Warez

http://fr.wikipedia.org/wiki/Warez∞
http://en.wikipedia.org/wiki/Warez∞

Attention aux malwares, virus...
Respectez les licences !!!! Utilisez Linux et les logiciels libres

http://astalavista.box.sk∞
http://www.cracks.am∞

Crack de jeu "no cd" ...
http://www.gamecopyworld.com∞
http://www.megagames.com/gcracks.html∞

Astuce : pour éviter de se faire spammer utilisez une adresse mail temporaire / mail anonyme comme
http://www.google.fr/search?q=adresse+mail+temporaire∞
http://www.yopmail.com∞
http://www.ephemail.net∞
http://mailcatch.com∞
...

Surfer anonymement
TOR http://www.torproject.org∞
Privoxy http://www.privoxy.org∞
Freenet http://freenetproject.org∞
Darknet

Blogging anonyme
http://baywords.com∞

Images anonymes
http://bayimg.com/∞

GravureCd
MonterImageIso
CreerImageIso

Topsites
http://fr.wikipedia.org/wiki/Topsite∞

Hardware

Communication série

Réseau

Linux LinuxSecurite
Reseau
http://sectools.org∞ Top 100 Network Security Tools
http://insecure.org∞ Nmap...

Snifer paquet / network protocol analyser

http://en.wikipedia.org/wiki/Packet_sniffer∞
Wireshark (ex Ethereal) ; Nessus ...

Hacking wifi (WEP, WPA) / Wardriving

aircrack weplab airodump aireplay tcpdump airsnort
MacBook madwifi-tools
KisMAC / KisMAC-ng / MacStumbler / iStumbler (Mac)
NetStumbler (Windows)
Kismet (Linux)

Wifi-Radar http://wifi-radar.systemimager.org∞ (Linux)
AirRadar http://www.koingosw.com/products/airradar.php∞ Mac

How to :
http://www.tuto-fr.com/tutoriaux/tutorial-crack-wep-aircrack.php∞

Consoles de jeux et autres appareils fermés

homebrew
http://en.wikipedia.org/wiki/Homebrew_%28video_games%29∞
http://fr.wikipedia.org/wiki/Homebrew∞

http://multimedia.cx∞ Hack sur divers appareils embarqués
http://multimedia.cx/eggs∞ (Blog)

Log process

Sysinternals http://technet.microsoft.com/fr-fr/sysinternals/default.aspx∞
Process Explorer

Log d'accès à la base de registre Windows

RegMon ; Process Monitor

Log d'accès au disque dur Windows

FileMon ; DiskMon ; Process Monitor

Log d'accès au port série / parallèle Windows

PortMon

Crack de password

Cain and Abel
John The Ripper http://www.openwall.com/john∞
L0phtCrack (LC5) / Ophcrack

Rainbow Hash Cracking http://www.codinghorror.com/blog/archives/000949.html∞
http://www.authsecu.com/decrypter-dechiffrer-cracker-hash-md5/script-hash-md5.php∞ MD5->clair
http://www.milw0rm.com/cracker/insert.php∞
MD5 : 32 caractères

Crack de password à distance

Brutus (remote brute force) http://www.hoobie.net/brutus∞ (Windows)
brutus.pl script Perl

EditeursDeTexte / EditeursHexadecimal / Devel / Assembleur

Obtenir des informations sur un logiciel

PEID
LordPE
Stud_PE http://www.cgsoftlabs.ro∞

Désassembleur / Debugger

objdump / gdb (GNU Binutils)
W32Dasm
SoftIce (Frogice)
WinDbg
OllyDbg
IDA PRO http://www.datarescue.com/idabase∞
http://www.openrce.org/downloads∞

Recherche de chaine de caractères dans un exe / Snooper de strings
W32DASM (fonction String Data References)
strip(Linux)
OllyDbg et plugin Snoopy

Décompilateur

VB6

http://www.program-transformation.org/Transform/VisualBasicDecompilers∞

.Net

http://www.program-transformation.org/Transform/DotNetDecompilers∞

Java

http://www.program-transformation.org/Transform/JavaDecompilers∞
Jdec
JODE
Jad (Jad - the fast JAva Decompiler)
Dava
Mocha
SourceTec Java Decompiler (anciennement Jasmine Java Decompiler)
JReversePro
SourceAgain
ClassCracker
Decaf
DCompiler (also known as JADO)
WingSoft have a decompiler called WingDis
JReveal decompiler (www.jreveal.org)

Reverse-engineering

http://fr.wikipedia.org/wiki/R%C3%A9tro-ing%C3%A9nierie∞
http://en.wikipedia.org/wiki/Reverse_engineering∞

Obfuscator

http://en.wikipedia.org/wiki/Obfuscated_code∞
http://fr.wikipedia.org/wiki/Code_imp%C3%A9n%C3%A9trable∞

Editeur de ressources Windows

Reshack : view, modify, rename, add, delete and extract resources in 32bit Windows executables and resource files (*.res)
http://www.angusj.com/resourcehacker∞
XN Ressource editor
http://www.wilsonc.demon.co.uk/d10resourceeditor.htm∞

Compresseur / décompresseur

UPX
Stripper
ProcDump32

voir aussi :
- Compression

Autres outils

PECompact
ImpREC
eXeScope : modifier les menus et sous-menu d'une programme sans rien y connaître en programmation

Créer un patch sous Windows

PatchOnClick http://www.2brightsparks.com/onclick/poc.html∞

Outils Linux

ERESI http://www.eresi-project.org∞
BIEW http://biew.sourceforge.net/en/biew.html∞
HTE http://hte.sourceforge.net∞
Ltrace http://freshmeat.net/projects/ltrace∞
Strace http://sourceforge.net/projects/strace∞
Bastard http://bastard.sourceforge.net∞
The Dude http://the-dude.sourceforge.net∞
LIDA http://lida.sourceforge.net∞
Linice http://www.linice.com∞
KDB http://oss.sgi.com/projects/kdb∞
rr0d http://rr0d.droids-corp.org∞
zeppoo http://www.zeppoo.net∞
KernSH http://www.kernsh.org∞ (à présent dans ERESI)
ptrace (pour lire dans la mémoire)

Vocabulaire

Known-plaintext attack (KPA) http://en.wikipedia.org/wiki/Known-plaintext_attack∞
Cryptanalyse http://fr.wikipedia.org/wiki/Cryptanalyse∞
http://fr.wikipedia.org/wiki/Portail:Cryptologie∞

Full Disclosure mailing list : http://seclists.org∞ : liste de diffusion de vulnérabilités 0 day (non patchées)
http://www.certa.ssi.gouv.fr∞ Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Cours de cracking / hacking /conférences

mots clés : crackme nagme (nag screen)

FR

http://deamonftp.free.fr/deamoncrack/index0.htm∞
http://pifoman.free.fr/cours_cracking/cours_cracking.htm∞
http://www.binary-reverser.org∞
http://www.thehackademy.net∞

http://www.unixgarden.com/index.php/programmation/etude-dun-crackme-sous-linux%C2%A0-tiny-crackme∞

mots clés : dead listing ; live Listing

US

http://www.blackhat.com∞

Newsgroups

GrabIt http://www.shemes.com∞

Peer to peer P2P / Friend to friend F2F/ partage de fichier / file sharing networks

Actu hack / warez française

Le Virus Informatique
Pirates Mag
Zataz http://www.zataz.com∞
Zipiz http://www.zipiz.com∞
http://www.kitetoa.com∞
http://www.open-files.com∞ Actu P2P
French Reverse Engineering Team http://reverseengineering.online.fr∞

Actu hack / warez anglaise

http://www.aboutthescene.com∞

Défis

http://s141422204.onlinehome.fr/forum∞
http://defisfc.free.fr∞

Dongle

Sentinel (AutoCAD)

Sites traitants de la sécurité

http://securite.reseaux-telecoms.net∞
http://www.frsirt.com∞
https://www.securinfos.info∞
http://www.id-reseaux.info∞

Failles d'applications PHP / Hacking PHP

SQL Injection
http://en.wikipedia.org/wiki/SQL_Injection∞
http://fr.wikipedia.org/wiki/Injection_SQL∞
mauvaise idée : protection côté client : maxlength sur input (contournable via DOM Inspector)
solution mysql_real_escape_string($user)

Cross-site scripting XSS
http://en.wikipedia.org/wiki/Cross-site_scripting∞
http://fr.wikipedia.org/wiki/Cross_site_scripting∞

Cross-Site Request Forgeries (abrégées CSRF ou XSRF)
http://fr.wikipedia.org/wiki/Cross-Site_Request_Forgeries∞
...

Tests d'intrusion / Audit de sécurité d'applications web /pentests (penetration tests / test d'intrusion)

Scan de ports voir LinuxSecurite

Références
http://www.journaldunet.com/solutions/securite/analyses/07/1105-logiciels-test-intrusion.shtml∞

Une liste d'outils de sécurité pour pratiquer le pentest
http://seclists.org/#pen-test∞

Wapiti
http://wapiti.sourceforge.net∞
http://devloop.lyua.org∞

Nikto
http://www.cirt.net/code/nikto.shtml∞

Metasploit
http://www.metasploit.com∞

Informations
http://palisade.plynt.com∞

Magazine sur la sécurité

MISC http://www.miscmag.com/∞
Hakin9 http://www.hakin9.org/∞

Challenges sécurité

Challenge SecuriTech
SSTIC http://www.sstic.org∞

Fuzzing

Fusil the fuzzer http://fusil.hachoir.org∞
Sulley http://code.google.com/p/sulley/∞
Peach Fuzzing Platform http://peachfuzzer.com∞
PROTOS (fuzzing réseau)
zzuf (fuzzing parseurs de fichier)
sysfuzz (fuzzing appels système)
untidy http://untidy.sourceforge.net∞ (xml fuzzer)

Keylogger

Logiciel

Linux

lkl
$ sudo lkl -l -k /usr/share/lkl/keymaps/fr_km -o log.txt
Pykeylogger
http://pykeylogger.wiki.sourceforge.net/∞
THC vlogger
snoop http://freshmeat.net/projects/bsnoop/∞

Windows

subseven (cheval de troie / keylogger)

Matériel

Keylogger USB http://www.keelog.com∞
DIY Open source PS/2 keylogger http://www.keelog.com/diy.html∞

Obfucation de code (voir Devel)

Protection de logiciels

Licence Protector (Mirage) http://www.licence-protector.com/∞
ACProtect http://www.ultraprotect.com/∞
SDProtector http://sdprotector.sdprotect.qarchive.org/∞
FLEXlm http://www.woodmann.com/crackz/Flexlm.htm∞
IBM Licence Use Management http://www-01.ibm.com/software/tivoli/products/license-use-mgmt/∞
Sentinel RMS de Safenet
OLicense suite