MISC N°
Numéro
104

Masquez vos attaques pour bien réussir vos missions Red Team

Temporalité
Juillet/Août 2019
Image v3
Masquez vos attaques pour bien réussir vos missions Red Team
Article mis en avant

Dans ce numéro...


Édito
Par Foll Cédric
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Foll Cédric
Après s’être régalé des premières asperges généreusement arrosées de muscat alsacien, l'esthète de la sécurité a pu savourer les débats enflammés accompagnant la sortie de Tchap, la messagerie instantanée de l’État. Passée l’agitation probablement accrue par un printemps pluvieux, il n’est pas inintéressant de revenir brièvement sur cet évènement.
> Lire l'extrait
Exploitation du CVE-2018-0977 dans le noyau Windows
Par Falcon Francisco
Exploit
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Falcon Francisco
En mars 2018, Microsoft a publié une mise à jour pour corriger une vulnérabilité d’élévation de privilèges dans BasicRender.sys, un pilote en mode noyau de Windows. Cette vulnérabilité peut être déclenchée en utilisant l’API DirectX. Dans cet article, nous parlerons des notions de base de DirectX, puis des détails de la vulnérabilité, et enfin nous détaillerons de l’exploitation de cette faille.
> Lire l'extrait
Fuddly : évaluation de la robustesse d’une cible
Par Lacombe Eric
Pentest
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Lacombe Eric
Après avoir introduit Fuddly [1] au travers de la modélisation d’un protocole dans le précédent article [2], nous poursuivons par la pratique. Sont ainsi présentées différentes approches complémentaires pour l’évaluation de la robustesse d’une cible mettant en œuvre le protocole modélisé au sein du framework. Et pour conclure, nous abordons brièvement l’outil mis à disposition pour faciliter l’analyse des résultats recueillis.
> Lire l'extrait
Dis, c’est quoi là haut dans le ciel ? - C’est un Linux, mon petit
Par Viet Triem Tong Valérie, Fournier Benoît, Fournier Guillaume, Ouairy Leopold, Cotret Pascal, Guette Gilles
Sécurité réseau Exploit
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Viet Triem Tong Valérie, Fournier Benoît, Fournier Guillaume, Ouairy Leopold, Cotret Pascal, Guette Gilles
Les drones sont de plus en plus présents dans notre quotidien, passant du gadget technologique à l’outil de travail. Ils font désormais partie intégrante de la famille des objets connectés et constituent donc une nouvelle surface d’attaque.
> Lire l'extrait
Furtivité des opérations Red Team ou comment suivre une Kill Chain sans se faire voir
Par Ibrahim Charles
Pentest
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Ibrahim Charles
Quels que soient le périmètre ou les cibles d’une opération Red Team, la furtivité est, sinon indispensable, au moins très souhaitable. Tout le long de la kill chain, il existe d’innombrables écueils qui feront la joie des blue teams et des équipements de détection. Cet article discute de plusieurs astuces qui permettent d’éviter l’embarras de se faire « flagger » avant la fin de la mission.
> Lire l'extrait
Évolution de la sécurité de PowerShell et techniques de contournement
Par Bueno Lény, Meriah Slim
Pentest
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Bueno Lény, Meriah Slim
PowerShell est un interpréteur de lignes de commandes et un langage de script reposant sur le framework Microsoft .NET intégré dans les systèmes Windows. Rapidement devenu un outil indispensable pour les administrateurs système, nous verrons dans cet article comment le large spectre de fonctionnalités offert par PowerShell permet aux attaquants de contourner les protections progressivement mises en place par Microsoft.
> Lire l'extrait
AMSI : fonctionnement et contournements
Par Barjole Matthieu
Pentest
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Barjole Matthieu
Avec Windows 10, Microsoft a introduit l’Antimalware Scan Interface (AMSI) dont l’objectif est de faciliter l’interaction entre les langages de scripting et les solutions antivirus. Ce mécanisme permet notamment de déjouer certaines techniques d’obfuscation visant à échapper aux signatures antivirus.
> Lire l'extrait
ModSecurity : mise en place d’un WAF et configurations avancées
Par Routin David
Sécurité réseau
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Routin David
Les sites web subissent des attaques permanentes, de par l’évolution des technologies, il devient complexe de s’assurer que l’ensemble du périmètre hébergé soit à jour et exempt de failles de sécurité. Dans ces conditions, l’utilisation d’un Web Application Firewall ou WAF peut apporter une réponse à ces problématiques. En effet, les WAF sont devenus incontournables dans le domaine de la sécurité et font partie de la brique essentielle de protection des plus grands sites Internet.
> Lire l'extrait
Méthodologie d’OSINT orientée réseaux sociaux
Par Nicolas-Nelson Brian
Cyber Intelligence
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Nicolas-Nelson Brian
Cet article est un condensé de méthodologies utilisables pour faire de l’OSINT (Open Source INTelligence) orienté sur les informations que l’on peut trouver sur les réseaux sociaux. Il retrace uniquement certains outils pouvant être utiles, leur exploitation et les résultats qu’il est possible d’obtenir.
> Lire l'extrait
Analyse et interception de flux des téléphones par satellite Iridium
Par Delétré Cyril
Sécurité réseau
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Delétré Cyril
À l´aube de la révolution de la 5G, les réseaux historiques restent ancrés dans notre paysage. Ces réseaux de première génération offrent un niveau de sécurité qui a pu être remis en question comme, par exemple, le chiffrement A5/1 de la 2G. Qu'en est-il de la sécurité du système Iridium ? C’est ce que vous découvrirez dans cet article en vous initiant à la capture et à l’analyse de signal Iridium.
> Lire l'extrait
La gestion des incidents de sécurité : un cadre de gouvernance globale
Par Bernard Alain
Sécurité organisationnelle Droit
Marque
MISC
n°
Numéro
104
|
Mois de parution
juillet 2019
| Bernard Alain
Une chaîne d’alerte doit s’articuler de façon à ce que le traitement d'un incident de sécurité puisse être effectué efficacement et être signalé simplement et rapidement aux autorités compétentes, y compris dans son aspect de traçabilité. Pour cela, il est possible de définir un processus de gestion des incidents à partir de la norme ISO 27035 (« Information Security Incident Management »). Dans le cadre d'un processus de gestion des incidents, la remontée d’une alerte traitée doit suivre une procédure la plus claire et la plus simple possible, connue par le plus grand nombre d’acteurs en lien direct ou indirect avec l’organisation (IT, chaîne sécurité du système d'information, responsables métiers, opérateurs, partenaires, etc.).
> Lire l'extrait

Magazines précédents

Pentest Windows : outils & techniques
MISC N°103
Pentest Windows : outils & techniques
Durcissement de la sécurité des systèmes GNU/Linux
MISC N°102
Durcissement de la sécurité des systèmes GNU/Linux
Sécurité des applications web
MISC N°101
Sécurité des applications web
Supervision : retours d'expériences autour des SIEM
MISC N°100
Supervision : retours d'expériences autour des SIEM
Environnements d'exécution sécurisés : de SGX à TrustZone
MISC N°99
Environnements d'exécution sécurisés : de SGX à TrustZone
Authentification : enfin la fin des mots de passe ?
MISC N°98
Authentification : enfin la fin des mots de passe ?

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body