MISC N°
Numéro
109

Outils Python pour la recherche et l'exploitation de vulnérabilités

Temporalité
Mai/Juin 2020
Image v3
Outils Python pour la recherche et l'exploitation de vulnérabilités
Article mis en avant

Introduction au dossier : Python au service de la recherche et l’exploitation de vulnérabilités

Résumé

Quand on s’adonne aux plaisirs de la sécurité informatique, il est ce moment où doivent s’aligner les idées et la pratique, c’est-à-dire la production d’une preuve de concept. Et quand il faut écrire du code, le choix du langage s’impose forcément : d’un côté, il y a les contraintes fortes qui nous donnent des possibilités restreintes, et de l’autre il y a nos bas instincts qui prennent la solution qui produira le plus rapidement possible le résultat escompté.

Lire la suite

Dans ce numéro...


Édito
Par Foll Cédric
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Foll Cédric
L’épisode du confinement a été un véritable défi technique pour toutes les équipes informatiques. Il nous a fallu en effet réussir à mettre en œuvre dans l’urgence les outils pour assurer la continuité du fonctionnement de nos organisations avec des briques applicatives ne s’y prêtant pas forcément.
> Lire l'extrait
Utiliser le CVE-2020-0601 pour obtenir un accès à distance via un navigateur
Par Chapalain Juliette
Exploit
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Chapalain Juliette
De nombreuses applications tierces se basent sur les API Windows pour vérifier les signatures des binaires avant installation ou chargement. En particulier, des plugins de navigateurs peuvent permettre le déploiement de programmes pour l'ajout de fonctionnalités ou les mises à jour. La parution du CVE-2020-0601 ouvre une surface d'attaque inédite pour tous ces plugins.
> Lire l'extrait
Attaques par fabrication de liens dans le SDN
Par Joly Pottuz Flavien, Secci Stefano
Pentest Sécurité réseau
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Joly Pottuz Flavien, Secci Stefano
Imaginez suivre un itinéraire indiqué par votre GPS en qui vous avez toute confiance, et vous retrouver sur un chemin de terre, seul et vulnérable à une attaque par des personnes malintentionnées… Et cela à cause d’un petit malin qui a réussi à faire croire à l’algorithme de votre GPS que cette route était le moyen le plus rapide de rejoindre votre destination ! C’est le sort que nous réserve cet article, avec dans le rôle du GPS un contrôleur SDN (ONOS) et un ensemble de switchs OpenFlow ; et dans le rôle du méchant deux machines disposant de la librairie SCAPY dans leur boite à outils.
> Lire l'extrait
Automatisation de la récupération des Command and control et de la liste des victimes des botnets Anubis
Par Kraft Romain
Malware Mobilité
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Kraft Romain
Cet article présente un outil d’analyse d’applications Android simple et l’illustration de sa mise en œuvre dans le cadre de l’extraction de la liste des C&C et des victimes du botnet Anubis.
> Lire l'extrait
Introduction à QBDI et ses bindings Python
Par Hernault Paul
Reverse engineering Sécurité du code
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Hernault Paul
Le présent article traite de l'outil d'instrumentation dynamique QBDI. C'est un framework de DBI (Dynamic Binary Instrumentation), comparable à d'autres projets publics tels qu’Intel PIN, Valgrind ou encore DynamoRIO. Avant d'entrer dans le vif du sujet, quelques rappels peuvent s'avérer nécessaires…
> Lire l'extrait
Faciliter la création d’exploits avec DragonFFI : le cas de CVE-2018-0977
Par Guinet Adrien, Renaud Sébastien, Falcon Francisco
Exploit
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Guinet Adrien, Renaud Sébastien, Falcon Francisco
La recherche de vulnérabilités et la création d’exploits noyaux peuvent impliquer le fuzzing et l’appel des API C exposées par le noyau à l’utilisateur. Il peut ainsi être intéressant de pouvoir écrire un fuzzer d’API avec des langages de plus haut niveau tels que Python, et de pouvoir appeler directement les API à fuzzer depuis cedit langage.
> Lire l'extrait
Chipsec, un outil pour les tests de conformité des firmwares
Par Malard Arnaud, Perez Yves-Alexis
Sécurité système
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Malard Arnaud, Perez Yves-Alexis
La vérification qu'une plateforme PC est correctement configurée pour limiter l'exposition de celle-ci est fastidieuse et complexe si elle est effectuée manuellement. L'outil Chipsec permet de faciliter grandement ces opérations, tant par son support des différents modes d'accès que par celui des différentes plateformes. Cet article présente son fonctionnement interne et son utilisation à des fins de tests de conformité.
> Lire l'extrait
Relevé de configuration matérielle sur plateforme x86
Par Malard Arnaud, Perez Yves-Alexis
Sécurité réseau
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Malard Arnaud, Perez Yves-Alexis
Sur une plateforme de type PC, la configuration des éléments matériels se trouve répartie dans de nombreux registres accessibles par différents moyens. Cet article présente les différents modes de collecte de ces informations, exploitables par la suite pour des vérifications de sécurité.
> Lire l'extrait
9P, le protocole parfait pour l’IoT
Par Klein Édouard
Sécurité réseau
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Klein Édouard
Plutôt que de faire passer du JSON sur la couche HTTP, faisons un saut dans le passé pour voir à quoi le futur pourrait ressembler. Développé à partir de la fin des années 80 à Bell Labs, le système d’exploitation Plan 9 utilise le protocole 9P pour rendre le réseau cohérent, sûr et transparent, trois caractéristiques qui manquent à l’IoT...
> Lire l'extrait
Secure Software Development LifeCycle
Par Lagier Aymeric
Sécurité organisationnelle Sécurité du code
Marque
MISC
n°
Numéro
109
|
Mois de parution
mai 2020
| Lagier Aymeric
Selon IBM, en 2019 il fallait en moyenne 206 jours pour identifier une brèche de sécurité puis 108 jours pour que la correction soit effective. Quelles sont les mesures à mettre en place pour découvrir les vulnérabilités des applications avant qu’elles ne soient déployées en production ?
> Lire l'extrait

Magazines précédents

Sécurité des navigateurs web : où en sommes-nous ?
MISC N°108
Sécurité des navigateurs web : où en sommes-nous ?
Ransomwares : état de la menace
MISC N°107
Ransomwares : état de la menace
Éprouver la sécurité des applications mobiles
MISC N°106
Éprouver la sécurité des applications mobiles
Sécurité des environnements cloud Amazon Web Services
MISC N°105
Sécurité des environnements cloud Amazon Web Services
Masquez vos attaques pour bien réussir vos missions Red Team
MISC N°104
Masquez vos attaques pour bien réussir vos missions Red Team
Pentest Windows : outils & techniques
MISC N°103
Pentest Windows : outils & techniques

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body