Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 23-02-2015 20:13:19

shaft92
Membre
Inscription : 21-10-2013
Messages : 10

Besoin de nouvelles idées...

Bonsoir à tous,

Je souhaiterais avoir quelques idées neuves pour un scénario bien précis:

Un membre de la direction d'une entreprise "A" soupçonne une personne (externe ou interne(IT)) de consulter sa messagerie d'entreprise.
Il est donc impossible d'avoir une conversation avec le service IT, la messagerie de l'entreprise est un Exchange en interne géré par l'IT bien sur...

Ma question est donc la suivante : Comment savoir si une personne consulte la boite en question (attention l'adresse IP public ne m'intéresse pas vraiment les soft du type readnotify ou emailtrackerpro ne conviennent donc pas à mon scénario).
Comment en interne trouver le fauteur de trouble?

Merci de votre retour.

Cordialement

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 23-02-2015 20:36:13

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Besoin de nouvelles idées...

Tu n'as pas un serveur http qui tourne quelque part en interne? Tu envoies un email avec une image cachée (genre un email en html avec une image de 1 pixel x 1 pixel blanc sur fond blanc planquée dans le contenu), et tu check les logs de ton serveur en les parsant à la recherche du nom de ton image, idéalement un nom unique genre xv3269hkmp$45m.jpg . Si ton image a été affichée, c'est que le mail a été lu. Accessoirement, si l'ip logguée est celle d'un poste en interne, tu auras le coupable, et si c'est une ip externe tu auras déja un début de piste.

Hors Ligne

#3 23-02-2015 20:44:38

johny12
Membre Indéboulonnable
Inscription : 08-08-2011
Messages : 119
Site Web

Re : Besoin de nouvelles idées...

A voir si les images s'affichent automatiquement (la plupart des messageries bloquent les images et/ou demandent confirmation avant de les afficher), du coup il faudra aussi inciter la personne à afficher l'image

Complément ici : https://www.campaignmonitor.com/resourc … -blocking/

Dernière modification par johny12 (23-02-2015 20:46:03)


Fondateur de johnyhack.ddns.net, co-admin de machack.fr,  et  dirigeant du défunt mac-hack.forumactif.com

Hors Ligne

#4 23-02-2015 20:51:36

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Besoin de nouvelles idées...

Effectivement, je ne l'avais pas mentionné mais c'est bien sur la limitation de la méthode. Sinon tu peux aussi envoyer une image leurre et inciter l'affichage du style "le patron couche avec la secrétaire, la preuve: image.jpg" tongue Un peu de social engineering ne fait jamais de mal...

Hors Ligne

#5 24-02-2015 01:29:59

le dirdir
Membre d'Or
Inscription : 09-03-2013
Messages : 368

Re : Besoin de nouvelles idées...

M1ck3y a écrit :

Effectivement, je ne l'avais pas mentionné mais c'est bien sur la limitation de la méthode. Sinon tu peux aussi envoyer une image leurre et inciter l'affichage du style "le patron couche avec la secrétaire, la preuve: image.jpg" tongue Un peu de social engineering ne fait jamais de mal...

Il est aussi possible mettre un lien vers  "ton_serveur/repertoire/Fiche_de_paye_du_directeur.xls".

Personne ne resistera. wink


Tant vaut l'antenne, tant vaut le poste

Hors Ligne

#6 24-02-2015 09:52:20

shaft92
Membre
Inscription : 21-10-2013
Messages : 10

Re : Besoin de nouvelles idées...

Merci à tous pour vos réponses rapides, je pensais effectivement à quelque chose se rapprochant de vos idées mais avec une macro excel et un ptit payload dedans mais à mon avis on es limite au niveau de la loi... smile

Hors Ligne

#7 24-02-2015 11:34:53

JeanCharles
Membre Indétronable
Lieu : Sainte-Anne
Inscription : 13-07-2012
Messages : 199

Re : Besoin de nouvelles idées...

shaft92 a écrit :

mais à mon avis on es limite au niveau de la loi...

Mais pas du tout voyons! tu vérifies juste que "L'arrangement de wassenaar" est bien respecté...
Un systeme impénétrable mériterait presque un procès de ce point de vue...MDRRR

""Bien que des étapes aient été franchies en 2013 pour répondre à ce marché mondial en grande partie non réglementé, les gouvernements ne doivent pas laisser cet élan s’arrêter. Les gouvernements ont maintenant inclus les technologies supplémentaires associées aux logiciels d’intrusion et à la surveillance d’IP à la liste des biens et technologies à double usage et sont conscients de l’impact que ces technologies peuvent avoir sur les droits de l’homme""


« γνωθι σεαυτον »

Hors Ligne

#8 24-02-2015 21:41:14

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Besoin de nouvelles idées...

shaft92 a écrit :

avec une macro excel et un ptit payload dedans mais à mon avis on es limite au niveau de la loi... smile


L'idée que je suggèrais était un peu plus soft en effet... Mais par rapport à la loi, tu crois vraiment que le gars qui lit des emails sur une boite mail qui n'est pas la sienne va aller porter plainte parce que tu l'as chopé avec une technique un peu limite? Il y a quand meme peu de chances, non?

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
106 2190 28-11-2016 19:42:10 par koala
8 512 19-10-2016 14:43:06 par kcdtv
0 344 14-10-2016 15:42:38 par koala
besoin d'aide par toudiani
10 311 13-10-2016 14:13:32 par toudiani
10 594 05-05-2016 12:44:29 par ✞θ!ก∃℧┌

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.025 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]