besoins d'info sur le phishing et sur un livre [Résolu]

[rc0710]

Salut tout le monde, j'aurai besoin e l'aide de plusieurs pro de la sécurité,je suis actuellement en formation admin réseau , et j'ai un oral à faire sur une veille technologique, j'ai pris comme thème le phishing, j'ai trouvé pas mal de doc sur wikipédia, ngss et cases.lu, je suis toujours à la recherche de doc ou d'aide, par exemple j'ai vu sur le forum un livre HACKING INTERDIT II, j'aurai voulu savoir si ils parlent bcp de phishing, ou seulement un petit peu avant de l'acheter, je ne savais où poster alors j'ai posté dans cette section

[Louis-Guillaume Morand]

déplace toi à la fnac et feuillette.

Quoi qu'il arrive, le phishing est général, cest un concept et je ne pense pas que tu trouves grand chose qui ne soit déjà dit sur wiki.
Selon la longueur de l'oral, tu devrais plutot faire des schemas sur le fonctionnement et une autre partie sur comment marchent les mecanismes de detection de phishing mais pour ca, si tu fais du reseau, tu dois pouvoir "deviner" tout seul comment ca doit marcher.(verification du nom de domaine, ssl, etc)

sinon y avait un site francais (mais lequel :/) qui proposait un test sur le phishing et il fallait trouver les vraies mails des faux avec pas mal de petites explications à coté. ca pourrait te donner des infos utiles pour décrire le phishing et ses variantes

[rc0710]

ok merci pour l'info, c'est ce site que tu parles http://www.cases.public.lu/pratique/...test/index.php

[Louis-Guillaume Morand]

Envoyé par rc0710

okmerci pr l'info, c'est ce site que tu parles http://www.cases.public.lu/pratique/...test/index.php

nope mais c'etait dans le meme genre. y avait moins de questions (5 ou 6 max) mais tout etait expliqué

[sloshy]

Bonjour,
Une recherche google m'a donné la table des matières du livre.

Table des matières

Les astuces de Microsoft Vista
Protéger son ordinateur
Protéger sa vie privée
Nettoyage et récupération des données
La configuration client / serveur et les types d'analyse système
Les sniffers et le repérage des domaines
Les types de connexion sur le réseau
Cryptage et décryptage des données
Troyens, keyloggers, virus et vers
La force brute
Les exploits
Les intrusions, les failles système et leurs conséquences
Trouver tout type de fichiers sur Internet
L'ingénierie sociale
La phishing et les vulnérabilités sur Internet
La sécurité des entreprises
Des recherches sophistiquées sur Internet

Dans la description de celui-ci, ont peut lire:

Phishing et vulnérabilité des pages web : comprendre les techniques du Phishing, simuler les attaques avec Phishing, altérer une page web…

Ensuite effectivement le meilleur moyen est d'aller voir jusque là et de regarder.
Je pense que ce livre parlera un peu de la théorie (similaire à celle du wiki) et continuera ensuite vers des exemples.

Tu peux aussi faire une recherche sur google book qui dispose peut être du livre

amicalement, sloshy

[pi-2r]

bonjour,

personellement l'ouvrage que tu cites, "HACKING INTERDIT II" n'est pas des meilleurs choix (cet ouvrage n'est pas assez détaillé à mon gout).
Oriente ta recherche vers des ouvrages appartenant à l'édition o'reilly (beaucoup plus professionnel ), des revus sur la sécuritée informatique (ex: hakin9,....).

Enfin, les attaques de types phising différes selon l'attaquant et la vulnérabilité du systéme utilisé

[rc0710]

merci j'ai trouvé pas mal d'infos, avec des exemples mais je n'ai pas de connaissances en language web donc pas facile , en tout cas merci de votre aide

[sloshy]

Bonjour,
Juste pour revenir sur un tout petit point => magasine spécialisé style hackin9
Heu MISC je suis d'accord c'est un magasine spécialisé, hackin9 ont y trouve le meilleur comme le pire, des articles d'une exelente qualité se retrouvé à coté d'article tout à fait faux, se faisant passer pour bon en sortant quelques mots techniques.