sstic
JBoss AS: Exploitation (et sécurisation) JBoss AS est de plus en plus populaire, et on le retrouve soit comme serveur d’application classique soit directement en frontal. On retrouve du JBoss dans des produits proprios (ex : Cisco, Ironport). Etude sécu existante : Red Team au hack.lu en 2008 mais uniquement
sstic
Trusted Computing : ou en est-on ? Dur dur le lendemain du social d’assister à une conf sur les TPM… En gros Intel et AMD ont sorti leurs solutions de TPM à eux, c’est pas super répandu et malgré l’opposition de la communauté du logiciel libre face à TCPA/
sstic
OpenBSC network-side GSM stack par Harald Welte Les protocoles GSM/3G sont publiés publiquement mais ne font pas l’objet d’autant d’analyses comparé à TCP/IP WIFI etc… parce que l’industrie du GSM est très fermée et qu’il n’y a pas beaucoup d’outils pour
sstic
Sécurité sur Facebook L’objectif de l’étude est de savoir s’il est simple de diffuser massivement une application facebook malicieuse. L’application se présente sous la forme d’une application capable d’identifier quels amis de l’utilisateur l’ont supprimé de leur liste. Le lancement de l’
sstic
The Honeynet Project Par Sébastien Tricaud Une organisation apolitique à vocation de recherche, le but est de collecter de l’information sur les menaces de l’Internet, et de la diffuser auprès d’acteurs privés ou académiques. En plus de la collecte d’information, le Honeynet Project fournis des outils
sstic
Quelques éléments en matière de sécurité des cartes réseau par la team ANSSI de Loic Duflot Les cartes réseau sont de plus en plus complexes, capables de gérer des cartes réseau virtuelles etc… et contiennent des processeurs indépendants et des firmwares plutôt riches avec des serveurs web embarqués. Bref une
sstic
Analyse de l’efficacité du service d’IOMMU On commence par un petit rappel des bases du DMA, puis sur ce qu’est une IOMMU. C’est un outil de contrôle des accès mémoire pour restreindre l’accès à certaines portion de la mémoire. Et comme on pouvait s’y
sstic
Sécurité sous Java Travail collaboratif Ammosys – Silicom – INRIA Le but de l’étude était de déterminer si Java était un langage approprié pour le développement d’applications sécurisées. Une grande partie des sécurités de Java repose sur des propriétés vérifiées au niveau du compilateur, et la JVM n’effectue pas
sstic
Une belle journée pluvieuse bien comme il faut rend les marches de l’amphi extrêmement casse-gueule. La journée commence avec les résultats du challenge SSTIC dont je ne vous raconterais pas la solution, vu qu’elle est déjà en ligne 😉 Décidément le SSTIC c’est le forum de l’emploi
sstic
Intéressez vous au droit avant que le droit ne s’intéresse a vous par Eric Barbry Les aspects juridiques du monde de l’informatique bougent beaucoup ces derniers temps. Le problème c’est qu’en pratique, le temps manque pour s’y intéresser, même si nul n’est censé ignorer
sstic
Analyse de programme par traçage Par Daniel Reynaud, Jean-Yves Marion, Wadie Guizani Et c’est reparti pour une autre dose de Reverse. L’orateur commence par un petit topo sur la génération de traces de binaires, et les outils existants comme Bitblaze. La encore, la présentation passe très rapidement sur
sstic
VirtDBG par Damien Aumaitre et Christophe Devine Une petite introduction très rapide sur les debugger existants pour expliquer l’origine de virtdbg. Le debug noyau pose pas mal de problèmes sous 7 notamment à cause de patchguard ou de la signature obligatoire des drivers. Pour contourner ce dernier, l’utilisation