MISC N°
Numéro
105

Sécurité des environnements cloud Amazon Web Services

Temporalité
Septembre/Octobre 2019
Image v3
Sécurité des environnements cloud Amazon Web Services
Article mis en avant

Dans ce numéro...


Édito
Par Foll Cédric
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Foll Cédric
Cet été, en toute discrétion, Orange annonçait la fin de Cloudwatt par un simple mail à ses derniers clients.
> Lire l'extrait
Where’s my happy hook?
Par David
Malware
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| David
Les hooks d’API sous Windows sont utilisés par des programmes légitimes, mais il est intéressant de ne pas les oublier lors d’une analyse mémoire. Ils permettent de détourner un programme légitimement ou non.
> Lire l'extrait
Et si on bashait Windows ?
Par Cervoise Antoine
Pentest
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Cervoise Antoine
Avoir un équivalent du Bash sous Windows facilite grandement la vie d’un utilisateur de GNU/Linux. Cet article s’intéresse à l’usage qu’un attaquant peut faire des Bash pour Windows lorsqu’ils sont présents sur une machine.
> Lire l'extrait
Les FSEvents d'Apple
Par Chateau Louis
Forensic
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Chateau Louis
Les événements Apple FSEvents peuvent grandement aider pour une investigation numérique approfondie. Ceux-ci enregistrent les différentes opérations sur les différents fichiers gérés par le système macOSX.
> Lire l'extrait
Introduction à la sécurité des environnements AWS
Par Bouteiller Adrien
Sécurité réseau
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Bouteiller Adrien
AWS est un vaste écosystème qui intègre un grand nombre de services en tout genre, traitant aussi bien de stockage, de calcul et de réseau que d’IoT, d’IA et de robotique.Nous allons nous intéresser à quelques éléments d’introduction à la sécurité des environnements AWS, en nous fixant pour objectif de disposer de toutes les connaissances nécessaires à la compréhension de la suite du dossier, qui traitera des techniques d’intrusion, d’élévation de privilèges et de post-exploitation au sein d’un environnement AWS, ainsi que des problématiques de détection et de réponse à incident.
> Lire l'extrait
Compromission des services exposés d’AWS
Par Bouteiller Adrien
Sécurité réseau Pentest
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Bouteiller Adrien
Les infrastructures AWS intègrent souvent un périmètre exposé sur Internet. Au moyen de la compromission de ces actifs publiquement accessibles, nous allons conduire des attaques qui nous permettront de nous introduire dans un environnement AWS.
> Lire l'extrait
Élévation de privilèges et post-exploitation au sein d’un environnement AWS
Par Bouteiller Adrien
Exploit Sécurité réseau
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Bouteiller Adrien
Lorsqu’un attaquant parvient à s’introduire dans un environnement AWS, il ne peut opérer de manière directe que sur un périmètre limité. Voyons dans quelle mesure et par quels moyens il est possible d’y élever ses privilèges, et ce qu’il serait intéressant de compromettre.
> Lire l'extrait
Présentation et préparation de la réponse aux incidents sur AWS
Par Jesus Da Conceicao Tiago
Sécurité réseau
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Jesus Da Conceicao Tiago
Avec l’adoption du Cloud Computing, il devient nécessaire de mettre en place des processus de réponse aux incidents axés sur les meilleures pratiques et dans un contexte de menaces régulières. Comment s’y préparer ? Quels sont les services de sécurité essentiels à mettre en œuvre ?
> Lire l'extrait
RFC 8446 - TLS 1.3 : que faut-il attendre de cette nouvelle version ?
Par Levillain Olivier
Sécurité réseau
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Levillain Olivier
TLS 1.3 a été publié en août 2018, après une longue gestation. Cette nouvelle version arrive après une suite de vulnérabilités affectant le protocole SSL/TLS. Quelles réponses TLS 1.3 apporte-t-il à la sécurité de nos communications ?
> Lire l'extrait
L’UEFI, au cœur du système
Par Maillard Pierre-François, Ito Armand, Sprenger Solène, David Baptiste
Sécurité système
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Maillard Pierre-François, Ito Armand, Sprenger Solène, David Baptiste
Cet article est le premier d’une série de trois permettant d’apporter une certaine autonomie au sein du micrologiciel. L’objectif de cet article est de réaliser une rétrospective vis-à-vis de la norme UEFI. Pour cela, la prise en main du projet EDK2 va permettre de démystifier le micrologiciel et d’acquérir des compétences dans une optique de cybersécurité.
> Lire l'extrait
L’audit de sous-traitants
Par Le Calvez Pierre
Sécurité organisationnelle
Marque
MISC
n°
Numéro
105
|
Mois de parution
septembre 2019
| Le Calvez Pierre
Depuis l’entrée en application de certaines réglementations, les audits de sous-traitance explosent. Réalisés par obligation ou dans une optique de gestion du risque, la question de la sécurité des données confiées aux partenaires et sous-traitants est l’un des enjeux de ces prochaines années.
> Lire l'extrait

Magazines précédents

Masquez vos attaques pour bien réussir vos missions Red Team
MISC N°104
Masquez vos attaques pour bien réussir vos missions Red Team
Pentest Windows : outils & techniques
MISC N°103
Pentest Windows : outils & techniques
Durcissement de la sécurité des systèmes GNU/Linux
MISC N°102
Durcissement de la sécurité des systèmes GNU/Linux
Sécurité des applications web
MISC N°101
Sécurité des applications web
Supervision : retours d'expériences autour des SIEM
MISC N°100
Supervision : retours d'expériences autour des SIEM
Environnements d'exécution sécurisés : de SGX à TrustZone
MISC N°99
Environnements d'exécution sécurisés : de SGX à TrustZone

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body