Ubuntu-fr

nam1962

Attaque DROWN

Bon, il y a çà : https://github.com/nimia/public_drown_scanner mais on s'en sert en interne ou en externe ?

---

[ Modéré ]

genma

Re : Attaque DROWN

Dans les "usages examples", on a "python scanner.py localhost 443"
Localhost. Donc sur la machine à tester directement, probablement fonctionnel également sur une machine du réseau local.
A distance aussi, mais dans ce cas, ça peut probablement être assimilé à une tentative de "piratage" (surtout si on n'est pas propriétaire de la machine cible) et donc illégal.

---

"Lorsque tu as découvert le libre, tu sais que tu ne pourras plus jamais revenir en arrière".
Utilisateur d'Ubuntu depuis la version 4.10 !
Mon blog ?      https://blog.genma.fr
Mon twitter?     http://twitter.com/genma

bruno

Re : Attaque DROWN

De toute façon on s'en fout SSLv2 est désactivé depuis longtemps sur les machines correctement administrés.

nam1962

Re : Attaque DROWN

Pour moi oui :
https://test.drownattack.com/?site=85.236.157.66
https://test.drownattack.com/?site=<spa … /span>.net
Mais pas pour tout le monde
https://test.drownattack.com/?site=ovh.net

---

[ Modéré ]

bruno

Re : Attaque DROWN

De toute façon on s'en fout SSLv2 est désactivé depuis longtemps sur les machines correctement administrés.

Et bien j'ai dit une connerie On peut avoir SSLv2 désactivé et être vulnérable dans certaines conditions :

http://www.bortzmeyer.org/drown.html