Commentaires sur : Cofee – La clé sécurité de Microsoft vient d’apparaitre sur la toile

Par : Badoum

Badoum — Mon, 18 Jul 2011 20:16:17 +0000

http://bitsnoop.com/cofee-microsoft-forensic-tools-q848049.html

http://www.kat.ph/cofee-microsoft-forensic-tools-fixed-t3177537.html

(Non vérifié)

Par : masked cucumber

masked cucumber — Thu, 30 Jun 2011 08:19:31 +0000

Pour ceux qui cherchent encore : Wikileaks propose ce logiciel dans ses archives.

@kineo : tous les OS sont infiltrés par les services secrets. Y compris le plus sûr Open BSD dans lequel « une erreur » s’était glissée…
Windows n’est pas plus nul qu’un autre. Les philosophies sont différentes, voilà tout.

Big brother is watching you!

Par : kineo

kineo — Sat, 03 Jul 2010 12:19:33 +0000

windows est la société la plus débile du monde de l’informatique avec ces produits null mais malheureusement elle a de la chance de devancer les autres mais un jours le retard va être atteint et windows coulera pour de bon.

Par : Archi

Archi — Fri, 22 Jan 2010 13:18:27 +0000

Je rejoins la masse, soft inutile sauf pour obtenir quelques infos banales sur son système. Pas de password et rien de croustillant.

Je pense en effet à une version incomplète ou de démo. Il y a en effet un bouton ‘Add Tools’ dans la gestion avancée des modes d’analyse et je m’étonne de voir apparaître un onglet ‘Password’ dans les rapports alors qu’il reste désespérément vide…

Par : Rick

Rick — Tue, 29 Dec 2009 10:54:12 +0000

J’ai le link! Youpiii !

Par : Avec ou sans caféine ? « Criminalités numériques

Avec ou sans caféine ? « Criminalités numériques — Sat, 19 Dec 2009 13:17:13 +0000

[...] a fait l’actualité lors de sa diffusion (finalement assez inévitable) sur Internet et plus récemment suite à la diffusion d’un [...]

Par : Mister_popo

Mister_popo — Mon, 14 Dec 2009 02:17:43 +0000

Testé et j’ai été décu.

Je m’attendais à ce que M$ fournisse des super arcanes qui font peur, qui permettent de photographier jusqu’à la trace de frein dans ton slip.
Je m’égare…

Mauvais points :

1) Il faut lancer le programme à la main : je m’attendais au moins à ce que le soft fasse l’extraction en fourbe sitôt la clef insérée. Ben nan, va falloir ajouter cette fonctionnalité à la main.
2) Finalement, on peut pas aller chercher les mots de passe dans la base SAM, en demandant poliment à Windows, dommage. Ceci dit, on peut ajouter d’autre outils que ceux fournis de base. Alors, en quelques minutes, cracker les mdp de windows, je sais pas, mais ceux d’autres applis, éventuellement, ça doit être possible.

Par : Korben

Korben — Fri, 13 Nov 2009 05:50:56 +0000

@3psyl0n: Effectivement, c’est ce que j’avais dit en annonçant Cofee, bien avant qu’il apparaisse sur le net. Je penche comme toi sur l’histoire des 150 infos possibles données par les softs

Par : 3psyl0n

3psyl0n — Fri, 13 Nov 2009 03:35:34 +0000

@ : ah bah oui effectivement, je n’avais pas vu que korben dit en avoir 150… Ou ta péché ca toi vieu crevar ?

Je ne pense pas que korben a une version avec 150 outils !, korben a surement simplement repris la description de cofee !

En général, quelque soit le system, p2p, dd, newsgroup, etc …, utilisé c’est toujours les mêmes sources !

Donc au mieux la version avec 150 « outils », n’a pas été distribué, et c’est donc une version incomplète que tout le monde a !

Au pire c’est microsoft, qu’a gonflé le truc, car de mémo tu px aussi metre tes propres parametres au commandes et les ajouter ds la liste, ce qui px peut etre porté a 150 informations différentes (qui px dc etre considéré comme 150 outils)

Par : nico2mars

nico2mars — Thu, 12 Nov 2009 11:11:28 +0000

ah bah oui effectivement, je n’avais pas vu que korben dit en avoir 150… Ou ta péché ca toi vieu crevar ?

Par : Cougar67

Cougar67 — Wed, 11 Nov 2009 16:27:40 +0000

Korben pourrais tu nous donner les 150 commandes

Par : Slurp

Slurp — Wed, 11 Nov 2009 13:57:25 +0000

Rien de plus qu’une compile des programme deja present sur windows ainsi que certains de sysinternals

Par : 3psyl0n

3psyl0n — Tue, 10 Nov 2009 18:41:50 +0000

@ : Korben a apparemment une version avec 150 logiciels.
Si korben a dl chez les suedois, (comme il a l’air de le spécifier), alors il n’y avait que 2 versions, l’original + c’elle que t’a récupéré !

Dans les profils tu peux effectivement tout mettre ou tout enlever, et de mémo j’en ai aussi 45 !

Mais jusqu’a preuve du contraire, c’est la version qui est mis a disposition, c’est aussi la version que tout le monde a !

Donc déja ca serai plutot des programmes que des logiciels, sans compté qu’il n’y a pas 45 réels programme, il y’en a beacoup moins, mais utilisé avec des commandes différentes, soit effectivement 45 commandes différentes préétablie, et non 45 programes !

Par : p4

p4 — Tue, 10 Nov 2009 13:01:39 +0000

dl via les newsgroup.
La release contient l’install foireuse (le fameux msi) et une copie de la version installée qui, elle, marche direct.
Le fait de ne pouvoir récupérer les pass est lié aux profils.
Dans ma version j’ai deux profils : NW3C incident response et NW3C volatile data.
Vérifiez les votres. Dans ma version, il y a 45 logiciels. Aucun d’entre eux n’est dédié à la récup de passwords.
Korben a apparemment une version avec 150 logiciels.
Si quelqu’un récupère la même version que lui, je suppose que les logiciels qui me manquent et qui sont dédiés aux passwords sont dedans et qu’il suffit de se créer un profil particulier pour ce genre de tache.

Par : nico2mars

nico2mars — Tue, 10 Nov 2009 11:13:56 +0000

pareil que tout le monde, dl sur la baie suedoise, décompréssé le msi, lancé sur XP, ca donne beaucoup de blabla mais rien d’interessant…
J’ai vu aussi un dossier password mais rien dedans !
Bref ca sert a rien !

Par : shnoulle

shnoulle — Tue, 10 Nov 2009 08:52:07 +0000

@Zakas: Le fait que les hacks soient disponible est plutôt une bonne chose.

Au moins tu es prévenu. Si les hacks étaient existant mais non disponible, il seraient utilisé , de toute façon, par des personnes mal intentionnées.

Maintenant, logiquement, le développeur du logiciel (système dans ce cas) se doit de corriger les failles permettant au hack de trouver les infos.

Et ce n’est pas le cas de MS qui se fout bien de ta sécurité et de ta vie privée.

A+

Par : La clé USB fournie par Microsoft aux services de police se retouve sur la toile ! «

Mon, 09 Nov 2009 16:42:18 +0000

[...] maintenant quelques jours, il est possible de se procurer “COFEE”, une clé USB fournie par Microsoft pour les services de police, sur le [...]

Par : koff

koff — Mon, 09 Nov 2009 15:11:46 +0000

Bon visiblement, c’est un soft qui a fait le buzz pour pas grand chose …

Par : shok

shok — Mon, 09 Nov 2009 14:32:39 +0000

lol la technique MARKETING pour faire tout le monde passer a windows 7 !!!

Par : Kekounet

Kekounet — Mon, 09 Nov 2009 14:10:09 +0000

Bon ben au oubliette…

Il sert à rien, sur un PC dans un domaine (tester hors connexion réseau bien sur^^) ou normal: il récupère peu d’infos, et les trouvées ne sont pas utile du tout…

Par : 3psyl0n

3psyl0n — Mon, 09 Nov 2009 13:52:16 +0000

@ : bin jdois etre nase mais j’ai bien cherché et pas trouvé ce sacré COFEE.
qq’1 aurait un tout ptit lien?

Abusé, je confirme …

@ : Je pense que les connaisseurs des commandes WINDOWS (ou explorateur du dossier SYSTEM32) s’en sont déjà aperçu.

Ouaip, particulierement au niveau réseaux ou ils n’ont finallement que parametré certaines options plus ou moins pertinantes.

@ : De plus Korben je ne sais pas ou t’as vus qu’il récupérait les passwords, car je viens de me taper la doc et cela est dit nul part …
T’as du courage, man, moi j’ai juste lu en diag en 1 min, juste pour voir si j’avais vraiment loupé quelque chose, (pas trés bien vu, mais on dirait que non, c’est ca le pire!)

Sinon, dans le rapport, il y a bien un « dossier » Password, quoique restant indubitablement toujours vide !

Ps: Sur Xp marche sans pb !

Par : Kekounet

Kekounet — Mon, 09 Nov 2009 13:31:44 +0000

Depuis le temps que je cherchais at.exe …

Bizarrement pleins d’exécutables me disent quelques choses… Je pense que les connaisseurs des commandes WINDOWS (ou explorateur du dossier SYSTEM32) s’en sont déjà aperçu.

Va falloir chercher les applis utiles (hormis le AT que je cherchais), et j’ai un doute sur le nombre…

EDIT: @chrusse, merci pour l’appli je savais pas comment extraire le msi (et puis la flem de chercher ^^)

Par : chrusse

chrusse — Mon, 09 Nov 2009 12:33:41 +0000

Récupéré dans la fameuse baie suédoise, et j’avoue qu’il n’est pas terrible.
Pas d’info particulièrement intéressantes. Beaucoup de bruit pour pas grand chose.

@ n4ji: extrait le .msi avec less msiérables ma biche

http://blogs.pingpoet.com/overflow/pubfiles/lessmsierables-20051110.zip

Par : Sharpe

Sharpe — Mon, 09 Nov 2009 10:16:33 +0000

Tout à fait d’accord qu’on choppe pas grand chose à part les nom du pc des utilisateurs, des processus…etc
Par contre je le fait tourner sur Seven 64 ultimate et il marche bien sans aucun mode de compatibilité ni droits spéciaux.

Par : Samuel

Samuel — Mon, 09 Nov 2009 04:51:21 +0000

Comme Pizza-Hut ? (mdr) Pour ma pars, j’ai télécharger en « direct download », extrait le MSI et… « COFEE a cessé de fonctionner » sous tous les modes de compatibilité sous Seven édition intégrale.

Je vais tenté aujourd’hui sur mon autre ordinateur équipé de Trust v4 et sinon mon troisième ordinateur équipé de XP de base.

Par : wilson

wilson — Sun, 08 Nov 2009 21:56:16 +0000

@Zakas: en meme temps, toute personne sérieuse est sous unix avec un fw configuré aux petits oignons.

Par : _n3o_

_n3o_ — Sun, 08 Nov 2009 21:30:11 +0000

Merci crosoft pour ce AIO
En plus ca tombe a pic

Bien sur merci Tonton Korben pour avoir relayé l’info :p

Par : tchemki

tchemki — Sun, 08 Nov 2009 19:02:05 +0000

bin jdois etre nase mais j’ai bien cherché et pas trouvé ce sacré COFEE.
qq’1 aurait un tout ptit lien?

Par : CaitSith95

CaitSith95 — Sun, 08 Nov 2009 18:27:44 +0000

Je viens de le tester sur mon xp et comme pour les autres CE SOFT NE SERT A RIEN.

Aucun mot de passe Firefox ni rien d’autre d’utile …

De plus Korben je ne sais pas ou t’as vus qu’il récupérait les passwords, car je viens de me taper la doc et cela est dit nul part …

Par : 3psyl0n

3psyl0n — Sun, 08 Nov 2009 18:03:16 +0000

J’ai mis exprés des mot de pass de session, vu qu’il ne trouvait rien.

Et, …, pas mieux

Vous êtes sûr qu’il est complet ce soft ?

Parceque pour l’instant ca fait office de aida32 v0.0.0 alpha version dos.

Autant qu’ils viennent avec un pack de drivers sur la « scène du crime », ca leur servira, heu …, au moins autant ?

Enfin je sais pas, je suis peut être passé a coté de quelque chose, même si je miserai pas mon bras la dessus.