MISC N°
Numéro
89

Pub & Internet : le nouvel arsenal des publicitaires

Temporalité
Janvier/Février 2017
Image v3
Pub & Internet : le nouvel arsenal des publicitaires
Article mis en avant

Dans ce numéro...


Édito : You’ve got Mail
Par Foll Cédric
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Foll Cédric
Nous ne saurons probablement jamais si des cyberattaques commandées par la Russie ont fait basculer l’élection américaine en faveur de Donald Trump. En revanche, le fait que la question soit débattue, et que cette hypothèse semble tout à fait plausible y compris pour des enquêteurs de la CIA nous fait mesurer à quel point les questions de cyberdéfense sont devenues stratégiques. Il était largement convenu que les attaques informatiques puissent constituer une nuisance et avoir d’énormes impacts financiers. En revanche, que des pirates puissent influer sur l'élection du président de la première puissance mondiale a de quoi surprendre.
> Lire l'extrait
Architecture 64 bits/ASLR?: quelles conséquences pour les exploits 32 bits ? Étude de cas avec Java et le CVE-2010-0842
Par Bartel Alexandre
Exploit
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Bartel Alexandre
Les deux vulnérabilités CVE-2010-0842 exploitées sous Windows en 32 bits restent-elles toujours exploitables en mode 64 bits avec ASLR ? En théorie, il est bien plus difficile, voire presque impossible de les exploiter de manière réaliste. En pratique, nous verrons que c’est toujours possible facilement.
> Lire l'extrait
Approche pragmatique du dump mémoire
Par Terriac Julien
Sécurité système Pentest
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Terriac Julien
Cet article a pour vocation de vulgariser les éléments techniques liés à la récupération des mots de passe en mémoire, sur les systèmes Windows provenant particulièrement du package wdigest.dll. À la fin de cet article, vous devriez être en mesure de réimplémenter votre propre outil. L'ensemble des découvertes sur ce sujet a été réalisé par Hernan Ochoa, Aurélien Bordes et Benjamin Delpy.
> Lire l'extrait
Un Honeypot nommé DFIR
Par Arcas Guillaume
Forensic
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Arcas Guillaume
Honeypots et réponse aux incidents font bon ménage depuis de nombreuses années. Ce couple qui a fêté ses noces de perle a encore de beaux jours devant lui comme nous nous proposons de le démontrer dans cet article. Nous tenterons de répondre aux questions suivantes : les honeypots, qui sont-ils ? D'où viennent-ils ? Sur quelle étagère vont-ils ?
> Lire l'extrait
Le monstre au bout de l’enchère
Par Kadhi Saad
Sécurité réseau Société
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Kadhi Saad
L’avènement de la publicité programmatique représente une aubaine pour les diffuseurs web qui peuvent ainsi écouler leurs espaces plus efficacement et maximiser leurs profits. Cette technologie de l’immédiat organisée par des algorithmes et le profilage des internautes permet de mieux cibler les chalands. Cette promesse du clic de qualité attire les annonceurs comme des mouches, mais aussi des cyber-escrocs. Ceux-ci, loin d’être des perdreaux de l’année, y virent une belle opportunité pour happer leurs victimes dans leurs filets dérivants...
> Lire l'extrait
IP Squatting appliqué au SPAM
Par Nicolle Jérôme, Fenioux Arnaud
Sécurité réseau
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Nicolle Jérôme, Fenioux Arnaud
Les spammeurs sont des gens très créatifs. Progressant plus rapidement en réseau qu'en orthographe, certains ont industrialisé une pratique jusque-là connue des seuls bas-fonds de l'Internet : l’IP-Squatting.
> Lire l'extrait
Black SEO : de l’autre côté du miroir
Par Acatrinei-Aldea Tris
Sécurité réseau Société
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Acatrinei-Aldea Tris
Le Black SEO n’a qu’un très lointain lien avec la sécurité informatique. Mais lorsque les techniques du Black SEO sont utilisées pour propager des malwares, souvent à l’insu des utilisateurs, cela commence à soulever des questions.
> Lire l'extrait
Pourriel un jour, pourriel toujours
Par Aubergier Cyrille
Sécurité réseau
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Aubergier Cyrille
Nous allons parler ici de message électronique commercial massivement envoyé. Alors que nous sommes à quelques mois, de fêter les 40 ans de l’apparition du SPAM, le nombre de messages non sollicités reçu est toujours significatif. Aucun des mécanismes mis en place n'a permis d'assurer un filtrage parfait sans faux positifs.
> Lire l'extrait
Détection d’attaques avec Splunk
Par Tricaud Sebastien
Sécurité système
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Tricaud Sebastien
Cet article a pour but de vous présenter comment un système d’analyse de données machine tel que Splunk peut être utile pour réagir efficacement à une attaque en cours. Nous prenons l’exemple pour lequel Brian Krebs a servi de preuve de concept pour le botnet Mirai avant que ce dernier attaque les serveurs DNS de Dyn empêchant l’accès à des sites connus tels que GitHub, Twitter, Netflix ou encore Airbnb.
> Lire l'extrait
UnSHc : déchiffrer des scripts shell compilés et chiffrés par SHc
Par Cam Yann
Sécurité système Crypto
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Cam Yann
Comment déchiffrer un script protégé par SHc ? Comment décrypter un fichier *.sh.x ? SHc fait-il bon usage de la cryptographie? UnSHc répond à ces questions : décortiquons son fonctionnement.
> Lire l'extrait
Cassage de mots de passe : que mettre dans votre boîte à outils ?
Par Avoine Gildas, Bignon Baptiste, Kordy Barbara, Tardif Florent
Crypto
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Avoine Gildas, Bignon Baptiste, Kordy Barbara, Tardif Florent
L'usage de mots de passe reste encore aujourd'hui le moyen le plus utilisé pour le contrôle d'accès en informatique. Le talon d'Achille des mots de passe est pourtant connu de longue date : il s'agit des utilisateurs, qui choisissent des mots de passe faciles à mémoriser. Malheureusement, un mot de passe facile à mémoriser est souvent synonyme de mot de passe facile à casser. Cet article a pour objectif de présenter aux administrateurs de systèmes les outils les plus efficaces aujourd'hui pour tester la solidité des mots de passe des utilisateurs de leurs systèmes.
> Lire l'extrait
Automatisation des tests de sécurité en environnement web avec Mozilla Minion
Par Butti Laurent, Guegan Frédéric, Lestel Guillaume
Sécurité réseau
Marque
MISC
n°
Numéro
89
|
Mois de parution
janvier 2017
| Butti Laurent, Guegan Frédéric, Lestel Guillaume
L'automatisation des tests de sécurité, que ce soit en phase de développement ou en environnement de production, est un élément clé de réussite de la réduction des risques (découverte au plus tôt des vulnérabilités et déclenchement des processus de correction). Dans cet article, nous présenterons nos choix et notre retour d'expérience dans la mise en œuvre de tests de sécurité automatisés en environnement de production.
> Lire l'extrait

Magazines précédents

Web : quelles évolutions pour la sécurité ?
MISC N°88
Web : quelles évolutions pour la sécurité ?
Social Engineering : découvrez les techniques de manipulation et apprenez à les déjouer
MISC N°87
Social Engineering : découvrez les techniques de manipulation et apprenez à les déjouer
Quelle sécurité pour l'Internet des Objets ?
MISC N°86
Quelle sécurité pour l'Internet des Objets ?
Tests d'intrusion internes : attaques et contre-mesures
MISC N°85
Tests d'intrusion internes : attaques et contre-mesures
Disaster Recovery : outils et organisation
MISC N°84
Disaster Recovery : outils et organisation
IPv6 : 10 ans après !
MISC N°83
IPv6 : 10 ans après !

Les derniers articles Premiums

Les derniers articles Premium

Présentation de Kafka Connect

Présentation de Kafka Connect

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Data / Big Data
Résumé

Un cluster Apache Kafka est déjà, à lui seul, une puissante infrastructure pour faire de l’event streaming… Et si nous pouvions, d’un coup de baguette magique, lui permettre de consommer des informations issues de systèmes de données plus traditionnels, tels que les bases de données ? C’est là qu’intervient Kafka Connect, un autre composant de l’écosystème du projet.

Ajouter à une liste de lecture
Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Voir les 44 articles premium
Body