URL: https://linuxfr.org/users/patrick_g/journaux/honeymonkeys Title: HoneyMonkeys Authors: patrick_g Date: 2005年08月11日T11:20:13+02:00 Tags: Score: 0 Je sais je sais c'est un projet Microsoft qui n'a rien à faire ici...mais j'ai trouvé le concept vraiment astucieux et original. L'idée du projet HoneyMonkeys est la suivante : au lieu de mettre en place un honeypot pour voir si il existe des méchants pirates ayant un exploit contre les serveurs pourquoi ne pas faire l'inverse ? Envoyer des machines clientes roder sur tous les sites possibles pour voir si elles se font compromettre et analyser automatiquement l'exploit pour pouvoir y faire face. Le marketing MS nomme ceci "_Automated Web Patrol_". Microsoft a mis en place 25 machines qui vont browser sur 5000 sites potentiellement dangereux : une partie en XP SP1, une autre en XP SP2, une troisième en SP2+certains patchs et enfin une dernière partie des machines en full XP SP2 avec tous les derniers patchs. les résultats : SP1 se fait bouffer sur 688 URL. SP2 se fait bouffer sur 204 URL. SP2+patchs se fait bouffer sur 17 URL. SP2+tous les derniers patchs ne se fait pas bouffer. L'intérêt c'est de pouvoir analyser les failles et de sortir des fixs...mais aussi d'engager des actions légales pour faire fermer les sites de "pirates". Un article sur HoneyMonkeys : [http://www.desktoppipeline.com/shared/article/printablePipelineArti(...)](http://www.desktoppipeline.com/shared/article/printablePipelineArticle.jhtml;jsessionid=KEHPQX0R1BMNSQSNDBCCKH0CJUMEKJVN?articleId=167600732) Un pdf technique sur le sujet : [ftp://ftp.research.microsoft.com/pub/tr/TR-2005-72.pdf(...)](ftp://ftp.research.microsoft.com/pub/tr/TR-2005-72.pdf)