sstic
par Eloi Vanderbeken (@elvanderb) (edit: article et slides) Plusieurs techniques de brouillage de code existent pour le rendre difficile à reverser. Bas niveau, on ajoute du code mort, on remplace des instructions par d’autres etc… Coté haut niveau, on joue sur des variables globales, on transforme la façon d’
sstic
Par Joan Daemen (edit: slides) La crypto de bon matin, ça va piquer… (disclaimer: je suis une quiche en crypto) L’orateur à débuté dans la crypto en 89 (presque la préhistoire). Stream ciphers basé sur LFSR, DES pour les chiffrements par blocs, et la mode à l’époque c’
sstic
Et nous voici reparti pour une nouvelle session de liveblogging du SSTIC par votre humble serviteur 😉 pour les échanges à chaud vous avez aussi #SSTIC sur twitter. Le programme de cette année s’annonce assez chargé en reverse…
sstic
Protéger et défendre le cyberespace militaire. Le dernier talk de SSTIC est toujours tout sauf technique. Dans un contexte de LIO/LID, le ministère de la défense s’organise. Ainsi, la sécurité informatique à basculée de l’operateur réseau vers les centres opérationnels. Le ministère de la défense c’est
sstic
Reverse et debug d’un baseband qualcom… Bon là ça va bien plus doucement 🙂 Dans un smartphone il n’y a pas qu’iOS ou Android comme OS, il y a aussi ce qu’on appelle un BaseBand qui gère toute la connectique réseau. Il n’y a que très
sstic
Miasm est basé sur elfesteem, sorte de scapy des PE qui permet de modifier des exe et de les rebuild en suite. L’auteur nous fait une démo de miasm avec un patching de la calculatrice Windows. Effectivement l’asm c’est un peu velu, ça pique aux yeux, alors
sstic
par @halvarflake L’orateur travaille depuis 10 ans sur l’analyse de binaire dans l’objectif de découvrir des vulnérabilités. Bien que les choses progressent dans ce domaine, la route est encore longue et les avancées très limitées finalement. La plupart des avancées sont due à l’existance d’attaquant
sstic
Netusse: kernel fuzzing since 2006 par @_clem1(sources ici erf… non c’est là) Fuzzer écrit pendant le GSOC 2006 sur la sécurité de la stack ipv6 freebsd. le fuzzer à été en suite porté sur différentes plateformes et amélioré. L’auteur à amélioré son fuzzer en l’utilisant pour
sstic
Après une petite panne de batterie, nous reprenons sur une présentation des problématiques BGP et des Incidents qui peuvent avoir lieu sur BGP. Usurpation d’annonces, erreurs de configuration, etc… on le sait BGP peut faire l’objet de nombreux incidents (on se souviendra de l’histoire du trafic de
sstic
Par Eric Leblond @Regiteric L’auteur nous fait un topo sur les techniques de suivis d’états de Netfilter, sachant que c’est aussi applicable avec d’autres solutions de firewalling. Netfilter utilise un système de marquage des paquets pour effectuer le suivi des connexions. Le problème vient avec FTP
sstic
Dans un amphi clairsemé, suite à un social event genialissime avec foie gras poêlé et champagne on est reparti pour cette dernière journée de SSTIC (et oui déjà). Une nouvelle techno fraichement standardisé à l’IETF pour lutter contre le spoofing IP source. Actuellement pour lutter contre le spoofing, il
sstic
Comment obtenir une image disque iOS ? comment les déchiffrer ? comment l’analyser ? Deux méthodes : extraction logique & extraction physique. L’extraction logique se fait via le mécanisme de backup itunes. Ce qui nécessite le code pin téléphone défini au niveau de l’iOS (différent du pin de la sim). La