Blog de Luc-Blanc.com

SVCHOST.EXE est un service réseau générique derrière lequel différents processus peuvent s’exécuter. Quand l’un d’entre eux, pose problème (consommation excessive du processeur ou de la mémoire,…) il peut être utile d’en savoir un peu plus sur ce se cache derrière ce svchost.exe. La commande suivante permet d’y voir (un peu) plus clair :

TASKLIST /SVC

Je viens de faire une petite vidéo afin de montrer une attaque “ARP Poisoning”.

Attaquant : 192.168.24.180
Cible : 192.168.24.151
Passerelle : 192.168.24.1

A Voir ..

Voilà la mise à jour pour le RDP6 FR de XP

rdp6-fr

Voici un client IPSec Gratos qui fonctionne sur Linux et Windows 32 ou 64Bits.

http://www.shrew.net

p2vTool.exe -i  -s p2v.xml

######### Exemple Fichier p2v.xml  — machine local vers ESX ########

<?xml version=”1.0″ encoding=”UTF-8″ ?>
<p2v version=”2.1″ xmlns=”http://www.vmware.com/v2/sysimage/p2v”
xmlns:xsi=”http://www.w3.org/2001/XMLSchema-instance”
xsi:schemaLocation=”http://www.vmware.com/v2/sysimage/p2v p2v.xsd”
uninstallAgentOnSuccess=”0″>
<source>
<liveSpec>
<!– <creds host=”localhost” username=”" password=”" /> –>
</liveSpec>
</source>
<dest>
<managedSpec vmName=”XP_TEST” datastore=”VMFS_LOCAL_E2_2″>
<!– username and password may be omitted, in which case you will be interactively prompted for credentials –>
<creds host=”esx1″ username=”root” password=”password” />
</managedSpec>
</dest>
<importParams targetProductVersion=”PRODUCT_MANAGED” />
<postProcessingParams>
<reconfigParams />
</postProcessingParams>
</p2v>

Le fichier XML généré par vmware Converter est stocké dans le dossier ->

C:\Documents and Settings\username\Application Data\VMware\p2v30\jobs

Documentation complète : vmware_converter_manual301

Exemple de l’utilisation de qmai, trés utile pour envoyer des fichiers de logs.

qmail -Host:”server.smtp” -From:” email@email.comCet e-mail est prot�g� contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir ” -To:” email1@email.comCet e-mail est prot�g� contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir ; email2@email.comCet e-mail est prot�g� contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir ” -Subject:”Arret de l’onduleur de la Salle 1 dans 8 Min !” -MailAgent:”Microsoft Outlook Express 6.0″ -AttachedFile:”shutdown.log”

Voici le fichier: qmail

•    Cliquez sur Démarrer, Exécuter, puis tapez regedit
•    Ouvrez : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentVersion\Winlogon.
•    Puis modifiez les valeurs des clés suivantes : AutoAdmnLogon = 1
•    AltDefaultDomainName = nom du domaine ou nom de l’ordinateur.
•    DefaultUserName = nom d’utilisateur.
•    DefaultPassword = mot de passe.

Bienvenue dans mon nouveau blog.