appsec
Les vidéos des présentations seront disponibles sur la chaine Youtube de l’OWASP 50 shades of appsec (@troyhunt) Le domaine de la sécurité applicative est très actif, et c’est du à la démocratisation du hacking, N’importe qui peut devenir un « hacker » grâce aux nombreux outils disponibles de nos
botconf
Bon, la fin de soirée fut mouvementée 🙂 me voici de retour un peu à la bourre :s Je vous invite donc à aller regarder le compte rendu d’@xme sur son blog a tour in the analysis of x86 [email protected] Dans l’analyse des bots d’un botnet,
botconf
How to use WinDBG for Rootkit Analysis (stream dispo ici) Pour les rapport TLP est une proposition permettant de communiquer clairement sur la dangerosité d’une menace, comme ça manque un peu de précision, @RootBSD propose une version spécifique: TLP:RAINBOW. Windbg c’est puissant, mais ça peut foutre la
botconf
Edit: comme j’ai manqué la matinée, vous trouverez un autre write-up sur le blog de @xme Havex RAT – Full story Havex est un rat connu pour rechercher des ICS, des systèmes de contrôle industriel, et il est désigné comme le nouveau Stuxnet à l’époque ou ça a été
cesar
Détection de signaux faibles Bon après l’APT on à l’AVT, Advanced Volatile Threat, un malware tout en mémoire (rien de neuf sous le soleil…). C’est un programme volatile transférer par des malwares classiques. C’est un dropper tout en mémoire. D’après l’orateur, ce type de
cesar
Après une demi-journée moyenne de conférence, nous voici reparti avec une présentation de l’utilisation de suricata pour la détection d’intrusion dans les systèmes industriels. Détection d’intrusion dans les systèmes industriels Suricata et le cas de modbus Problématique de sécurité des systèmes industriels, et présentation de l’architecture
cesar
L’édition de cette année est axée sur une vaste problématique: la détection d’intrusion et la réponse sur incident. Vaste problématique aux nombreux enjeux. La détection d’intrusion moderne doit lutter auprès de la communauté technique du préjugé qu’elle a acquise lors de ses premières moutures des années
sstic
C’est peut-être lié à l’effet streaming (on me souffle que ça sera mis en ligne sous réserve de l’obtention de l’accord des orateurs), mais je trouve que SSTIC à été très peu blogué cette année. Surtout commenté sur twitter, qui à apparemment supplanté les blogs pour
sstic
Bon, bah on est reparti, de pas trop bonne heure :] cette année on à eu 15min de sommeil potentiel en plus. Certains ne se sont pas couchés, d’autres ont été raisonnable mais l’amphi est quand même rempli. Fuzzgrind sous windows par Sébastien Lecomte A la base était fuzzgrind,
sstic
Allez on est reparti ! (Si je dit une connerie, hésitez pas à lâcher un commentaire pour que je corrige ça ) Edit: j’ai regardé, j’ai pas vu grand monde blogguer JavaCard Par Guillaume Bouffard Jean-Louis Lanet Hop, un rappel sur le fonctionnement des JavaCard. Bon en gros, c’est
sstic
Bon, vu qu’il y à un streaming ICI, je vais peut-être lever le pied sur le liveblogging :] Keynote d’ouverture – Travis Goodspeed Une preuve de concept est une preuve valide par construction (au sens mathématique), c’est pourquoi, avec ce concept en tête, que Travis Goodspeed a créé le
ossirb
ça faisait longtemps que je n’avais assisté à une séance de l’OSSIR Bretagne. Splunk : plateforme d’analyse d’événements de sécurité Au lieu d’adapter les données à l’outil d’analyse de log par un pré-formatage. On intègre directement toutes les sources de données telles quelles. L’