sstic
Bon, Windows, c’est pas administrable en ligne de commande. Il faut donc une solution d’administration à distance avec une interface graphique. VNC, RDP, RPC et diverses solutions propriétaires comme PC Anywhere fraichement passé open-source sont à la disposition des administrateurs. RDP est un protocole de déport d’affichage
sstic
par George Bossert, Frédéric Guihéry et Guillaume Hiet. Netzob est un outil d’analyse et de reverse de protocoles de communications. Une fois le protocole modélisé, il est possible d’effectuer de la génération de traffic réaliste, ou du fuzzing à partir du modèle. Il est aussi possible d’effectuer
sstic
https://www.sstic.org/2012/presentation/ssl_tls_soa_recos/ L’auteur prévient, il n’y a pas tout dans les slides, plus de détails dans les actes (NDLR: ouf). Bon SSL/TLS ça sert à quoi : vpn, https, sécurité wifi, on à mis ça partout ou l’on voulait
sstic
Et c’est reparti pour un nouveau SSTIC 😀 10 ans, ça se fête, et je sent que ça va troller sévère sur twitter (#SSTIC #anSSTIC et #trollSSTIC sur twitter). On commence avec du lourd avec : 20 years of PaX SLIDES On commence avec un petit historique de PaX, qui à
sstic
Bon, quand on dit Hervé 14 fois de suite, il apparaît (un peu comme beattlejuice ) Apparemment, seul ses consultant le connaissent vraiment, donc… pour le connaître, on sait ce qu’il reste à faire. On à le droit à un topo d’Hervé et sa vision de la sécurité informatique
sstic
Un framework de fuzzing pour cartes à puce: application aux protocoles EMV Il s’agit d’une approche par fuzzing sur le protocole EMV, dont la structure a été modélisée, ce modèle sert en suite à générer des cas de tests, et on à un oracle de test qui vérifie
sstic
Système de stockage-en-ligne de photos avec confidentialité des données personnelles Argh, je suis dans le rouge niveau batterie !!! On à ici une présentation sur un système d’hébergement de photos en ligne visant à préserver la vie privée des utilisateurs… Un gros problème pour les hébergeurs, ce sont les doublons,
sstic
Typologie des attaques contre nos libertés online « On m’a invité un vendredi, c’est pour troller », la couleur est annoncée ! Internet est un bien commun dont nous sommes tous responsables. Les attaques quand à elle, prennent diverses formes pour diverses raisons : filtrage, atteinte à la neutralité du net, censure,
sstic
Faille de sécurité ou défaut de sécurité Ah, la présentation juridique de SSTIC !!! toujours aussi rafraîchissant après un lendemain de social difficile 🙂 D’après la loi, les entreprises sont tenus de sécuriser leur données etc… mais bon, dans les faits, il n’y a que de faibles condamnations, et quand
sstic
Usages offensifs d’XSLT Il s’agit d’utiliser les fonctionnalités des moteurs XSLT et non des erreurs de conception ou de codage, ce qui rend l’exploitation sûre voire cross platform. XSLT sert à transformer un document XML en autre chose (SVG, text, XML, HTML…). Il s’agit d’
sstic
RRABBIDS Un IDS pour les applications Ruby on rails issu du projet DALI. Il s’agit d’un IDS Comportemental tirant parti des mécanismes de d’introspection de Ruby pour établir son modèle. L’auteur détaille un cas d’école d’une simple injection SQL qui sert de fil rouge
sstic
Bon, pour les rump, je vais présenter un petit truc, donc je vous invite à regarder le blog de sid ou tweeter, je risque de pas pouvoir tout blogguer correctement… pour vous faire une idée de ce que ça fait les rump d’en bas… c’est court ! très court