Si jusqu'à présent la plupart des attaques de phishing consistait à détourner l'internaute vers un faux site aux couleurs d'un organisme officiel (banque ou boutique en ligne), cette étape de construction d'une fausse page web disparaît, selon l'éditeur TriCipher.
Les adeptes du phishing utilisent désormais une méthode classique de piratage, « l'homme du milieu », qui consiste à interposer entre l'internaute et le site piraté un proxy qui va recueillir les informations confidentielles intéressant le pirate. Ainsi, même les plus attentifs des internautes ne peuvent s'apercevoir qu'ils se sont fait voler leurs données confidentielles puisqu'ils sont bien sur la page officielle de leur banque ou de leur boutique en ligne préférée.

Le concept de "rootkit" est apparu il y a longtemps dans le monde UNIX (au siècle dernier ! ). Il s'agit d'un composant que le pirate installe sur la machine une fois qu'il en a pris le contrôle, et qui lui permet de dissimuler sa présence. Typiquement, le "rootkit" rend invisible aux autres utilisateurs du système les processus, les fichiers et les connexions réseau du pirate.

Rootkitrevealer.exe
source Cert-IST

Bali DynDNS une utilitaire à lancer pour mettre à jour une adresse IP dynamique auprès des serveurs d'IP (Dynamic DNS) :

• dyndns.org
• dnsq.org
• dhs international
• no-ip.com
• my-ip
• ovh

Look@LAN Network Monitor est qualifié par son éditeur d'"outil de monitoring le plus rapide au monde". Sans pouvoir attester ses dires, on peut confirmer sans problème que le logiciel est très rapide. Après avoir identifié la carte qui relie la machine au réseau à auditer, le logiciel scanne sans plus attendre la tranche d'IP configurée (de .0 à .255 par défaut).

NetStumbler permet d'identifier et de qualifier les réseaux Wifi environnants. Chaque réseau est détaillé avec un numéro du canal, un SSID, un débit, le type de périphérique Wifi (point d'accès, routeur...), le SNR, l'adresse IP (si elle est disponible), la force du signal et le bruit. Un graphe mesure en temps réel la force du signal. Un système de filtrage permet d'identifier les points d'accès avec ou sans Encryption. NetStumbler peut être relié à un système GPS pour localiser le point d'accès (qui a parlé de gadget).