./arprotec.sh -ip <ip_de_la_passerelle>

#!/usr/local/bin/bash

echo ">> ARP Poisoning Guardian by cloud"
echo ">> website : http://blog.madpowah.org"
echo "-----"
help() {
	echo "Usage: ./arprotec.sh -ip <ip_gateway>"
	exit
}

if [ $# -lt 2 ]
then
	help
	exit
fi
	
if [ "-ip" = $1 ]
then
	ip_gw=$2
else
	help
	exit
fi

arp -a > arpfile

while read line_arp
do
	ip=`echo $line_arp | cut -d ' ' -f2 | cut -d '(' -f2 | cut -d ')' -f1`
	
	if [ $ip = $ip_gw ]
	then
		mac_gw=`echo $line_arp | cut -d ' ' -f4`
	fi
done < arpfile

echo ">> IP :" $ip_gw "MAC :" $mac_gw
echo ">> Now starting..."
echo ">>"

attack=0
while [ 42 -eq 42 ]
do
	arp -a > arpfile
	while read line_arp
	do
		ip=`echo $line_arp | cut -d ' ' -f2 | cut -d '(' -f2 | cut -d ')' -f1`
	
		if [ $ip = $ip_gw ]
		then
			mac_gw_new=`echo $line_arp | cut -d ' ' -f4`
			if [ $mac_gw_new != $mac_gw ]
			then
				if [ $attack -ne 1 ]
				then
					heure=`date | cut -d ' ' -f5`
					echo ">>" $heure "/!\ ARP Poisoning detected !!!"
					echo ">>" $heure "MAC Attacker: " $mac_gw_new
					echo ">>" $heure "You should add a static arp entry typing: arp -s" $ip_gw $mac_gw
					echo ">>"
					attack=1
				fi
			else
				if [ $attack -ne 0 ]
				then
					heure=`date | cut -d ' ' -f5`
					echo ">>" $heure "Attack seems stopped ..."
					echo ">>"
					attack=0
				fi
			fi
		fi
	done < arpfile
	rm arpfile
	sleep 5
done

[cloud@r00t ~]$ ./arprotec.sh -ip 192.168.0.254
>> ARP Poisoning Guardian by cloud
>> website : http://blog.madpowah.org
-----
>> IP : 192.168.0.254 MAC : 00:07:ca:3c:8e:d8
>> Now starting...
>>
>> 23:23:15 /!\ ARP Poisoning detected !!!
>> 23:23:15 MAC Attacker:  00:1c:f0:9e:3f:4a
>> 23:23:15 You should add a static arp entry typing: arp -s 192.168.0.254 00:07:ca:3c:8e:d8
>>
>> 23:25:09 Attack seems stopped ...

[cloud@r00t ~]$ psearch aide
security/aide             A replacement and extension for Tripwire

[cloud@r00t ~]$ cat /usr/local/etc/aide.conf
/usr/local/www/apache22		R
!/usr/local/www/apache22/upload		R

# Templates: 
# (default) R :  [R]ead-only (+p+i+n+u+g+s+m+md5+tiger+rmd160+sha1-a)
#       L :  [L]og file (+p+i+n+u+g-s-a-m-md5-tiger-rmd160-sha1)
#       N :  ignore [N]othing (+p+i+n+u+s+g+s+a+m+c+md5+tiger+rmd160+sha1)
#       E :  ignore [E]verything (-p-i-n-u-s-g-s-a-m-c-md5-tiger-rmd160-sha1)

#       p :  permission and file mode bits      a: access timestamp
#       i :  inode number                       m: modification timestamp
#       n :  number of links (ref count)        c: inode creation timestamp
#       u :  user id of owner                 md5: MD5 signature
#       g :  group id of owner              tiger: tiger signature
#       s :  size of file                  rmd160: RMD160 signature
#                                            sha1: SHA1 signature

[cloud@r00t ~]$ sudo aide -i

AIDE, version 0.13.1

### AIDE database at /var/db/aide/databases/aide.db.new initialized.

[cloud@r00t ~]$ sudo cp /var/db/aide/databases/aide.db.new /var/db/aide/databases/aide.db

[cloud@r00t ~]$ sudo cat /var/db/aide/databases/aide.db
@@begin_db
# This file was generated by Aide, version 0.13.1
# Time of generation was 2010-02-28 21:05:20
@@db_spec name lname attr perm uid gid inode lcount size mtime ctime md5 
/usr/local/www/apache22 0 3005 40755 0 0 378392 6 512 MTI2MjYyNzc5Mg== MTI2MjYyNzc5Mg== 0
/usr/local/www/apache22/data 0 3005 40755 0 0 378393 2 512 MTI2MjYyNzc5Mg== MTI2MjYyNzc5Mg== 0
/usr/local/www/apache22/error 0 3005 40755 0 0 378396 3 1024 MTI2MjYyNzc5Mg== MTI2MjYyNzc5Mg== 0
/usr/local/www/apache22/icons 0 3005 40755 0 0 378420 3 3584 MTI2MjYyNzc5Mg== MTI2MjYyNzc5Mg== 0

[cloud@r00t ~]$ sudo aide -C

AIDE, version 0.13.1

### All files match AIDE database. Looks okay!

[cloud@r00t ~]$ sudo touch /usr/local/www/apache22/test
[cloud@r00t ~]$ sudo aide -C
AIDE found differences between database and filesystem!!
Start timestamp: 2010-02-28 21:15:19

Summary:
  Total number of files:        258
  Added files:                  1
  Removed files:                0
  Changed files:                1


---------------------------------------------------
Added files:
---------------------------------------------------

added: /usr/local/www/apache22/test

---------------------------------------------------
Changed files:
---------------------------------------------------

changed: /usr/local/www/apache22

--------------------------------------------------
Detailed information about changes:
---------------------------------------------------


Directory: /usr/local/www/apache22
  Mtime    : 2010-01-04 18:56:32              , 2010-02-28 21:15:16
  Ctime    : 2010-01-04 18:56:32              , 2010-02-28 21:15:16

#!/usr/local/bin/bash

mail_admin="admin@site.com"
file_res="/root/aideres.txt"

aide -C > $file_res
res=`cat $file_res | grep "All files match AIDE database. Looks okay!"`

if [ $res!="" ]
then
	mail -s "Integrity Alert Tripwire" $mail_admin < $file_res
	aide -i
	cp /var/db/aide/databases/aide.db.new /var/db/aide/databases/aide.db
fi

rm $file_res

[cloud@r00t /root]$ sudo chmod +x aide_alert.sh
[cloud@r00t /root]$ sudo crontab -e
*/5 * * * *	/root/aide_alert.sh

• Les premiers virus iPhone sont là ! : Cet article développe la vulnérabilité des iPhone jailbreakés déjà développée ici avec des détails sur les contres mesures et comment exploiter la vulnérabilité pour créer un botnet ou voler de l'argent.
• FreeBSD local r00t exploit : Cet article reprend en détail l'explication du 0day de Kingcope et une explication de LD_PRELOAD.

for i in `seq 1 10`; do echo $i; done

for i in `jot 10 1`; do echo $i; done

for i in {1..10}; do echo $i; done

Dans l’attente d’un correctif de l’éditeur, le CERTA recommande l’utilisation d’un navigateur alternatif

Le CERTA est chargé d'assister les organismes de l'administration à mettre en place des moyens de protection et 
à résoudre les incidents ou les agressions informatiques dont ils sont victimes

#!/usr/bin/env python

import socket
import sys
import os 
import paramiko
from pysqlite2 import dbapi2 as sqlite

ip = ''
port = 22
username = ''
password = ''
sms_remote = '/private/var/mobile/Library/SMS/sms.db'
local_file = '/home/cloud/coding/Python/iphonesms/'

def start():
	print ">> iPhoneSMS v0.1 by cloud : http://blog.madpowah.org"
	
#Function which dl the sms db on the iphone 
def dlsms():
	if (len(sys.argv) == 4):
		ip = sys.argv[1]
		username = sys.argv[2]
		password = sys.argv[3]
	else:
		print "Usage : ./iphonesms   "
		print "Exemple : ./iphonesms 192.168.0.2 root monpass"
		sys.exit(0);
		
	print 'Downloading SMS db on :', ip, '...',
	t = paramiko.SSHClient()
	t.set_missing_host_key_policy(paramiko.AutoAddPolicy())
	t.load_system_host_keys()
	t.connect(ip, port=port, username=username, password=password)
	ftp = t.open_sftp()
	try:
		sms_file_ok = local_file + ip + '-sms.db'
		ftp.get(sms_remote, sms_file_ok)
		print "SMS downloaded ..."
	except:
		print "No SMS :( ..."
			
	return sms_file_ok

#Connection to the Sqlite DB
def connexionDB(smslocal):
	try:
		connexion = sqlite.connect(smslocal)
		cursor = connexion.cursor()
	except:
		print "Error connecting Sqlite DB"
		
	return cursor

def checkLastSms(smslocal):
	
	cursor = connexionDB(smslocal)
	i = 1
	for row in cursor.execute("select * from message where read='0'"):
		print "Message %d" % i,
		print row[1],
		print row[3]
	
	return 0

def main():
	start()
	smslocal = dlsms()
	checkLastSms(smslocal)
	os.remove(smslocal)
	
	return 0

if __name__ == '__main__':
	main()

Bonjour,

Suite à des problèmes techniques, il est nécessaire que vous vous authentifiez sur note site afin que votre compte 
reste actif. Pour cela, merci de cliquer sur le <a href="http://www.sitedegrosmechant.info/images/siteofficiel.com/">lien suivant.</a>

Merci de nous excuser pour la gène occasionnée.

Bonjour,

Nous vous offrons la chance de gagner cette magnifique villa d'une valeur de 500 000euros ! Pour cela rien de plus simple, inscrivez vous sur 
notre site en <a href="http://www.gagnervilla.com">cliquant ici.</a> Le tirage au sort aura lieu de 3 Janvier 2010.

L'inscription est gratuite et nous nous engageons à ne pas divulguer vos informations. Rien à perdre, tout à gagner 
alors inscrivez vous vite !

Bien cordialement.

<input maxlength="6" tabindex="3" name="CodeId" size="9" class="in" type="password">

Objet:   	Facebook Account Update
De:   	"Facebook" <update+cpfqxnxruo@facebookmail.com>

Objet:   	Vos informations de connexion
De:   	"Lesjeudis.com" <candidats@lesjeudis.com>

Bonjour,

Nous avons procede a une evolution de votre bureau candidat http://www.lesjeudis.com Lesjeudis.com .

Pour des raisons de securite il est possible que vos informations de connexion aient changees.

Voici vos identifiants :

Login de connexion : monemail@site.com

Mot de passe : monmotdepasseenclair

Merci de votre comprehension.

Bonne journee.

N'hesitez pas a nous contacter pour toutes questions.

Bien cordialement,

Support Lesjeudis.com