botconf
Edit: comme j’ai manqué la matinée, vous trouverez un autre write-up sur le blog de @xme Havex RAT – Full story Havex est un rat connu pour rechercher des ICS, des systèmes de contrôle industriel, et il est désigné comme le nouveau Stuxnet à l’époque ou ça a été
cesar
Détection de signaux faibles Bon après l’APT on à l’AVT, Advanced Volatile Threat, un malware tout en mémoire (rien de neuf sous le soleil…). C’est un programme volatile transférer par des malwares classiques. C’est un dropper tout en mémoire. D’après l’orateur, ce type de
cesar
Après une demi-journée moyenne de conférence, nous voici reparti avec une présentation de l’utilisation de suricata pour la détection d’intrusion dans les systèmes industriels. Détection d’intrusion dans les systèmes industriels Suricata et le cas de modbus Problématique de sécurité des systèmes industriels, et présentation de l’architecture
cesar
L’édition de cette année est axée sur une vaste problématique: la détection d’intrusion et la réponse sur incident. Vaste problématique aux nombreux enjeux. La détection d’intrusion moderne doit lutter auprès de la communauté technique du préjugé qu’elle a acquise lors de ses premières moutures des années
sstic
C’est peut-être lié à l’effet streaming (on me souffle que ça sera mis en ligne sous réserve de l’obtention de l’accord des orateurs), mais je trouve que SSTIC à été très peu blogué cette année. Surtout commenté sur twitter, qui à apparemment supplanté les blogs pour
sstic
Bon, bah on est reparti, de pas trop bonne heure :] cette année on à eu 15min de sommeil potentiel en plus. Certains ne se sont pas couchés, d’autres ont été raisonnable mais l’amphi est quand même rempli. Fuzzgrind sous windows par Sébastien Lecomte A la base était fuzzgrind,
sstic
Allez on est reparti ! (Si je dit une connerie, hésitez pas à lâcher un commentaire pour que je corrige ça ) Edit: j’ai regardé, j’ai pas vu grand monde blogguer JavaCard Par Guillaume Bouffard Jean-Louis Lanet Hop, un rappel sur le fonctionnement des JavaCard. Bon en gros, c’est
sstic
Bon, vu qu’il y à un streaming ICI, je vais peut-être lever le pied sur le liveblogging :] Keynote d’ouverture – Travis Goodspeed Une preuve de concept est une preuve valide par construction (au sens mathématique), c’est pourquoi, avec ce concept en tête, que Travis Goodspeed a créé le
ossirb
ça faisait longtemps que je n’avais assisté à une séance de l’OSSIR Bretagne. Splunk : plateforme d’analyse d’événements de sécurité Au lieu d’adapter les données à l’outil d’analyse de log par un pré-formatage. On intègre directement toutes les sources de données telles quelles. L’
ossirb
Tufin Security Orchestration – Optimisation de règles de FireWalls La société commercialise 3 produits qui viennent collecter les logs et les configurations des firewalls. L’un s’occupe de la visualisation des règles des firewalls, et l’implémentation des politiques de sécurité dans l’outil pour contrôler sa bonne application dans
botconf
lMobile Botnet Honeypot Zitmo était un zeus version mobile qui à couté quelque millions d’euros aux utilisateurs. D’autres botnets mobiles font du spam sms, ou du ddos sur mobile. La propagation se par l’accès ssh des téléphones rooté aux rogue apk. D’où l’intérêt de travailler
botconf
La botconf, c’est parti 🙂 Intro – Eric Freyssinet Eric tenait à remercier les sponsors pour leur soutien sans qui l’event n’aurait pas pu avoir lieu, ils ont été très réactifs et sont arrivés très tôt sur le projet ce qui a grandement facilité son organisation. je vous passe