hack.lu
Linux thread injection – The jugaad way par Aseem Jakhar L’injection de code est très utilisé dans le monde de la sécurité (xss, sqli, etc…). L’injection de thread consiste à placer un thread dans un process via une API du système, ce qui est très utile pour débugger des
hack.lu
Fruit: Why You So Low? par Metlstorm Un talk sur le scanning de réseau en masse pour trouver les hôtes les plus facilement exploitables (le fameux low hanging fruit). L’outil est écrit en python et permet de scanner des gros ranges et de tester l’exploitabilité des cibles de
hack.lu
Steal Everything, Kill Everyone, Cause Total Financial Ruin. » (Or how I walked in & misbehaved) par Jayson E. Street L’auteur tient à préciser qu’il est sympa (comme les chatons) et qu’il est potentiellement dangereux (mostly harmless style 😉 ). Pourquoi ce talk ? Parce que la sécurité est mal implémentée,
hack.lu
Human after all Un talk par Pierre-Marc Bureau de l’ESET, sur le reversing de malware avec un focus sur les concepteurs des malwares et comment les comprendre. Pourquoi écrire des malware en 2011 : l’argent. En fonction de votre pays d’origine, c’est vraiment ça qui poussent les
hack.lu
Bon, j’y suis… la pre hack party a faillit avoir raison de moi, mais j’ai fait le plus dur… me lever. On verra si je tiens sur la durée
sstic
Bon, quand on dit Hervé 14 fois de suite, il apparaît (un peu comme beattlejuice ) Apparemment, seul ses consultant le connaissent vraiment, donc… pour le connaître, on sait ce qu’il reste à faire. On à le droit à un topo d’Hervé et sa vision de la sécurité informatique
sstic
Un framework de fuzzing pour cartes à puce: application aux protocoles EMV Il s’agit d’une approche par fuzzing sur le protocole EMV, dont la structure a été modélisée, ce modèle sert en suite à générer des cas de tests, et on à un oracle de test qui vérifie
sstic
Système de stockage-en-ligne de photos avec confidentialité des données personnelles Argh, je suis dans le rouge niveau batterie !!! On à ici une présentation sur un système d’hébergement de photos en ligne visant à préserver la vie privée des utilisateurs… Un gros problème pour les hébergeurs, ce sont les doublons,
sstic
Typologie des attaques contre nos libertés online « On m’a invité un vendredi, c’est pour troller », la couleur est annoncée ! Internet est un bien commun dont nous sommes tous responsables. Les attaques quand à elle, prennent diverses formes pour diverses raisons : filtrage, atteinte à la neutralité du net, censure,
sstic
Faille de sécurité ou défaut de sécurité Ah, la présentation juridique de SSTIC !!! toujours aussi rafraîchissant après un lendemain de social difficile 🙂 D’après la loi, les entreprises sont tenus de sécuriser leur données etc… mais bon, dans les faits, il n’y a que de faibles condamnations, et quand
sstic
Usages offensifs d’XSLT Il s’agit d’utiliser les fonctionnalités des moteurs XSLT et non des erreurs de conception ou de codage, ce qui rend l’exploitation sûre voire cross platform. XSLT sert à transformer un document XML en autre chose (SVG, text, XML, HTML…). Il s’agit d’
sstic
RRABBIDS Un IDS pour les applications Ruby on rails issu du projet DALI. Il s’agit d’un IDS Comportemental tirant parti des mécanismes de d’introspection de Ruby pour établir son modèle. L’auteur détaille un cas d’école d’une simple injection SQL qui sert de fil rouge