sstic
Réflexions pour un plan d’action contre les botnets Conférence invitée par le lieutenant-colonel Eric Freyssinet. On a le droit à un topo sur l’organisation de la lutte contre la cybercriminalité avec une nette dominante sur la lutte contre la pédopornographie. Après quelques généralités sur les botnets (spam, phishing,
sstic
CASTAFIORE Détection automatique de tunnels illégitimes par analyse statistique par Fabien Allard et Mathieu Morel C’est la présentation des résultats du stage de Mathieu au sein de Thales qui nous sont présentés. Le problème avec les flux HTTPS, c’est qu’ils peuvent servir pour comme canal de fuite
sstic
Visualisation et Analyse de Risque Dynamique pour la Cyber-Défense par Phillipe Lagadec qui travaille à l’OTAN La cyberdéfence c’est un PDCA version militaire : Observe – Orient – Decide – Act Observe : IDS, logs, supervision (pas forcément évident comme position techniquement) Orient : Corrélation, analyse, visualisation Decide : Recommandation de réponse, simulation, aide à
sstic
Watermarking medical images : Application and methods Par Gouenou Coatrieux. Le principe : moduler l’image pour y insérer des données. Ces données peuvent servir à protéger l’image contre les modifications afin de la restaurer en cas d’altération. Les techniques employées en milieu médical sont les mêmes que pour l’
sstic
Systèmes d’information : Les enjeux et les défis pour le renseignement d’origine technique Une première partie par le directeur technique de la DGSE, Bernard Barbier. Petit topo sur la DGSE, historique et organigramme de la communauté du renseignement. La cyber-sécurité n’est pas vraiment une priorité, mais représente une
sstic
C’est bon, j’y suis… posé dans l’amphi du SSTIC, j’avais tout prévu : multiprise & ralonge électrique, le kit de survie pour avoir de l’électricité dans l’amphi Louis-Antoine. Alors ce qui a changé cette année : * la double file d’attente : la première pour ceux qui
Voici l’annonce d’un site qui m’a bien fait rire… Non ! le JavaScript n’est pas source de sécurité bien au contraire, sinon on n’aurait pas créé des plugins comme NoScript pour en contrôler l’exécution, le XSS ne serait pas n°2 dans le top ten
Les mois qui viennent vont être riches en évènements sécurité en tout genre. Histoire de suivre tout ce qui peut se faire en France, vous pouvez consulter l’agenda de la sécurité On notera tout particulièrement Hackito Ergo Sum, avec un programme riche, et des activités classiques (lockpicking, CTF, etc…
firefox
Depuis deux ans on voit apparaitre divers plug-ins Firefox pour faciliter le travail des développeurs Web, mais aussi des pen-testeurs. Voici une petite collection d’add-ons plus ou moins pratiques, qui vous aiderons dans vos pen-tests…
chiffrement
Fonction de hachage et fonction de chiffrement. C’est une erreur commune de croire que md5, sha1 et ses équivalents plus solides, sont des fonction de chiffrement. En effet, lorsque les mots de passe ne sont pas stockés en clair, il le sont souvent sous la forme d’un condensat
jboss
Il arrive parfois de rencontrer des serveurs JBoss dont la console JMX traine nonchalamment sur le réseau derrière un port 8080. En accédant à l’url suivante http://url_jboss:8080/jmx-console vous pouvez accéder à cette console fort pratique, et au travers du Mbean service=BSHDeployer sous jboss.deployer,
amf
Les applications riches (RIA) posent de nouveaux problèmes aux pen-testeurs, car on se retrouve face à un client lourd, dont le code source n’est pas aussi accessible que peut l’être le Javascript (modulo l’obfuscation 😉 ). Le client lourd en environnement WEB à un premier effet pervers sur le