sstic
Rainbow tables probabilistes Ha! casser des mots de passe… je vous passe le rappel du pourquoi casser des mots de passe 🙂 Après un récapitulatif du mot de passe faible, mot de passe fort et mot de passe statistiquement faible (c’est là que c’est intéressant). par exemple, les mots
sstic
XSSF Une présentation sur un framework de démonstration et d’exploitation de XSS. L’objectif est de démontrer le risque d’un XSS à une équipe de développeurs. On à le droit à un petit rappel de l’existant en terme d’exploitation de XSS pour porter une payload dans
sstic
Bon, tout juste le temps de reprendre mon souffle qu’on enchaîne avec une présentation sur Silverlight, la techno de Microsoft pour concurrencer flash. On a le droit à un récapitulatif sur la techno .NET et ses mécanismes de compilation, vérification de code, VM… Le principe du vérifieur de code
sstic
Bitlocker (Aurélien Bordes) Bon, allez, un petit crash course sur bitlocker avec des slides qui fusent (ouch). Pour restituer, bitlocker est un système de chiffrement intégral du disque dur présent depuis vista (version intégrale et entreprise uniquement) pour pallier aux problématiques d’intégrité en cas de vol du portable. Le
sstic
Et nous voila reparti pour une nouvelle édition de SSTIC 🙂 J’essayerai de vous bloguer quelques infos sur la conf en live 😉 Ce coup ci l’amphi ne prendra pas feu, le nombre de rallonges et de multiprises a été réduit (et il y a globalement moins de laptop de
http://www.youtube.com/watch?v=3vmkEuUD8PA on se demande bien pourquoi les gens utilisent des anti-virus… c’est pourtant si simple de s’en débarrasser… :’)
beef framework
BeEF est actuellement en cours de portage vers Ruby, ce qui est une excellente nouvelle… Plus besoin de faire tourner un machin sous PHP, ce qui allège votre machine de pentest :), mais surtout, il sera plus facile de lier BeEF à Metasploit 😀 http://www.bindshell.net/entry/75
sstic
Par le directeur de l’ANSSI 🙂 Il nous avoue que la technique n’est pas son fort 🙂 et que son travail consiste principalement à convaincre les autres entités officielles de prendre en compte la sécurité comme il le faut (sérieusement). Contrairement à l’armement classique ou les États ont les
sstic
OssmocomBB par Harald Welte. Le principe, c’est de prendre le contrôle d’un téléphone mobile depuis un PC pour pouvoir ensuite utiliser le téléphone comme intermédiaire pour émettre des paquets sur le réseau GSM. S’en suit un listing technique des problèmes de sécurité sur GSM connus (MITM GSM,
sstic
Rootkits sur Windows Mobile 6 par Cédric Halbronn D’abord les généralités sur Windows Mobile 6, un vrai mini pc 🙂 avec en prime un GPS et un appareil photo et parfois on téléphone avec (si si). L’état de l’art des rookits pour smartphones est plutôt faible, l’auteur
sstic
Les Applications Web Conférence invitée par Mathieu Bodet. Les applications web attirent car elles sont cross-platform (enfin presque) et qu’elle ne sont pas contrôlées par certains fournisseurs de matériel et d’OS. Puis avec le cloud computing c’est la fête (on se prend pas la tête de comment
sstic
Audit d’applications .NET par Nicolas Ruff .Net ce n’est pas très populaire (contrairement à JBoss et Java ;)). OCS 2007 c’est un truc d’entreprise qui fait tout et n’importe quoi pour la communication en entreprise (c’est le MSN pro quoi). L’objectif de l’audit