MISC N°
Numéro
93

Wikileaks et les Shadow Brokers

Temporalité
Septembre/Octobre 2017
Image v3
Wikileaks et les Shadow Brokers
Article mis en avant

Dans ce numéro...


Édito : Mais dis donc, on n'est quand même pas venus pour beurrer les sandwichs
Par Foll Cédric
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Foll Cédric
Plusieurs événements liés à la sécurité ont pu vous sortir de votre torpeur ensoleillée cet été. Par chance, si vous avez posé vos congés en août, vous ne risquiez pas de couvrir l’écran de votre smartphone de crème solaire.
> Lire l'extrait
Petya or not Petya, that is the question
Par Teddy, Benjamin
Malware
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Teddy, Benjamin
Suite à la déferlante (Not)Petya survenue fin juin, de nombreux articles ont été écrits sur le fonctionnement du malware avant redémarrage de la station infectée, mais bien peu sur ce qui se passe ensuite. Cet article détaille pas à pas comment analyser la phase de boot, en se voulant didactique.
> Lire l'extrait
Exploitation des injections de template dans Django
Par Berthaux Clément
Pentest Sécurité du code
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Berthaux Clément
Il n'est pas rare, lors d'un test d'intrusion sur une application web, de découvrir des vulnérabilités de type injection de template côté serveur. Suivant le moteur de templating utilisé, l'exploitation peut être plus ou moins ardue. Cet article propose des techniques d'exploitation appliquées aux moteurs utilisés par le framework Django.
> Lire l'extrait
Aller plus loin que l’événement 4624 : détecter les actions malveillantes sur un AD
Par Ibrahim Charles
Forensic
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Ibrahim Charles
Après plusieurs années à déployer des SIEMs et à analyser des logs, on pourrait penser que détecter les connexions d’un utilisateur à un serveur ne pose aucun problème. Et pourtant…
> Lire l'extrait
106 shades of Marble
Par Chauchefoin Thomas
Sécurité du code
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Chauchefoin Thomas
Le 31 mars 2017, Wikileaks a publié la suite de la série de leaks Vault7, en diffusant cette fois-ci Marble, un framework permettant l’obfuscation du code source des différents projets de la CIA. Malgré le grand nombre de personnes suivant ces diffusions, aucune étude poussée n’a été publiée sur ce framework. Nous proposons dans cet article de revenir sur le framework et d’en présenter les principales fonctionnalités.
> Lire l'extrait
Shadow Brokers : courtier ou agent d’influence ?
Par x0rz
Sécurité réseau Société
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| x0rz
Depuis maintenant plusieurs mois tout le monde reste suspendu à la question des mystérieux Shadow Brokers qui font fuiter les outils de l’APT Equation Group, aujourd’hui attribués à la puissante National Security Agency (NSA). Qui sont-ils et que cherchent-ils réellement à accomplir ? Essayons d’adopter une lecture critique et avertie des faits.
> Lire l'extrait
Soupe à l’.onion
Par Okhin
Sécurité réseau
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Okhin
Épluchons dans le détail le fonctionnement des .onion, ces services cachés à l’intérieur du réseau Tor, et voyons comment l’utilisation de ce protocole permet d’héberger via SecureDrop une plateforme recueillant des documents en provenance de lanceurs d’alertes.
> Lire l'extrait
Lanceurs d’alerte : premier contact
Par Stamboliyska Rayna
Sécurité réseau Société
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Stamboliyska Rayna
Les lanceurs d’alerte doivent faire preuve de prudence extrême pour mener à bien la transmission d’informations. Cet article s’intéresse aux façons d’y parvenir de la manière la moins catastrophique possible pour le futur lanceur d’alerte.
> Lire l'extrait
Voyage en C++ie : les symboles
Par Guelton Serge
Sécurité du code
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Guelton Serge
Cet article est le premier d'une mini-série sur le C++, ou plutôt sur les binaires compilés depuis C++, leurs particularités et comment les concepts du langage se retrouvent parfois dans le binaire final.
> Lire l'extrait
Devops, automatisation et gestion d’incident
Par Touche Julien
Sécurité du code
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Touche Julien
Avec Threat Intelligence et Machine Learning, l’autre buzzword du moment en sécurité est automatisation et orchestration. Cela se transforme facilement en projet géant visant à remplacer la masse salariale et accouchant d'une souris. Mais non ! Si ça arrive, c'est un problème de management (mais qu'est-ce qui ne l'est pas... ;-). L'objectif, le vrai, mettre les analystes là où ils ont le plus de valeur, l’analyse de l’incident, et pas à répéter des petites tâches sur des centaines ou milliers de serveurs.
> Lire l'extrait
Active Directory : transformer une faiblesse en point fort
Par Le Toux Vincent
Sécurité système
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Le Toux Vincent
Dans le premier article publié en mai 2016 et intitulé « Active Directory : nouveaux challenges à venir », une méthodologie était présentée permettant de calculer un niveau de risque de l’Active Directory en s’appuyant sur un ensemble de règles. Voici comment cette méthode a été mise en pratique à travers l’outil PingCastle développé pour Engie.
> Lire l'extrait
Les standards de cryptographie : de la théorie à la pratique
Par Bost Jean-Marc, Droz Johan, Beucha Jean-Luc
Crypto
Marque
MISC
n°
Numéro
93
|
Mois de parution
septembre 2017
| Bost Jean-Marc, Droz Johan, Beucha Jean-Luc
Cet article retrace les mésaventures d’un développeur qui devait ajouter un nouveau mode de chaînage dans une bibliothèque cryptographique écrite en Java. Entre les fautes de frappe dans les articles scientifiques, l’absence de vecteurs de tests, les brevets et l’inadéquation de Java, la tâche s’est avérée plus ardue qu’escompté.
> Lire l'extrait

Magazines précédents

Exploration des techniques de Reverse Engineering
MISC N°92
Exploration des techniques de Reverse Engineering
Introduction au concept de smart city
MISC N°91
Smart Cities : comment protéger les villes intelligentes ?
Telegram, Signal, WhatsApp : Quelle confiance leur accorder ?
MISC N°90
Telegram, Signal, WhatsApp : quelle confiance leur accorder ?
Pub & Internet : le nouvel arsenal des publicitaires
MISC N°89
Pub & Internet : le nouvel arsenal des publicitaires
Web : quelles évolutions pour la sécurité ?
MISC N°88
Web : quelles évolutions pour la sécurité ?
Social Engineering : découvrez les techniques de manipulation et apprenez à les déjouer
MISC N°87
Social Engineering : découvrez les techniques de manipulation et apprenez à les déjouer

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body