Planète Warez

Si vous faites de la sécurité informatique et plus particulièrement de l’audit ou de l’analyse de logiciels malveillants, je vous invite aujourd’hui à jeter un œil à SSH-MITM.

Comme son nom l’indique, SSH-MITM est un serveur Man In The Middle qui une fois installé permet de voir tout ce qui transite entre des machines dans le cadre de connexions SSH.

L’outil gère l’authentification avec clés publiques, le détournement de sessions et la manipulation de fichiers durant les transferts SCP / SFTP.

SSH-MITM peut être installé sous Linux avec la commande suivante, et sur les Android :

Vous pouvez également l’installer avec pip (package python) comme ceci :

C’est évidemment à utiliser uniquement sur votre propre matériel dans un cadre de recherche.

Ne faites rien d’illégal avec ça sinon, vous irez obligatoirement en prison. C’est sûr et certain ^^ !

SSH-MITM est disponible ici.

SOURCE: Korben.info

👇 Archivé et retranscris dans le wiki 😉

https://wiki.planete-warez.net/fr/informatique/sécurité/secure-ssh

Si vous en avez assez de votre terminal, de PuTTY… je vous présente Tabby.

Ce terminal open source et libre pour macOS, Windows et Linux est entièrement configurable et vous permettra de vous connecter soit en local, soit via le port série soit en Telnet et SSH et vous fera gagner du temps grâce à ses raccourcis clavier et rendra également votre quotidien plus agréable.

Tabby propose des onglets et un système de panneaux, mais également des thèmes, des plugins et des palettes de couleurs pour vous permettre de pousser au bout l’expérience. Il peut supporter différents shells dans la même fenêtre, offre de la complétion, intègre un conteneur chiffré pour vos mots de passe, clés SSH et autres secrets, et peut gérer différents profils de connexions.

text alternatif

Chaque onglet est persistent (vous pouvez les restaurer si vous en fermez un par erreur) et dispose d’un système de notifications, ce qui permettra de vous avertir si par exemple un traitement est terminé pendant que vous êtes en train de tapoter dans un autre onglet.

C’est vraiment un super terminal qui viendra facilement remplacer cmd.exe pour les Windowsiens ou votre terminal de d’habitude. Et il peut même fonctionner en version portable pour ceux qui aiment embarquer leurs outils sur clé USB.

text alternatif

Pour le tester, vous pouvez le télécharger, mais il existe également une version web. Pratique pour se faire une idée.

SOURCE: Korben.info

–> Petit logiciel bien pratique qui a remplacé mon traditionnel PuTTY/kiTTY 🙂