sstic
Par Joan Daemen (edit: slides) La crypto de bon matin, ça va piquer… (disclaimer: je suis une quiche en crypto) L’orateur à débuté dans la crypto en 89 (presque la préhistoire). Stream ciphers basé sur LFSR, DES pour les chiffrements par blocs, et la mode à l’époque c’
sstic
Et nous voici reparti pour une nouvelle session de liveblogging du SSTIC par votre humble serviteur 😉 pour les échanges à chaud vous avez aussi #SSTIC sur twitter. Le programme de cette année s’annonce assez chargé en reverse…
botconf
La première BotConf dédiée à la lutte contre les botnets et organisée par la communauté Botnets.fr aura lieu à Nantes en Novembre 2013 Les détails apparaîtront ici : https://www.botconf.eu/ On essayera de vous tenir informé des évolutions.
defcon
Je suis allé faire un petit tour à Las Vegas pour assister à la vingtième édition de la Defcon qui s’est déroulée du 26 juillet au 29 Juillet au Rio Palace. Le but de ce CR n’est pas de commenter telle ou telle conférence sur le niveau technique
html
(c) News0ft Ok, alors j’en croise encore qui tentent de filtrer des XSS à coup d’expressions régulières… donc de parser du HTML avec des expressions régulières… non content de tuer des chatons et de rendre fou les gens sur stackoverflow et on croise souvent des WAF et autres
xss
Ok, bon c’est parti, je vais vous parler de mes recherches (si si ) avec une série de billets sur les XSS, le fonctionnement des attaques, l’évasion et les techniques de détection pour finir par quelques cas d’application à la marge mais pourtant super intéressants (la question de
ossirb
Par Sebdraven L’Open-Source Intelligence regroupe un ensemble de technique de collecte de l’information sur Internet. L’objectif est d’employer ces techniques à des fins d’Audit et de Maîtrise de la surface du SI exposé à l’Internet. Le périmètre des SI explosent, car pour vendre il
ossirb
Suricata est un IDS/IPS Open source financé par l’OISF. Eric Leblond, ancien CTO d’EdenWall, à l’origine de nuFW, contributeur de netfilter et d’autres trucs cools. Face aux difficultés de suivi des évolution de Snort Inline, le projet Suricata a été créé ainsi que l’OISF.
La semaine dernière fût riche en évennements sécurité: Linkedin piraté (l’ensemble des comptes dans la nature), e-harmony piraté, Last.fm powned, les googles app mis à mal (piratage de 4chan au travers de Cloudfare), rumeur comme comme quoi Vupen aurait eu aussi de la visite ayant comme conséquence 130
sstic
Protéger et défendre le cyberespace militaire. Le dernier talk de SSTIC est toujours tout sauf technique. Dans un contexte de LIO/LID, le ministère de la défense s’organise. Ainsi, la sécurité informatique à basculée de l’operateur réseau vers les centres opérationnels. Le ministère de la défense c’est
sstic
Reverse et debug d’un baseband qualcom… Bon là ça va bien plus doucement 🙂 Dans un smartphone il n’y a pas qu’iOS ou Android comme OS, il y a aussi ce qu’on appelle un BaseBand qui gère toute la connectique réseau. Il n’y a que très
sstic
Miasm est basé sur elfesteem, sorte de scapy des PE qui permet de modifier des exe et de les rebuild en suite. L’auteur nous fait une démo de miasm avec un patching de la calculatrice Windows. Effectivement l’asm c’est un peu velu, ça pique aux yeux, alors