://support.microsoft.com/kb/2956985

VMware View : Adobe Reader XI - Tentative d'accès à une adresse non valide

2014-05-18T00:06:35Z

Adobe Reader XI : Tentative d'accès à une adresse non valide

Cette erreur est causée par la désactivation de l'ASLR par le script d'optimisation pour VMware View.

Pendant que Microsoft déconseille de désactiver ASLR beaucoup d'administrateurs
"View" créer leurs postes VDI en utilsant les scripts d'optimisation de VmWare.

AppDNA 7.5 Update

2014-03-30T19:51:43Z

Guide de mise à jour d'AppDNA de 7.0 à 7.5

Après l'annonce de Citrix que AppDNA ne sera plus disponible que dans le Bundle XenDesktop 7.5 nous sommes gratifiés d'une mise à jour de notre outil bientôt plus disponible en standalone

POC : Installation de XenDesktop 7

2014-03-24T11:53:01Z

Le téléchargement de XenDesktop 7 est au format ISO.

Le « Provisioning Service » est optionel et est aussi téléchargeable au format ISO.

Pour ce POC j’ai décidé d’utiliser MCS (Machine Creation Services) avec un XenServer 6.x ce qui m’affranchi d’installer le « Provisioning Service »

App-V 5 Erreur 0xc0000142

2014-01-28T15:42:59Z

App-V 5 Erreur 0xc0000142

Cette erreur m'est apparue lorsque je devais lancer une

application hébergée sur un partage depuis une bulle App-V 5

Microsoft Desktop Optimization Pack 2013 R2 est disponible

2013-12-03T08:14:44Z

Microsoft vient de mettre à disposition Microsoft Desktop Optimization Pack (MDOP) 2013 R2
Ce nouveau pack est disponible sur MSDN et Microsoft Volume Licensing.
Il rassemble AGPM, App-V, DaRT, MBAM, MED-V, et UE-V.

VUEM Petit POC entre amis

2013-09-06T20:48:05Z

Ca fait plus d'un an que je n’ai pas eu le temps ni le courage d'écrire un article
j'en profite donc pour partager un POC certes pas le plus récent mais toutefois intéressant

Je vous présente un « nouveau » produit : VUEM de NORSKALE

VUEM est un outil qui permet de s'affranchir de vos scripts de logon/GPO/GPP et plus encore ...

Citrix Lovers c'est par la => http://www.norskale.com

Virtualiser Google Chrome avec App-V 4.6 SP1

2012-08-16T20:25:59Z

Aujourd'hui je m'attaque à Google Chrome la version actuelle étant 21.0.1180.79

Après avoir lu quelques blogs concernant la Virtualisation de Google Chrome pour
des versions antérieures je m'attendais à quelque chose de compliqué et chronophage ...

Il n'en est rien, j'ai rarement eu un Package App-V aussi facile à faire (faire), et voici comment.

App-V : La théorie

2012-04-09T21:52:34Z

Comment ça marche ?

Il est important de lister les différentes couches en question, il existe 4 grandes couches :

Matériel
Système
Applicative
Données et paramètres.

Packager Firefox 10.x

2012-04-08T10:59:24Z

Simple approche du Packaging de Firefox.

- 1) Créer Un Snapshot avant installation
- 2) Faire une capture normale, sans exécuter Firefox à la fin de l'installation
- 3) Suivre les instruction du paragraphe "Customiser Firefox"
- 4) Créer le Snapshot après installation

Customiser Firefox :

Afin de pré-configurer Firefox, nous allons customiser le profil
par défaut qui s'appliquera à tous les utilisateurs, pour cela
nous aurons besoin des fichiers suivant.

Firefox 11.0 Multi-langue ?

2012-04-08T13:15:04Z

Problématique pour l'un des mes clients :

"Je voudrais avec un seul Package MSI, installer Firefox avec la
langue correspondante au poste de travail ciblé, c'est possible ?"

Les langues à prendre en compte :

- Français
- Anglais
- Espagnol
- Japonais
- Thailandais

La réponse après 3 minutes d'investigation ... oui c'est possible ...

Les outils :

- Les différents Legacy Setup http://www.mozilla.org/en-US/firefox/all.html
- UPX (Open Source Executable Packer http://upx.sourceforge.net/)
- Uniextract 1.6 (7zip et Winrar font aussi l'affaire) http://legroom.net/software/uniextract

Note : Sur mon System j'ai pour habitude de copier upx.exe dans %WINDIR% et d'installer Uniextract.

Microsoft Silverlight 5.x

2012-04-08T13:17:48Z

On s'attaque à Silverlight, comme d'habitude Microsoft nous créé un Installeur
ne répondant pas aux normes (Best Practices) de leur Produit.

Afin de rendre leur installeur "Best Practice" il y a plusieurs solutions,
nous allons en aborder 2 dont une pour laquelle j'ai une grande préférence.

Nous commençons donc par télécharger Silverlight.exe chez Microsoft :

Url : http://www.microsoft.com/getsilverlight/handlers/getsilverlight.ashx

Puis nous faisons une extraction de son contenu en tapant la commande suivante depuis un prompt MSDOS dans le répertoire courant :

Silverlight.exe" /extract

La fenêtre suivante apparait, nous choisissons ou nous voulons décompresser les fichiers.

Installation AppDNA AppTitude Failed!?

2012-04-08T13:19:29Z

Aujourd'hui mon client à besoin de mettre à jour son installation d'AppTitude,

comme les Packages AppTitude ne gèrent pas les mises à jour majeures, il faut
donc au préalable désinstaller la version actuelle puis installer la nouvelle,
jusque-là pas de problème ... semble-t-il ...

Nouvelle version d'AppTitude 6.0.110.0 !

2012-04-08T13:40:11Z

Quand AppTitude devient AppDNA

App-DNA fait maintenant partie intégrante de Citrix, AppTitude a été renommé AppDNA

Alors quoi de neuf dans cette version 6?

Nouvelle version de XenDesktop

2012-04-08T21:04:35Z

Citrix lance une nouvelle version de XenDesktop intégrant une technologie personnalisation héritée de RingCube, offrant la prise en charge de Microsoft System Center 2012 et accélérant les migrations vers Windows 7.

France Télévisions Choisi ChangeBase

2012-04-08T21:16:12Z

Quest Software vient de signer un contrat avec France Télévisions dans le cadre de la migration de ses applications de Windows XP vers Windows 7.

Codec H.265 : des vidéos toujours plus légères ?

2012-03-02T07:39:00Z

La future norme de compression vidéo qui devrait voir le jour en janvier 2013 prévoit des améliorations spectaculaires.

En effet, il semblerait qu’à qualité constante, les vidéos utilisant le codec H.265,
aussi appelé High Efficiency Video Coding (HEVC), présentent un poids réduit de
35 % à 67 % par rapport au standard actuel, à savoir le codec H.264 plus connu sous le nom de MPEG-4.

La communauté Green IT se lève et salue l’exploit ! Nous pourrons désormais poster et regarder
des vidéos en ligne sans culpabiliser à l’idée de charger des serveurs et d’occuper la bande passante.

System Center 2012 – Virtual Machine Manager Component Add-ons and Extensions

2012-04-17T21:26:16Z

Add-ons pour SCVMM 2012 RTM

On retrouve :

- VM Recovery Tool qui permet de temporairement supprimer un hôte, un cluster, une machine virtuelle ou un service de VMM quand un objet est dans un état d’échec . Celui-ci se connect directement à la base de données SQL de votre serveur VMM.

- Microsoft Product Support Reporting Tool (MPSRPT) : utilisé pour rassembler des données sur l’état du système et les informations de configuration à partir du serveur d’administration VMM et des hôtes de machines virtuelles. Cet outil offre la possibilité de sélectionner les scénarios particuliers pour lesquels les données de configuration de système seront recueillies.

- Virtual Machine Manager Configuration Analyzer (VMMCA) : qui permet d’évaluer la conformité des paramétrages pour une machine exécutant un des rôle SCVMM. Attention, cette version ne fonctionne que pour la version 2012. Il existe une autre version pour les machines exécutant un rôle SCVMM 2008 R2.

Plus d’infos

App-V 5.0 Beta ! Alors quoi de neuf ?

2012-04-17T22:05:30Z

L'une des surprises dans la nouvelle version bêta de App-V 5.0 est la disparition du format SFT, il est remplacé par un format "AppV"

Le format SFT a été créé à l'origine par SoftGrid comme un système de fichiers révolutionnaire, créé pour permettre le streaming par bloc. Les systèmes de fichiers tels que CIFS, NFS, et autres, ne peuvent que copier des fichiers dans leur intégralité.

Dans la version bêta de App-V 5.0, Microsoft a supprimé le système de fichiers propre au SFT, ainsi que le lecteur virtuel ce qui à priori ne permet plus le streaming comme nous le connaissions.

Le nouveau système de fichier est un dossier compressé type ZIP. Après le séquençage d'une nouvelle appli renommez votre fichier en *.zip nous pouvons alors l'ouvrir et visualiser son contenu, je ne sais pas si nous pouvons y apporter des modifications :

App-V 5.0 ! Disponible en version Beta !

2012-04-17T21:21:05Z

Microsoft annonce la beta de Microsoft Application Virtualization (App-V) 5.0

Disponible en téléchargement sur Microsoft Connect : http://www.microsoft.com/getappv5

Cette version apporte la compatibilité Windows 8, et notamment le support de Windows To Go, qui permet de démarrer Windows 8 depuis une clé USB.

Celle-ci bénéficiera aussi d’une console web pour l’administration de l’infrastructure App-V.