evalSMSI est apparemment essentiellement un générateur de questionnaire et de rapport, ce qui existe déjà par ailleurs. Du coup, je me pose des questions sur la pertinence de distribuer ça sous forme d'application web, même en considérant que c'est également distribué sous la forme d'une VM VirtualBox. Comme il y a pas beaucoup de gens qui utilise VirtualBox en serveur de virtualisation mais plutôt pour de la virtualisation desktop, ça revient une application (très) lourde. Sinon, il y a pas de documentation ni de site et le README consiste essentiellement à dire "il faut refaire entièrement le questionnaire, y répondre, et ça génère un rapport".
GraphicalOsfp, j'espère que t'attendais pas ça pour déterminer si les OS de ton SI sont toujours sensibles à la prédiction. Surtout que, à ma connaissance, ça fait 5 ans que NMAP utilise les algo décrit par Zalewski comme critère supplémentaire quand il tente de deviner un OS (cf. http://nmap.org/book/osdetect-methods.html#osdetect-gcd ). Alors qu'avec GraphicalOsfp, après avoir parcouru le code rapidement, il y a aucune analyse (malgré ce que dit l'aide), à toi de deviner à quoi correspond l'attracteur généré.
Pour openEBIOS, je ne me prononce pas vu que je ne m'y intéresse pas (ni au débat EBIOS vs MEHARI). Surtout que maintenant on a ISO 27005, j'aurai tendance à me tourner vers un outil qui l'implémente. Mais bon, félicitation tout de même d'être le premier outil à ma connaissance à implémenter la dernière version d'EBIOS.
Sinon, rien à voir mais, avant de packager, quand on bosse sous Mac, on devrait penser à nettoyer tous les doublons . qui traînent.
[^] # Re: Exemple concret d'utilisation ?
Posté par vjm . En réponse à la dépêche EvalSMSI, OS fingerprinting en 3D, OpenEBIOS. Évalué à 4.
evalSMSI est apparemment essentiellement un générateur de questionnaire et de rapport, ce qui existe déjà par ailleurs. Du coup, je me pose des questions sur la pertinence de distribuer ça sous forme d'application web, même en considérant que c'est également distribué sous la forme d'une VM VirtualBox. Comme il y a pas beaucoup de gens qui utilise VirtualBox en serveur de virtualisation mais plutôt pour de la virtualisation desktop, ça revient une application (très) lourde. Sinon, il y a pas de documentation ni de site et le README consiste essentiellement à dire "il faut refaire entièrement le questionnaire, y répondre, et ça génère un rapport".
GraphicalOsfp, j'espère que t'attendais pas ça pour déterminer si les OS de ton SI sont toujours sensibles à la prédiction. Surtout que, à ma connaissance, ça fait 5 ans que NMAP utilise les algo décrit par Zalewski comme critère supplémentaire quand il tente de deviner un OS (cf. http://nmap.org/book/osdetect-methods.html#osdetect-gcd ). Alors qu'avec GraphicalOsfp, après avoir parcouru le code rapidement, il y a aucune analyse (malgré ce que dit l'aide), à toi de deviner à quoi correspond l'attracteur généré.
Pour openEBIOS, je ne me prononce pas vu que je ne m'y intéresse pas (ni au débat EBIOS vs MEHARI). Surtout que maintenant on a ISO 27005, j'aurai tendance à me tourner vers un outil qui l'implémente. Mais bon, félicitation tout de même d'être le premier outil à ma connaissance à implémenter la dernière version d'EBIOS.
Sinon, rien à voir mais, avant de packager, quand on bosse sous Mac, on devrait penser à nettoyer tous les doublons . qui traînent.