hack.lu
Rootkits and Trojans on Your SAP Landscape par Ertunga Arsal Allez zou, avant-dernière conf, sur la sécurité SAP. Une entreprise de taille moyenne utilisant SAP ne peut pas obtenir un niveau de sécurité minimum de son SI vu que le système SAP est bien trop complexe à maintenir, et à
hack.lu
OAuth and OpenID – Securing the Insecure par Khash Kiani Les intentions d’OpenID sont louables. Le problème ne vient pas souvent du protocole mais de l’implémentation L’auteur nous fait un récapitulatif de tout ce qui constitue l’Identité numérique d’un individu. Oauth est un paradigme centré sur
hack.lu
Security Problems in operational navy systems, Industrial point of view par Patrick Hebrard & Laurent Comte (DCNS) Une présentation des problématiques de sécurité sur les navires de combat. Leur approche se base sur une analyse de risque. On a le droit a une jolie vidéo de présentation très dynamique, montrant
hack.lu
CTF – remise des prix, bravo a la team bobsleigh Passdown – Download passif depuis une capture pcap ou une capture live https://github.com/freddyb/passdown ??? – une petite histoire sur les fuites d’information d’un laptop corporate sur un wifi gratuit. Apartir des paquets capturés, l’orateur à pu collecter
hack.lu
How Visualization makes it possible par Sebastien Tricaud Une présentation sur Picviz : un outil de visualisation de logs qui déchire 😉 firewall, AV, WAF, IDS, SIEM tout ça c’est bien sympa… mais bah, les attaques passent quand même… et le problème c’est de trouver les deux trois alertes levées
hack.lu
Project Ubertooth: Building a Better Bluetooth Adapter par Michael Ossmann Comment réussir à sniffer du bluetooth à partir d’un adaptateur du commerce ? C’est ce qui à obsédé l’auteur depuis 3 ans. Le bluetooth est basé sur des sauts d’une fréquence à l’autre, et des paquets
hack.lu
Extending Scapy by a GSM Air Interface and Validating the implementation Using Classical and Novel Attacks par Laurent Weber Bon, il auraient pu trouver un titre plus court :p Face à l’opacité des communication GSM et le coût des infrastructures, il est difficile de tester quoi que ce soit
hack.lu
The travelling hacksmith par Saumil Shah Première chose que fait un conférencier ou un hacker en voyage : obtenir INTERNET !!! (j’avoue, c’est aussi mon cas…). Et forcément, les hoteliers du monde n’hésitent pas à faire payer une fortune pour un accès à internet. L’auteur à donc exploité
hack.lu
Abusing the Windows WiFi native API to create a Covert Channel par Ezequiel Gutesman & Andres Blanco Un covert channel, c’est un canal de communication caché, dont le but est d’éviter toute forme de détection. On est pas vraiment dans du tunneling traditionnel, mais plus dans de la
hack.lu
« Milking the Internet: case studies of emerging cybercrime threats » par Fyodor Yarochkin OMG Fyodor !!! sur la cybercriminalité ( Edit: l’auteur de Xprobe et non Nmap, merci à Gomor pour avoir relevé la coquille) Les auteurs ont monté des honeypots et des VM avec des navigateurs webs pour se faire infecter,
hack.lu
Sniffjoke project par Claudio Agosti L’évasion de NIDS n’est pas toute jeune, les premieres réfèrences datent de 1998, et un ensemble de softs et de techniques furent misent au point pour maltraiter les NIDS (fragrouter, libdnet, innova, FTester, stonesoft). Le problème des NIDS? C’est qu’ils doivent
hack.lu
Chip & PIN is definitely broken par Andrea Barisani & Daniele Bianco Présentation des attaques menées par les Skimmers qui reproduisent les cartes bleues à partir des ATM (les DAB en français, les distributeurs automatiques de billets). Le problème actuel pour les skimmers, c’est que les distributeurs sont équipés