Blowfish

alias Solar, ce logiciel désormais en version 1.7 est un spécialiste de la casse de mots de passe. Disponible sur plus de dix systèmes d'exploitation, John The Ripper supporte en natif de multiples protocoles de chiffrement dont DES, Kerberos AFS, Blowfish, MD5 et LanMan. John The Ripper permet d'évaluer la robustesse des mots de passe de diverses applications, dont Lotus Domino, Office, Oracle, Microsoft SQL Server et MySQL. AIRCRACK-NG AIRCRACK englobe plusieurs outils d'audit et de monitoring

AES-XCBC-MAC, 128 bits (RFC 3566) ● etc... (sous UNIX, faire “man setkey” pour avoir la liste complète) Quelques algorithmes (2/2) Algorithmes de chiffrement symétriques : ● NULL, 0 – 2048 bits (RFC 2410) ● 3DES-CBC, 192 bits, (RFC 2451) ● BLOWFISH-CBC, 40 – 448 (RFC 2451) ● CAST128-CBC, 40 – 128 (RFC 2451) ● RIJNDAEL-CBC, 128/192/256 bits (RFC 3602) ● etc... (sous UNIX, faire “man setkey” pour avoir la liste complète) Internet Key Exchange (IKE) IKE repose sur les 3 protocoles suivants

suivants: Rapport de stage Francis MBITA & AMANI BABA Lionel 15 Institut africain d’informatiques - Confidentialité: Les données ne peuvent pas être vues dans un format lisible. Algorithmes typiques de chiffrement symétrique: DES, 3DES, AES, Blowfish. - Intégrité: Les données ne peuvent pas être modifiées. Algorithmes typiques de hachage: sha1, md5 - Authentification: Les passerelles VPN s'assurent de l'identité de l'autre. Algorithmes typiques: RSA, DH Il existe deux types de VPN :  Le VPN

Il existe des processeurs spécialement conçu pour réaliser le chiffrement et le déchiffrement. Principaux algorithmes utilisés : — DES, Data Encryption System IBM 1977 ; — IDEA, International Data Encryption Algorithm Lai et Massey 1990 ; — Blowfish, Schneir 1994. Problème d'assurer la sécurité des clés. Problème de la distribution des clés, qui doit se faire par un canal qui doit être sûr. P-F. Bonnefoi La valise diplomatique dans le cas du téléphone rouge… 104 Chiffrement asymétrique

n'imposent pas d'algorithme particulier. Chaque produit comportant IPsec sera donc livré avec un ensemble d'algorithmes, parmi lesquels l'utilisateur ou l'administrateur du réseau pourront choisir. Chiffrement : NULL, CAST-128 (clef de 40 à 128 bits), Blowfish (40-448 bits), RC5(40-2040 bits), DES (56 bits), DES triple (168 bits).... Authenticité : HMAC-MD5, HMAC-SHA-1… ESPRIT 2008 – Ramzi Ouafi 20 Security Association Afin de gérer ces paramètres, IPsec a recours à la notion d’association

à serveur. Pour être considéré comme sécurisé, un VPN doit respecter les concepts de sécurité suivants: Confidentialité: Les données ne peuvent pas être vues dans un format lisible. Algorithmes typiques de chiffrement symétrique: DES, 3DES, AES, Blowfish Intégrité: Les données ne peuvent pas être modifiées. Algorithmes typiques de hachage: sha1, md5 Authentification: Les passerelles VPN s'assurent de l'identité de l'autre. Algorithmes typiques: RSA, DH 2 Introduction • • • • • • • • • • • SOMMAIRE

PF_KEY sockets ... IP: AH transformation IP: ESP transformation IP: IPComp transformation IP: tunnel transformation -> Cryptographic API --HMAC support Null algorithms ... MD5 digest algorithm ... DES and Triple DES EDE cipher algorithms Blowfish cipher algorithm ... AES cipher algorithms (i586) ... CRC32c CRC algorithm Setkey Du côté espace utilisateur, c’est l’utilitaire setkey(8) qui permet de gérer les règles à appliquer entre les différentes adresses Internet mises en jeu. Dans

transmettre. Il existe des processeurs spécialement conçu pour réaliser le chiffrement et le déchiffrement. Principaux algorithmes utilisés : — DES, Data Encryption System IBM 1977 ; — IDEA, International Data Encryption Algorithm Lai et Massey 1990 ; — Blowfish, Schneir 1994. Problème d'assurer la sécurité des clés. Problème de la distribution des clés, qui doit se faire par un canal qui doit être sûr. La valise diplomatique dans le cas du téléphone rouge… 104 P-F. Bonnefoi Chiffrement asymétrique

‘GROUND LOAD CELLS: i ° e 4 e 3 | J (©) Dont start a shell or command at all {—) Enable compression Preferred SSH protocol version: © 1only ©1 @2 Encryption options Encryption cipher selection policy: AES (SSH-2 only) Blowfish 3DES ~ wam below here — Arcfour (SSH-2 only) DES [7] Enable legacy use of single-DES in SSH-2 EIRP Données envoyées | Données recues »)) Ondes radio (( . <—— Antenne

Fonctionnement L’authentification et les échanges de clés sont faits avec RSA (clés publiques et clés privées). Le chiffrement des communications se fait avec les algorithmes : DES (256), IDEA (défaut Unix 2128), 3DES (défaut SSH 2168), RC4 (2128), Blowfish (2256). Une tentative de connexion SSH avec une machine cible ne tournant pas le protocole repasse automatiquement à un rsh (non secure remore shell) « classique ». Cette possibilité assez confortable crée un danger potentiel s’il existe encore