sstic
XSSF Une présentation sur un framework de démonstration et d’exploitation de XSS. L’objectif est de démontrer le risque d’un XSS à une équipe de développeurs. On à le droit à un petit rappel de l’existant en terme d’exploitation de XSS pour porter une payload dans
sstic
Bon, tout juste le temps de reprendre mon souffle qu’on enchaîne avec une présentation sur Silverlight, la techno de Microsoft pour concurrencer flash. On a le droit à un récapitulatif sur la techno .NET et ses mécanismes de compilation, vérification de code, VM… Le principe du vérifieur de code
sstic
Bitlocker (Aurélien Bordes) Bon, allez, un petit crash course sur bitlocker avec des slides qui fusent (ouch). Pour restituer, bitlocker est un système de chiffrement intégral du disque dur présent depuis vista (version intégrale et entreprise uniquement) pour pallier aux problématiques d’intégrité en cas de vol du portable. Le
sstic
Et nous voila reparti pour une nouvelle édition de SSTIC 🙂 J’essayerai de vous bloguer quelques infos sur la conf en live 😉 Ce coup ci l’amphi ne prendra pas feu, le nombre de rallonges et de multiprises a été réduit (et il y a globalement moins de laptop de
Tout commence avec l’histoire de la console qui a résisté le plus longtemps aux hackers. Il a fallu attendre 4 ans avant de voir apparaître des solutions confortables pour faire fonctionner des homebrews ou lancer des sauvegardes de jeu depuis le disque dur. Cette console est la PS3… Geohot,
Tout d’abord une petite alerte sur les sites n’utilisant pas encore le HTTPS sur leur page de connexion, bien que les données soient transmises (POST) vers une URL sécurisée (comme Facebook, Twitter, etc.). Nous savons tous que c’est une très mauvaise pratique, déconseillée par l’OWASP car
Pour ceux qui passent ici je vous souhaite une bonne année 2011… J’ai l’impression que cette année je pourrais au moins installer Linux sur ma PS3…
ssd
Petit billet qui servira essentiellement de petit mémo pour optimiser l’utilisation d’un SSD en tant que disque système sous Windows et plus particulièrement 7 (les mêmes principes s’appliquent pour les autres systèmes). Les SSDs sont limités en cycles d’écriture et donc moins on écrit mieux ils
En allant sur ce site proposant un service VPN on y voit des témoignages qui peuvent rassurer… en apparence : Il faudra que l’on m’explique comment un VPN protège contre les sites malveillants… On a trouvé le meilleur pirate au monde qui a cassé tous les algorithmes actuels de
http://www.youtube.com/watch?v=3vmkEuUD8PA on se demande bien pourquoi les gens utilisent des anti-virus… c’est pourtant si simple de s’en débarrasser… :’)
Si vous avez un peu moins de 20€ à dépenser vous pouvez être tenté par la barbie ingénieur 🙂 de quoi égayer vos slides pour le SSTIC…
beef framework
BeEF est actuellement en cours de portage vers Ruby, ce qui est une excellente nouvelle… Plus besoin de faire tourner un machin sous PHP, ce qui allège votre machine de pentest :), mais surtout, il sera plus facile de lier BeEF à Metasploit 😀 http://www.bindshell.net/entry/75