Powered By Blogger

Rechercher sur ce blogue

Aucun message portant le libellé outils. Afficher tous les messages
Aucun message portant le libellé outils. Afficher tous les messages

dimanche 18 octobre 2026

 AnalyseDisk : logiciel gratuit complet de diagnostic disque

 AnalyseDisk : logiciel gratuit complet de diagnostic disque
malekalmorte
15–19 minutes

Un disque lent, une alerte SMART ou une partition difficile à identifier ne se vérifient pas avec les mêmes outils. Pour examiner ces différents aspects sans multiplier les fenêtres, AnalyseDisk réunit le diagnostic, la santé et les performances des disques dans une interface dédiée.

Développé par Malekal, ce logiciel gratuit et portable pour Windows rassemble les informations SMART, la température, l’endurance disponible sur les SSD compatibles, l’agencement des partitions et des observations issues de Windows. Il propose également un test de vitesse et des rapports exportables.

Dans cet article, découvrez les fonctions d’AnalyseDisk et comment les utiliser : sélectionner un disque, consulter les résultats, mesurer les débits et conserver un rapport. Les tutoriels consacrés à SMART, aux partitions ou aux réparations restent disponibles pour approfondir chaque diagnostic.

💡 Ce site est gratuit grâce à la publicité.
Si vous utilisez un bloqueur, vous pouvez nous soutenir en l’ajoutant en exception 🙂
Qu’est-ce qu’AnalyseDisk ?

AnalyseDisk est un utilitaire gratuit de diagnostic des disques durs et SSD pour Windows. Son intérêt est de rapprocher plusieurs sources d’information : ce que le disque déclare sur son état, ce que Windows connaît de ses volumes et les performances mesurées lors d’un test.

L’application comporte quatre onglets : Santé et informations, Partitions et diagnostic, Test de vitesse et Outils. Une liste à gauche permet de passer d’un disque détecté à un autre. L’interface est disponible en français et en anglais.
Fonction    Ce qu’elle permet de consulter ou de faire
Santé et informations    État SMART, température, informations du disque et état remonté par Windows.
Attributs SMART et autotests    Détails techniques et lancement d’un autotest lorsque le support est établi.
Partitions et diagnostic    Carte des partitions, volumes associés, espace libre et observations Windows.
Test de vitesse    Débits séquentiels et comparaison des passes.
Outils    Accès à des consoles Windows et à des actions ciblées de vérification ou maintenance.
Export du rapport    Enregistrement de l’onglet actif en HTML ou en texte.

Ces résultats sont complémentaires. Un débit élevé ne garantit pas la santé du support, et un état SMART favorable ne valide pas le système de fichiers. AnalyseDisk les présente séparément pour éviter de réduire tout le diagnostic à un seul voyant vert.
Télécharger et démarrer AnalyseDisk

AnalyseDisk est proposé sous forme d’archive portable pour Windows 10 et Windows 11 en 64 bits. Vous n’avez pas à installer séparément un environnement .NET : les fichiers nécessaires sont fournis dans le dossier de l’application.

    Téléchargez l’archive depuis la fiche AnalyseDisk.
    Extrayez entièrement son contenu dans un dossier accessible en écriture.
    Lancez AnalyseDisk.exe depuis le dossier extrait.
    Conservez les sous-dossiers et les outils fournis avec l’exécutable.
    Patientez pendant la collecte initiale, puis sélectionnez le disque à examiner dans la colonne de gauche.

Télécharger et démarrer AnalyseDisk

La lecture des informations démarre à l’ouverture. Le bouton Actualiser renouvelle la collecte, tandis qu’Annuler permet d’interrompre celle qui est en cours. Les tests de vitesse et les opérations de maintenance ne se lancent pas automatiquement.

Certaines informations ou actions nécessitent des droits supplémentaires. L’application peut alors afficher un état d’accès limité ou demander une autorisation lors de l’action concernée. Les données disponibles dépendent aussi du matériel et de l’interface utilisée, notamment avec certains boîtiers USB.
Comprendre et naviguer dans l'interface d'AnalyseDisk
Consulter la santé, la température et les informations du disque

L’onglet Santé et informations présente une synthèse du disque sélectionné. Vous pouvez y retrouver son modèle, sa capacité, son interface, ses volumes associés et les indicateurs disponibles.
AnalyseDisk affiche la santé SMART, la température, l’endurance consommée et un état Windows distinct pour le SSD sélectionné.

Dans cet exemple, le SSD affiche un état SMART « Bon », une température de 37 °C et une endurance consommée de 7 %. Ces valeurs décrivent ce disque au moment de la mesure ; elles ne constituent pas des seuils universels pour tous les modèles.

L’endurance consommée n’est pas un pourcentage global de santé. Il s’agit d’un indicateur d’usure lorsqu’il est fourni par le support. Une valeur absente reste inconnue, et ne doit pas être interprétée comme une usure nulle.

AnalyseDisk distingue également le verdict SMART de l’état de santé remonté par Windows. Des informations partielles ou différentes ne doivent pas être fusionnées artificiellement en un diagnostic certain. Le texte explicatif et la date de collecte aident à comprendre ce qui a effectivement été observé.

Un statut « Bon » signifie que les règles et les informations disponibles ne démontrent pas d’anomalie à cet instant. Il ne prédit pas toutes les pannes et ne remplace pas une sauvegarde. De même, un compteur historique d’arrêts non sécurisés ne prouve pas à lui seul une panne actuelle.

👉 Pour interpréter les alertes et choisir les vérifications adaptées :
Consulter la santé, la température et les informations du disque avec AnalyseDisk
Examiner les attributs SMART et les autotests

Pour la collecte SMART, AnalyseDisk utilise smartctl, l’outil du projet smartmontools. Les détails peuvent être consultés dans un tableau et agrandis dans une fenêtre dédiée pour lire les valeurs plus facilement.
Fenêtre des attributs SMART d’un SSD NVMe dans AnalyseDisk, avec les indicateurs d’endurance, de réserve disponible et de données transférées.
Les attributs disponibles dépendent du type de support et des informations qu’il expose.

La présentation conserve les différences entre les familles de disques. Les compteurs NVMe ne sont pas transformés en valeurs normalisées artificielles pour remplir les colonnes. Le but est de rendre les informations accessibles sans inventer celles que le support ne fournit pas.

👉Plus de détails dans ce guide :
Afficher les attributs SMART dans AnalyseDisk

Quand le disque et la collecte le permettent, des boutons proposent un autotest court ou un autotest long. Leur lancement demande une action de votre part et les autorisations nécessaires. Ils ne démarrent pas simplement parce que vous ouvrez l’onglet.

Distinguez le lancement accepté, le test en cours et son résultat final. Une commande acceptée ne signifie pas que le disque a réussi le test. Le bouton « Arrêter le suivi » arrête la surveillance dans l’application ; il ne signifie pas que l’autotest exécuté par le disque est interrompu.

👉 Pour approfondir le sens des attributs et leurs limites :
Visualiser les partitions et les volumes associés

L’onglet Partitions et diagnostic montre comment le disque sélectionné est organisé. La carte rapproche les partitions et les volumes que Windows a pu identifier, avec leurs types, tailles, systèmes de fichiers et lettres de lecteur.
Carte des partitions d’un SSD dans AnalyseDisk, avec les partitions EFI, MSR, de données et de récupération et leur tableau détaillé.
La vue schématique agrandit les petites partitions ; le tableau conserve leurs tailles.

Dans la vue schématique, les petites partitions sont agrandies pour que leurs libellés restent lisibles. L’option Proportions réelles permet de changer de représentation. Il faut donc lire les tailles indiquées, plutôt que déduire la capacité d’une partition de sa largeur dans le dessin.

L’espace libre à l’intérieur d’un volume n’est pas la même chose que l’espace disque non alloué. Lorsque les informations Windows sont partielles, une zone non représentée ne devient pas automatiquement de l’espace disponible pour créer une partition.

La carte constitue une vue de diagnostic, pas un éditeur de partitions. Une partition EFI, MSR ou de récupération sans lettre peut être parfaitement normale. Sa présence ne justifie pas une suppression pour « nettoyer » le disque.

👉 Pour approfondir l’organisation et la gestion des partitions :
Visualiser les partitions et les volumes associés
Consulter les systèmes de fichiers et les événements Windows

Cette partie complète la santé matérielle avec des observations concernant les volumes et les journaux Windows. Elle permet de voir si des informations pertinentes ont pu être attribuées au volume examiné, en conservant leur date et leur contexte.
AnalyseDisk présente les observations des systèmes de fichiers et les événements Windows, avec plusieurs états indéterminés explicitement signalés.
Un état indéterminé signale une limite d’observation, pas une corruption démontrée.

La consultation des événements est bornée : elle porte sur les 30 derniers jours et jusqu’à 500 événements récents par journal System et Application. Une consultation incomplète ou une attribution incertaine ne permet pas de conclure à l’absence d’erreur.

Sur la capture, certains états de systèmes de fichiers sont « indéterminés ». Cela indique que l’information disponible ne permet pas de trancher. Ce résultat n’annule pas les informations SMART obtenues ailleurs et ne prouve pas que le disque est défectueux.

Lire ces observations ne revient pas à effectuer une analyse complète du système de fichiers. Si une vérification ou une réparation est nécessaire, elle relève d’une action distincte dans les outils.
Consulter l'état des systèmes de fichiers et les événements Windows avec Analysedisk
Mesurer les performances avec le test de vitesse

L’onglet Test de vitesse permet de lancer une mesure sur un volume sélectionné. Le profil séquentiel utilise un fichier dédié de 1 Gio, des blocs de 1 Mio et trois passes. L’interface rappelle les paramètres et montre la progression.

    Sélectionnez le disque, puis le volume proposé comme cible.
    Choisissez le mode de mesure et lisez sa description.
    Fermez les tâches qui sollicitent inutilement ce volume pour faciliter la comparaison.
    Cliquez sur Démarrer le test de vitesse.
    Attendez le résultat et consultez les débits ainsi que la comparaison des passes.

Le mode « Lecture + écriture » écrit puis lit un fichier dédié. Le mode « Lecture seule » mesure la lecture, mais prépare lui aussi ce fichier par écriture. Aucun de ces deux modes ne doit donc être présenté comme une opération sans aucune écriture sur le volume.
Faire un benchmark de ses disques dans AnalyseDisk
Résultat du benchmark AnalyseDisk avec des jauges de lecture et écriture séquentielles et un graphique comparant les trois passes.
Les jauges résument les débits mesurés ; le graphique permet de comparer les passes.

L’exemple affiche environ 1 518 Mo/s en lecture et 1 337 Mo/s en écriture. Il s’agit des résultats de ce test, pas d’une promesse de performances pour tous les SSD. Le volume, les activités concurrentes, les caches et les conditions de mesure peuvent influencer le résultat.

Ce benchmark séquentiel ne résume pas tous les usages d’un disque. Il ne mesure pas à lui seul les performances aléatoires, les temps de réponse de toutes les applications ou la fiabilité future du support. Évitez également de solliciter un disque qui présente déjà des signes de panne avant d’avoir protégé vos données.

👉 Pour comparer les mesures et comprendre les différents types de tests :
Résultat d'un test de vitesse disque (benchmark)
Accéder aux outils Windows depuis AnalyseDisk

L’onglet Outils rassemble des accès utiles pour poursuivre le diagnostic ou effectuer une action adaptée. Selon la cible et les informations disponibles, il propose des consoles Windows et des opérations de vérification ou de maintenance, avec des liens vers les tutoriels Malekal.
Onglet Outils d’AnalyseDisk avec les accès à la Gestion des disques, à l’optimisation Windows, aux événements et à la vérification du système de fichiers.
Les actions de maintenance sont distinctes de la simple consultation des informations.

Les boutons peuvent ouvrir la Gestion des disques, Optimiser les lecteurs ou l’Observateur d’événements. L’ouverture de ces consoles ne signifie pas qu’un filtre sur le disque a été appliqué automatiquement, ni qu’une réparation a été réalisée.

Pour vérifier ou réparer un système de fichiers, le logiciel s’appuie sur les outils Windows adaptés et contrôle la cible avant le lancement. Une demande de droits administrateur ou de confirmation peut être présentée selon l’action.

Une vérification NTFS avec CHKDSK /scan peut appliquer des corrections en ligne. La réparation avec CHKDSK /f modifie également le système de fichiers et peut demander un redémarrage. Lisez la confirmation et sauvegardez les données importantes avant une maintenance.

Une opération transmise à Windows n’est pas automatiquement terminée quand vous fermez AnalyseDisk. Consultez son résultat dans la fenêtre correspondante. Le logiciel ne doit pas être considéré comme ayant réparé le disque simplement parce qu’il a ouvert ou lancé l’outil.

👉 Pour comprendre les modes de vérification et leurs conséquences :
Accéder aux outils Windows depuis AnalyseDisk
Exporter un rapport HTML ou texte

Le bouton Exporter le rapport enregistre les données de l’onglet actif. Vous pouvez choisir un fichier HTML autonome, lisible dans un navigateur, ou un fichier texte, pratique pour conserver les informations ou les transmettre à une personne qui vous aide.
Rapport HTML AnalyseDisk affichant le modèle, la capacité, l’interface et les volumes du disque, avec le numéro de série masqué.
Le rapport est daté et conserve les informations disponibles au moment de l’export.

    Placez-vous dans l’onglet dont vous souhaitez conserver les informations.
    Cliquez sur Exporter le rapport.
    Vérifiez la cible indiquée, puis choisissez le format HTML ou texte.
    Laissez le numéro de série masqué, sauf besoin précis de l’inclure.
    Choisissez l’emplacement du fichier, puis relisez son contenu avant de le partager.

Le rapport fige les données disponibles au moment de l’export ; il ne lance pas une nouvelle collecte ou un nouveau test. Pour documenter plusieurs aspects, exportez les onglets utiles séparément. L’export du test de vitesse conserve le contexte de la mesure réalisée.
Export AnalyseDisk au format Texte avec la santé et les informations de disque

Le numéro de série est masqué par défaut, et les identifiants privés ou chemins personnels sont exclus du rapport de partage. Cela ne rend pas le document dépourvu d’informations sur votre matériel : modèle, capacité et lettres de volumes peuvent rester visibles.
Export AnalyseDisk au format HTML avec la santé et les informations de disque
AnalyseDisk en vidéo

L’utilisation d’AnalyseDisk en vidéo pas à pas.

Dans quels cas utiliser AnalyseDisk ?

AnalyseDisk est utile pour obtenir une vue d’ensemble du stockage, préparer un diagnostic et conserver des éléments comparables. Vous pouvez commencer par consulter la santé et les informations, puis choisir une vérification supplémentaire en fonction du problème rencontré.
Votre besoin    Point de départ dans AnalyseDisk
Identifier les supports et leurs volumes    Liste des disques et informations du disque sélectionné.
Examiner une alerte ou l’usure disponible    Santé et informations, puis attributs SMART.
Comprendre le partitionnement    Partitions et diagnostic.
Documenter un ralentissement du stockage    Test de vitesse, si l’état du support permet de le solliciter.
Préparer une demande d’aide    Export des onglets pertinents, après relecture.

Sa portée reste celle d’un outil de diagnostic et d’accès à des fonctions Windows. Il ne récupère pas les fichiers supprimés, ne garantit pas qu’un disque ne tombera jamais en panne et ne répare pas physiquement un support défaillant.

Si vous recherchez plus largement l’origine des lenteurs ou des erreurs de votre ordinateur, vous pouvez compléter cette approche avec AnalysePC. AnalyseDisk se concentre sur le stockage ; AnalysePC examine davantage d’éléments de la configuration et du fonctionnement de Windows.

👉 Pour élargir le diagnostic à l’ensemble du PC :
AnalyseDisk ou CrystalDiskInfo : quelles différences ?

AnalyseDisk et CrystalDiskInfo permettent tous les deux de consulter les informations SMART, la température et les indicateurs disponibles sur les disques durs et SSD. Leur approche diffère cependant.

CrystalDiskInfo se concentre sur la santé des supports, avec notamment une surveillance en arrière-plan, des graphiques d’évolution et des alertes. AnalyseDisk rassemble plusieurs aspects du diagnostic dans une même interface : santé SMART, partitions, observations Windows, test de vitesse et rapports exportables.
Votre besoin    Outil à privilégier
Consulter les informations SMART et la température    Les deux proposent ces informations, selon le matériel reconnu.
Suivre les indicateurs dans le temps avec des alertes    CrystalDiskInfo dispose de fonctions dédiées.
Examiner les partitions et les observations Windows    AnalyseDisk réunit ces éléments dans son diagnostic.
Effectuer un test de débit séquentiel dans le même logiciel    AnalyseDisk intègre un test de vitesse.

Attention à ne pas confondre CrystalDiskInfo et CrystalDiskMark : le second est consacré aux performances. Il propose notamment des tests séquentiels et aléatoires, plus variés que le test séquentiel intégré à AnalyseDisk.

Les deux approches peuvent donc se compléter : CrystalDiskInfo pour surveiller les indicateurs du disque, AnalyseDisk pour examiner plusieurs aspects du stockage et préparer un rapport de diagnostic.

 

REF.:  https://www.malekal.com/analysedisk-logiciel-gratuit-complet-de-diagnostic-disque/

https://telecharger.malekal.com/download/analysedisk/

dimanche 28 mai 2017

40 meilleurs outils gratuits qui vous aideront à devenir un puissant pirate informatique.

40 + Free Best Tools qui vous aideront à devenir un pirate informatique puissant:

Nous allons commencer par un logiciel de craquage de mot de passe.Logiciel Cracker de mot de passe
Il est souvent désigné comme l'outil de récupération de mot de passe qui peut être utilisé pour récupérer le mot de passe d'origine ou en contournant le cryptage, la méthode la plus courante utilisée dans le crackage par mot de passe est à plusieurs reprises faire des suppositions pour le mot de passe probable et peut-être finalement frapper le bon. Les mots de passe sont longs, l'utilisateur peut l'oublier, ces outils de récupération de mot de passe sont souvent utilisés par les pirates pour briser le mot de passe et accéder au système et le manipuler.
Voici quelques outils populaires de craquage de mot de passeOphcrack
Il s'agit d'un logiciel de cracker de mot de passe gratuit qui est basé sur les implémentations efficaces de la table arc-en-ciel. Il fonctionne sur un certain nombre de systèmes d'exploitation comme Mac OS X, Unix / Linux et les systèmes d'exploitation Windows. Il est équipé d'un graphique en temps réel pour analyser les mots de passe et est un logiciel open source. Ophcrack a la capacité de craquer à la fois les hachages NTLM ainsi que LM hash.

 
Méduse
Medusa est l'un des meilleurs crackers de mots de passe bruts, rapides et parallèles en ligne qui sont disponibles sur Internet. Il a été conçu par les membres du site foofus.net. Il est également largement utilisé dans les tests de pénétration pour s'assurer que la vulnérabilité du système peut être exposée et des mesures de sécurité appropriées peuvent être prises contre le piratage.

 
RainbowCrack
Rainbow Crack comme son nom le suggère, est un cracker pour les hachis avec les Tables Rainbow. Il fonctionne sur plusieurs systèmes d'exploitation tels que Linux, Windows Vista, Windows XP (systèmes d'exploitation Windows). Il prend en charge à la fois l'interface utilisateur graphique ainsi que l'interface de ligne de commande. C'est un logiciel qui est utilisé pour le cracking par mot de passe en générant des tables arc-en-ciel, en diffusant tous les paramètres.

 
Wfuzz
Wfuzz est un outil flexible pour les applications basées sur Internet forçant la brute. Il prend en charge de nombreuses fonctionnalités telles que Multithreading, Header brute forcing, Recursion lors de la découverte de répertoires, Cookies, Proxy Support, cachant les résultats et codant les URL pour n'en nommer que quelques-uns. Wfuzz est un outil utile pour trouver des ressources non liées, comme les scripts, les répertoires et les servlets.

 
Brutus
Brutus est l'un des crackers de mot de passe les plus flexibles et gratuits qui fonctionne à distance. Il est également populaire en raison de sa grande vitesse et fonctionne sous des systèmes d'exploitation tels que Windows 2000, Windows NT et Windows 9x. Actuellement, il ne fonctionne pas sous le système d'exploitation UNIX. Brutus a d'abord été conçu pour vérifier les périphériques réseau comme les routeurs pour les mots de passe courants et par défaut.

 
L0phtCrack
L0phtCrack qui est maintenant connu sous le nom de L0phtCrack6, est un outil qui teste la force d'un mot de passe donné, ainsi que pour récupérer des mots de passe perdus sur la plate-forme Microsoft Windows. C'est donc un outil pour la récupération de mot de passe ainsi que pour l'audit des mots de passe. Il utilise des techniques telles que les tables arc-en-ciel, la force brute et le dictionnaire pour récupérer le mot de passe.

 
Fgdump
Fgdump est un puissant outil de craquage. En fait, il est beaucoup plus puissant que pwdump6 car ce dernier a tendance à s'accrocher chaque fois qu'il y a présence d'un antivirus. Fgdump a la capacité de résoudre ce problème de suspension en fermant d'abord. Il redémarre plus tard le logiciel Antivirus. Il prend en charge le multithreading qui est très pertinent dans l'environnement multitâche et multi-utilisateurs.

 
THC Hydra
Chaque étude de sécurité par mot de passe a révélé que les plus grandes faiblesses de sécurité sont les mots de passe. THC Hydra est un outil pour craquer des connexions et il est flexible car il prend en charge différents protocoles. C'est très rapide et, en même temps, de nouveaux modules peuvent être facilement ajoutés. Hydra peut fonctionner sur des systèmes d'exploitation comme Solaris 11, OSX, Windows et Linux.

 
John The Ripper
John the Rippers est un logiciel gratuit pour le cracking par mot de passe qui a été conçu à l'origine pour les systèmes d'exploitation Unix. À l'heure actuelle, il peut fonctionner sur 15 systèmes d'exploitation qui comprend 11 versions différentes d'UNIX, Win32, DOS et BeOS. Il a la capacité de combiner plusieurs crackers de mots de passe en un seul paquet qui en fait l'un des outils de fissuration les plus populaires pour les pirates informatiques.

 
Aircrack
Il s'agit d'une suite logicielle réseau utilisée dans les réseaux locaux sans fil 802.11. Il se compose d'outils tels qu'un sniffer de paquets, un détecteur et un WEP. Cet outil s'exécute sur les systèmes d'exploitation Windows et Linux. Il peut fonctionner avec n'importe quel type de contrôleur d'interface de réseau sans fil, à condition que le pilote supporte le mode de surveillance brut.

 
Caïn et Abel
Caïn et Abel, souvent appelé Caïn, sont un outil pour récupérer le mot de passe dans la plate-forme Windows. Il a la possibilité de récupérer différents types de mots de passe à l'aide de techniques telles que la fissuration des hachages de mots de passe en utilisant des contraintes brutes, des attaques de dictionnaire, des attaques de cryptanalyse et des sniffs de paquets dans les réseaux.

 
IKECrack
L'objectif de ces outils de sécurité est de localiser les identités d'utilisateurs valides dans un réseau public virtuel a c
atégorie articulaire, mais sont très populaires parmi les pirates informatiques néanmoins: 

NetcatIt est un outil d'utilité de réseau en vedette. Il a la capacité de lire et d'écrire des données sur toutes les connexions réseau qui utilisent le protocole TCP / IP. C'est un outil de back-end fiable qui peut être piloté directement et facilement par d'autres scripts et programmes.

 TracerouteIt est un tracert ou un outil de suivi IP qui affiche le chemin des paquets Internet par lesquels il a traversé pour atteindre la destination spécifique. Il identifie l'adresse IP de chaque saut en passant par la destination. 

 Ping.eu. C'est l'outil de suivi qui aide l'utilisateur à connaître le temps que les paquets de données ont pris pour atteindre l'hôte. Il s'agit d'une application en ligne où vous devez simplement placer le nom d'hôte ou l'adresse IP et récupérer le résultat.

 DigIt est un système complet de recherche et d'indexation utilisé pour un domaine ou Internet. Il fonctionne dans Linux et système Windows. Cependant, il ne remplace pas les systèmes de recherche Internet tels que Google, Infoseek, AltaVista et Lycos. 

 CURLIt est un outil de ligne de commande logiciel open source gratuit qui transfère des données avec une syntaxe d'URL. Il prend en charge HTTP / HTTPS, Gopher, FTPS, LDAP, POP3 et bien d'autres. Il peut fonctionner sous une grande variété de systèmes d'exploitation. La version stable récente est v7.37.1.
Encryption Tools
 TrueCrypt
TrueCrypt est un outil de cryptage open source qui peut crypter une partition dans l'environnement Windows (sauf Windows 8); Il est équipé pour créer un disque crypté virtuel dans un fichier. En outre, il a la capacité de chiffrer le périphérique de stockage complet. TrueCrypt peut fonctionner sur différents systèmes d'exploitation comme Linux, Microsoft Windows et OSX. TrueCrypt stocke les clés de cryptage dans la RAM de l'ordinateur.  

OpenSSH
OpenSSH est le nom abrégé d'Open Secure Shell et est une suite logicielle gratuite qui permet de sécuriser vos connexions réseau. Il utilise le protocole SSH pour fournir des sessions de communication chiffrées dans un réseau informatique. Il a été conçu à l'origine comme une alternative au logiciel Secure Shell développé par SSH Communications Security. L'outil a été conçu comme une partie du projet OpenBSD.  

PuTTYIt un outil de cryptage open source disponible sur le système d'exploitation UNIX et Windows. C'est une implémentation gratuite de SSH (Secure Shell) et de Telnet pour Windows et UNIX. La beauté de cet outil est qu'il prend en charge de nombreux protocoles réseau tels que Telnet, SCP, rlogin, SSH et connexion de socket brut. Le mot PuTTY n'a pas de signification spécifique, mais comme dans la tradition UNIX, tty est un nom de terminal.
 OpenSSL
OpenSSL est un outil de cryptage open source qui implémente les protocoles TLS et SSL. La bibliothèque centrale OpenSSL est écrite dans le langage de programmation C. Les fonctions cryptographiques fondamentales sont mises en œuvre par elle. Les versions OpenSSL sont disponibles pour les systèmes d'exploitation comme UNIX, Solaris, Linux et Mac OS X. Le projet a été entrepris en 1988 dans le but d'inventer des outils de cryptage gratuits pour les programmes utilisés sur Internet.
 Tor
Tor est un outil de cryptage gratuit et a la capacité de fournir l'anonymat en ligne ainsi que la résistance à la censure. Le trafic interne est dirigé par un réseau gratuit qui comprend plus de cinq mille relais afin que l'emplacement réel de l'utilisateur puisse être caché. Il est difficile de suivre les activités sur Internet, comme la visite de sites Web et de messages instantanés; L'objectif le plus important de cet outil est d'assurer la confidentialité personnelle des utilisateurs.  

OpenVPNIt est un outil open source pour la mise en œuvre de techniques de réseaux privés virtuels afin que des connexions sécurisées sur site ou point à point à l'aide de routeurs ou de ponts soient possibles, ainsi qu'un accès à distance est possible. OpenVPN offre aux utilisateurs un processus d'authentification sécurisé en utilisant des clés secrètes pré-partagées.  

StunnelStunnel est un outil multi-plate-forme open source qui permet d'assurer que les clients et les serveurs obtiennent des connexions cryptées sécurisées. Ce logiciel de cryptage peut fonctionner sur un certain nombre de plates-formes de systèmes d'exploitation, comme Windows, ainsi que tous les systèmes d'exploitation qui sont UNIX. Stunnel dépend d'une bibliothèque distincte comme SSLeay ou OpenSSL pour implémenter les protocoles (SSL ou TLS)
 KeePassKeePass est une source ouverte ainsi qu'un outil de gestion de mot de passe gratuit pour Microsoft Windows ainsi que des ports non officiels pour les systèmes d'exploitation tels que iOS, Linux, Android , Mac OS X et Windows Phone. Tous les noms d'utilisateur, mots de passe et tous les autres champs sont stockés par KeePass dans une base de données cryptée sécurisée. Cette base de données à son tour est protégée par un seul mot de passe.  
Hacking Vulnerability Exploitation Tools Metasploit
Metasploit a été publié en 2004 et a été un succès instantané dans le monde de la sécurité informatique. Metasploit fournit des données sur les vulnérabilités du système de sécurité et aide également à effectuer des tests de pénétration.  

SqlmapIt est un outil de test de pénétration qui est disponible en tant que source ouverte. Son objectif est d'automatiser le processus de détection et d'exploitation des défauts d'injection en SQL et de prendre en charge les serveurs de base de données. Sqlninja L'objectif principal de cet outil est d'accéder à un serveur DB vulnérable; Il est utilisé pour le test du stylet afin que la procédure de contrôle d'un serveur DB puisse être automatisée lorsque la vulnérabilité d'une injection SQL a été suivie.  
Social Engineer Toolkit 
Cette trousse d'outils également appelée SET, a été conçue par TrustedSec. L'outil vient en tant que code source ouvert et est piloté par Python. Il est utilisé pour effectuer des tests de pénétration autour de l'ingénieur social.  

NetSparkerIt est un scanner de sécurité basé sur le Web qui dispose d'un moteur d'exploitation pour confirmer les vulnérabilités de sécurité et permet à l'utilisateur de se concentrer sur l'élimination des menaces de sécurité avec sa fonctionnalité libre False-Positive.

 BeEFBeEF est le court terme pour The Browser Exploitation Framework. C'est un outil de test de pénétration qui se concentre sur un navigateur Web et accède ainsi à la position de sécurité réelle de l'environnement auquel il cible.  

DradisDradis signifie Direction, Gamme et Distance. Il s'agit d'un scanner ou d'une application de vulnérabilité open source qui fournit la facilité de partage d'informations efficacement, en particulier lors de l'évaluation de la sécurité du système dans un dépôt central.  

Scanners de vulnérabilité 
NessusNessus est le scanner vulnérable le plus populaire au monde dans la liste dans les années 2000, 2003 et dans l'enquête de l'année 2006 sur les outils de sécurité. Il s'agit d'un scanner de vulnérabilité gratuit pour l'usage personnel dans l'environnement non-entreprise. 

 Le scanner OpenVASThis est proposé par plusieurs pour être le scanner de vulnérabilité le plus avancé au monde et est un outil puissant et complet pour la numérisation ainsi que des solutions pour la gestion des vulnérabilités. C'est un logiciel gratuit et est maintenu tous les jours.  

NipperIt est un analyseur pour l'infrastructure réseau et sa forme complète est Network Infrastructure 

Parser. Ce scanner open source aide les fonctionnalités telles que l'audit, la configuration et la gestion des périphériques pour l'infrastructure réseau ainsi que la gestion des réseaux informatiques.  

Secunia PSIIt est un logiciel gratuit de sécurité informatique qui balaye le logiciel sur un système informatique. Il suit les programmes tiers / non Microsoft qui nécessitent des mises à jour de sécurité pour protéger votre ordinateur contre les pirates informatiques et les cybercriminels.  

Retina
Retina, avec plus de 10 000 déploiements, est l'un des scanners de vulnérabilité les plus sophistiqués du marché. Il aide à identifier efficacement la vulnérabilité informatique et est également disponible en tant qu'application autonome. Il identifie essentiellement les faiblesses dans la configuration et les correctifs manquants.  

QualysGuardIt est un scanner de gestion de vulnérabilité qui fournit des solutions pour la gestion de la vulnérabilité par les applications via le Web. Conçu par Qualys Inc., il est disponible sur demande. Cela aide les utilisateurs en analysant leur statut de vulnérabilité.

 NexposeVulnerability management est l'une des meilleures pratiques de sécurité pour protéger le système ou un réseau contre les menaces de sécurité. Nexpose est un scanner de gestion de la vulnérabilité qui vérifie différents types de vulnérabilité lorsqu'il existe un risque de sécurité informatique.  

Scanneurs de vulnérabilité 
Web Burp SuiteBurp Suite est un outil pour effectuer le test de sécurité des applications basées sur le Web. Il dispose d'une collection d'outils qui fonctionnent ensemble et qui mènent l'ensemble du processus de test avec l'objectif de trouver ainsi que d'exploiter les vulnérabilités dans la sécurité.  

WebscarabIt est un outil de test pour les applications de sécurité Web et a été écrit en Java et est donc indépendant du système d'exploitation. Il agit comme un proxy et permet aux utilisateurs de modifier les demandes Web par les navigateurs Web et les réponses du serveur Web. Webscarab enregistre souvent le trafic pour effectuer une nouvelle analyse.  

Websecurify La sécurité du site est un facteur crucial pour les sites Web personnels et d'organisation. L'objectif principal devrait être de détecter la vulnérabilité de votre site Web avant qu'un intrus ne le détecte. Websecurify est un outil de test pour la sécurité du site Web et peut être utilisé pour détecter la vulnérabilité de vos sites. 

NiktoIt est un scanner pour les serveurs Web et est disponible en tant que source ouverte. Il effectue des tests détaillés pour plusieurs éléments contre les serveurs Web, qui incluent des tests de plus de 6700 fichiers ou programmes qui peuvent être dangereux. Il teste également les problèmes spécifiques à la version des serveurs Web.  

W3af 
Cet outil expose plus de 200 vulnérabilités potentielles et minimise ainsi les menaces de sécurité pour vos sites Web. C'est écrit dans le langage de programmation Python. W3af possède à la fois une interface utilisateur de console et une interface utilisateur graphique.

REF.:

jeudi 26 mai 2016

Voici le top 10 des techniques de piratage découverts en 2015



Top web hacking techniques of 2015


Hier, nous avons fait sortir la liste des meilleures techniques de craquage 6 mots de passe utilisés par les pirates et les cyber-criminels. Dans le prolongement de la même série que nous avons aujourd'hui faire ressortir les 10 techniques de piratage utilisées par les pirates en 2015.Le piratage
Hacking est un terme qui a pris naissance dans les années 1990 et est associé à l'utilisation non autorisée des ressources informatiques et réseau. Par définition, le piratage est la pratique de modifier les caractéristiques d'un système, pour atteindre un objectif qui est pas dans la portée de l'objet de sa création.
Hacking est plus couramment utilisé dans le contexte de "Computer Hacking" où la menace se pose à la sécurité de l'ordinateur et d'autres ressources. En outre, le piratage a peu d'autres formes qui sont moins connus et ont parlé de .e.g. cerveau piratage, le piratage de téléphone, etc.
«Hacker» est un terme utilisé pour désigner un programmeur expérimenté qui avait compétence dans les systèmes de code machine et d'exploitation. Ces individus étaient compétents dans la résolution des problèmes insatisfaisants et le code des concurrents souvent interprétés à travailler comme agents de renseignement pour les petites entreprises de logiciels.
Il existe trois types de pirates, chapeau blanc ou hackers éthiques, les pirates de chapeau gris et les pirates de chapeau noir. Vous pouvez lire sur les différents types de pirates ici. Nous ne habituellement avons à vous soucier des pirates sur les éthiques mais il faut garder un pour le chapeau gris et black hat hackers qui sont habituellement les cyber-criminels.
En 2015, il y avait une douzaine de grandes vulnérabilités de temps découverts par les chercheurs. Cependant, quelques-uns de ceux qui ont effectivement été exploitées dans la nature. 

Voici le top 10 des techniques de piratage découverts en 2015:

# 1 FREAK Attaque
attaque Freak est un SSL / TLS vulnérabilité qui permettrait à des attaquants afin d'intercepter les connexions HTTPS et les forcer à utiliser le cryptage affaibli. La vulnérabilité a été rapportée la première fois en mai 2015 et peut être lu ici.
Chercheurs: Karthikeyan Bhargavan à l'INRIA à Paris et l'équipe de miTLS. Vous pouvez obtenir de plus amples détails sur la recherche d'attaque Freak ici. 

# 2 LOGJAM vulnérabilité
la vulnérabilité Logjam a été découvert en Octobre 2015. Il était une autre vulnérabilité TLS qui permet à l'homme-in-the-middle par le déclassement des connexions TLS vulnérables au cryptage 512-bit.
Une équipe de chercheurs de David Adrian, Karthikeyan Bhargavan, Zakir Durumeric, Pierrick Gaudry, Matthew Green, J. Alex Halderman, Nadia Heninger, Drew Springall, Emmanuel Thomé, Luke Valenta, Benjamin VanderSloot, Eric Wustrow, Santiago Zanella-Béguelin, et Paul Zimmermann découvert cette vulnérabilité et vous pouvez lire plus d'informations à ce sujet ici. 

# 3 Web Timing Attaques

Web Timing attaques ont été révélées de nombreuses années en arrière, mais c'est la première fois que les chercheurs ont montré comment il peut être exécuté. Discussion Black Hat sur la façon de modifier le calendrier des attaques à canal latéral pour le rendre plus facile à effectuer de synchronisation à distance des attaques contre les applications web modernes.
Les chercheurs principaux de calendrier Web attaque sont Timothy Morgan et Jason Morgan. 

# 4 Contourner Tous * Filtres WAF XSS
Le chercheur en sécurité Mazin Ahmed a découvert qu'il est, il est possible de se soustraire cross-site scripting filtres de tous les pare-feu d'application Web populaires. Une fois exploité les pirates peuvent faire à peu près tout ce qu'ils veulent.
Le document de recherche peut être lue ici. 

# 5 Abusing CDN est avec SSRF flash et DNS
Maintenant, un jour presque tous les grands sites Web utilisent le contenu des réseaux de distribution (CDN). La recherche a mis en évidence à la Black Hat regardant une collection de modèles d'attaque qui peut être utilisé contre les réseaux de diffusion de contenu pour cibler un large éventail de sites de haute disponibilité.
Les deux chercheurs, Mike Brooks et Matt Bryant a découvert cette technique de piratage. 

# 6 IllusoryTLS
IllusoryTL est un motif d'attaque qui peut détruire les garanties de sécurité de l'architecture de sécurité X.509 PKI en utilisant des certificats CA qui comprennent une porte dérobée secrètement embarqué. La vulnérabilité a été découverte par un chercheur en sécurité, Alfonso De Gregorio.
Vous pouvez obtenir des informations supplémentaires sur illusorytls ici. 

# 7 L'exploitation XXE dans l'analyse du fichier Fonctionnalité
Les cyber-criminels peuvent exploiter le XXE dans le fichier analyse des fonctionnalités. Une conférence Black Hat examen des méthodes pour exploiter les vulnérabilités XML Entité dans le fichier fonctionnalité analyse / de téléchargement pour les formats de fichiers XML pris en charge tels que DOCX, XSLX et PDF.
Le chercheur en sécurité qui a découvert cette vulnérabilité était Will Vandevanter. 

# 8 Abusing XLST
La vulnérabilité en XLST était connu depuis longtemps, mais le chercheur en sécurité Fernando Arnaboldi a démontré pour la première fois lors de la conférence Black Hat.
La recherche et les attaques de preuve de concept mis en évidence à la Black Hat qui montrent comment XSLT peut être exploité pour saper l'intégrité et la confidentialité des informations de l'utilisateur. 

# 9 Magie Hashes
Les chercheurs en sécurité, Robert Hansen et Jeremi M. Gosney a découvert une vulnérabilité dans la façon dont PHP gère les comparaisons de hachage.
On dirait dans une faiblesse dans la façon dont PHP gère les chaînes haché dans certains cas pour permettre de compromettre les systèmes d'authentification et d'autres fonctions qui utilisent des comparaisons de hachage en PHP.
Vous pouvez obtenir de plus amples informations sur la magie hash ici. 

# 10 Asynchronous Vulnérabilités
Le chercheur en sécurité James Kettle a présenté une recherche à 44CON Delves qui explique comment utiliser les méthodes de rappel exploiter induites pour trouver des vulnérabilités qui se cachent dans les fonctions de back-end et les discussions de fond.
44CON LONDON 2015 de 44CON sur Vimeo.
Lisez aussi: Voici comment vous pouvez apprendre le piratage en 3 étapes







Source.:

mercredi 18 février 2015

Liste d'outils pour la désinfection de PC


Outils de désinfection


Scan Antivirus en ligne

Outils de réparations

Liens utiles





Source.: