IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Zmap : l'outil qui permet de faire une cartographie d'internet en 45 minutes
Une véritable épée de Damoclès

Le , par Stéphane le calme

28PARTAGES

3  2 
Des chercheurs de l'Université du Michigan ont développé un outil permettant à un serveur unique disposant d'un port Gigabit Ethernet de procéder à un scan d'Internet si rapide qu'en 45 minutes il parviendrait à établir une cartographie de 98 % des connections IPV4 dans le monde.

Ce qui crée la révolution n'est pas la cartographie en elle même puisque les entreprises le font déjà depuis des années. Il faut noter que les procédés employées demandaient des mois pour parvenir à un tel niveau de réalisation ou encore la mise en place d'un botnet spécialisé faisant appel au Cloud Computing.

Baptisé Zmap, l'outil a été présenté au vingt-deuxième USENIX Security Symposium vendredi dernier. Selon les chercheurs, Zmap est jusqu'à 1 300 fois plus rapide que le scanner populaire Nmap. Ce dernier garde en mémoire une liste de nodes sur Internet qui auraient répondues aux sondes tandis que Zmap ignore cet étape chronophage dans son processus.

Grâce à cet outil, Ethernet pourrait être utilisé de manière optimale et les chercheurs pensent que la variété Gigabit Ethernet pourrait être utilisé à 97 % de ses capacités.

Toutefois, les chercheurs ont exprimé leurs craintes si la technique venait à être utilisée par des hackers qui pourraient par exemple procéder à un scan de machines ne présentant pas de correctifs de sécurité à certaines vulnérabilités données et ce en un temps relativement réduit.

Pour en savoir plus sur Zmap, rendez-vous sur le site officiel.

Source : recherches sur Zmap (au format PDF)

Et vous ?

Qu'en pensez-vous ? Zmap est-il plus à louer qu'à craindre ?

Une erreur dans cette actualité ? Signalez-nous-la !

Avatar de YodMorior
Membre à l'essai https://www.developpez.com
Le 20/08/2013 à 15:44
En même temps, si l'outil est si simple à utiliser. Il peut être utilisé dans les deux sens. Si des hackers peuvent retrouver les machines non à jour sur les correctifs, les editeurs peuvent aussi le faire et sensibiliser les personnes concernés à l'installation de ces correctifs (a voir après si ils se sont gardé la possibilité d'identifier le proprio de la machine en question...).
Comme toujours, ce n'est qu'un outil, il peut être utilisé d'une bonne et d'une mauvaise façon.
3  0 
Avatar de abriotde
Membre chevronné https://www.developpez.com
Le 20/08/2013 à 21:36
Et surtout s'il est si rapide en supprimant une étape importante, il y a fort a parier que la qualité s'en ressente. Il existe VIM, Gedit (Ou Notepad++ pour kro$oft) et Eclipse; tous n'ont pas les même visé même si on peut faire la même chose avec (Développer). J'imagine que cet outils donne plus une estimation statistique utile pour calibrer le réseau mais de la a donner une cartographie complète des machine et routes...
0  0 
Avatar de Matthieu Vergne
Expert éminent https://www.developpez.com
Le 23/08/2013 à 23:06
Citation Envoyé par Stéphane le calme Voir le message
Qu'en pensez-vous ? Zmap est-il plus à louer qu'à craindre ?
Ce n'est jamais l'outil le problème (ni la solution). C'est toujours ce qu'on en fait.
0  0 
Avatar de shenron666
Expert confirmé https://www.developpez.com
Le 26/08/2013 à 13:31
Citation Envoyé par Stéphane le calme Voir le message
Zmap est jusqu'à 1 300 fois plus rapide que le scanner populaire Nmap. Ce dernier garde en mémoire une liste de nodes sur Internet qui auraient répondues aux sondes tandis que Zmap ignore cet étape chronophage dans son processus.
en gros, "fire and forget", on trace/ping mais on s'en fou si le site répond ou non
donc on a une cartographie, mais on ne sait pas si les sites qui en font partie existent encore réellement

Citation Envoyé par Stéphane le calme Voir le message
les chercheurs pensent que la variété Gigabit Ethernet pourrait être utilisé à 97 % de ses capacités.
à quand un outil pour utiliser les chercheurs à 97% de leurs capacités

Citation Envoyé par Stéphane le calme Voir le message
les chercheurs ont exprimé leurs craintes si la technique venait à être utilisée par des hackers
moi j'ai plus à craindre que les chercheurs soient utilisés par des hackers
0  0 
Avatar de abdoul-karim bachir
Nouveau Candidat au Club https://www.developpez.com
Le 01/09/2013 à 12:16
SA ne ser a rien de critiquer cèla mais plutot d'obserber la realité
0  1