• Vérification de l'intégrité de données avec Distributed-L6
• Construire des outils efficaces pour "tcpdump"
• Prévenir la détection du système d'exploitation à distance
• Rpcbind: tromper, aveugler et dérouter
• Contrecarrer l'utilisation du débordement de tampon
• Sécuriser la pile (stack) TCP/IP sous Solaris 2.6
• Rendre BIND 8.2.3 ultra-sécuritaire
• Détecter le "non détectable"
• Vérifier l'intégrité des données des fichiers en utilisant la technologie L6

Services de consultation

• Intégrité d’un système distribué, Le projet Distributed L6 protège actuellement des données sensibles contre la modification trifouillante et non autorisée dans des établissements gouvernementaux et dans des sociétés privées. Distributed L6 est une suite de programmes conçus pour garantir à un réseau la vérification du système de fichier distribué. L’objectif principal d’un réseau conçu de cette façon, soit distribuée, est de réduire considérablement la grosseur requise du système de fiabilité et d’utiliser des canaux sécuritaires pour réunir l’information des clients. Distributed L6 est capable d’authentifier des fichiers en se basant sur les nombres des fichiers inode, les nombres device, la grosseur, sur l’idg/uid, sur l’horodateur et en totalisant chaque contenu en utilisant des algorithmes cryptographiques comme MD5 et SHA 1. Il peut aussi vérifier le noyau et le processus de la mémoire, caractéristique très intéressante considérant les modules de noyau malicieux et les processus d’ outils d’altération maintenant disponible sur l’Internet. Distributed L6 est maintenant disponible pour les systèmes d’opération Solaris et Linux et est présentement développé pour HP-UX et Windows NT.



• L’évaluation de la sécurité d’un réseau avec un engin développé pour créer des paquets pour des environnements distribués et hautement disponible pour réseauter dans n’importe lequel des systèmes d’opération, en utilisant le protocole TCP/IP. Toute évaluation est scrutée à la loupe pour que les possibilités d’intrusion via le réseau ou localement soient infimes. À la différence d'autres auditeurs, nous fournissons un audit fait sur commande sans utilisation des modules disponibles publiquement et disponibles immédiatement connus sous le nom de "modules de balayage" de réseau.



• Champs d’intérêts : filtre-ip (gardes-barrières), mise-en-place d’une DMZ, clients fortifiés, surveillance d’intrusion de réseaux, trouvé des "trous" d’intrusion dans des logiciels.