MISC Hors-série N°
Numéro
21

Sécurité des réseaux TCP/IP

Temporalité
Juillet/Août 2020
Image v3
Sécurité des réseaux TCP/IP
Article mis en avant

Dans ce numéro...


Édito : La complexité est l'ennemi de...
Par Gaspar Émilien (gapz)
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Gaspar Émilien (gapz)
… de celui qui développe une preuve de concept ! S’il y a un dénominateur commun à quelques-unes des vulnérabilités importantes de ce début d’année 2020, c’est la simplicité de leur exploitation.
> Lire l'extrait
Côté livres…
Par Gaspar Émilien (gapz)
Brèves
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Gaspar Émilien (gapz)
Voici quelques livres, pour certain en rapport direct avec la sécurité des réseaux TCP/IP, pour d'autres il s'agit simplement de publications qui ont attiré notre attention.
> Lire l'extrait
Entretien avec Philippe Biondi, figure historique de la scène de la sécurité informatique francophone
Par Gaspar Émilien (gapz)
Témoignage Sécurité réseau
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Gaspar Émilien (gapz)
Philippe Biondi est un expert bien connu du monde de la sécurité informatique, notamment pour la création de l’outil réseau Scapy ainsi que ses divers travaux, comme ceux autour d’Active Directory. Il a accepté de répondre à nos questions afin de revenir sur un parcours de presque 20 ans aujourd’hui dans le secteur de la sécurité des systèmes d’information.
> Lire l'extrait
Stack Buffer Overflow
Par Denis Kevin
Exploit
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Denis Kevin
Cet article retrace un historique des stack buffer overflow tels qu'ils étaient exploités au début des années 2000 puis passe en détail les protections logicielles et matérielles qui ont été mises en œuvre pour les faire disparaître, ainsi que les mesures créées par les attaquants pour les contourner.
> Lire l'extrait
Découverte et scan de réseaux
Par Cheylus Laurent
Sécurité réseau
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Cheylus Laurent
Ce réseau est trop vaste à surveiller, l’administrateur ne s’y retrouvait plus entre toutes ces plages d’adresses, ces serveurs, imprimantes et autres webcams éparpillés dans tous les coins des locaux ; sans parler du Cloud situé on ne sait où. Et s’il avait quelques outils et méthodes sous la main pour avoir une cartographie à peu près complète de son réseau et des différents services disponibles ? Essayons de l’aider dans sa tâche en complétant sa panoplie.
> Lire l'extrait
Les enjeux de sécurité autour d’Ethernet
Par Deroche Anthony
Sécurité réseau
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Deroche Anthony
Quand nous parlons attaque, cela nous évoque souvent exploit, faille logicielle, ou même déni de service distribué. Nous allons revenir à des fondamentaux réseaux assez bas niveau, juste après le monde physique, pour se rendre compte qu’il existe bel et bien des vulnérabilités facilement exploitables par un attaquant. Nous verrons également qu’il existe des solutions pour s’en protéger.
> Lire l'extrait
Attaques par déni de service distribué (DDoS)
Par Perard Doriane
Sécurité réseau
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Perard Doriane
Les attaques par déni de service ont été popularisées il y a déjà 20 ans, et sont aujourd’hui connues de (quasiment) tous. Malgré cela, il reste simple et efficace d’en réaliser une, parfois sans même à avoir à écrire la moindre ligne de code. Nous récapitulerons dans cet article les fondamentaux du déni de service, et quelques conseils pour y faire face.
> Lire l'extrait
L’empoisonnement de cache DNS : toujours d’actualité ?
Par Maury Florian
Sécurité réseau
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Maury Florian
Le Domain Name System (DNS) est l’un des protocoles réseau centraux au bon fonctionnement de l’Internet moderne. Ce protocole permet la résolution de noms « symboliques » – les noms de domaine – en des ressources, notamment des adresses IP. Malgré son omniprésence dans notre quotidien, sa sécurisation a été incrémentale et laborieuse.
> Lire l'extrait
Sockets, paquets, captures réseau : quelques outils pour les manipuler
Par Gaspar Émilien (gapz)
Sécurité réseau
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Gaspar Émilien (gapz)
Qu’il s’agisse d’aller changer un bit dans l’en-tête IP d’un paquet, de faire des statistiques sur une capture réseau, de faire un MITM ou d’aller mettre en écoute un port pour faire un reverse shell pas cher, il convient de s’outiller correctement. Cet article vous présente un tour d’horizon de quelques outils et astuces indispensables pour qui voudrait maîtriser un peu plus ce qui se passe au niveau réseau.
> Lire l'extrait
Implémentation d’une architecture processeur non supportée sur IDA PRO et Ghidra
Par Rullier Anthony
Sécurité système
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Rullier Anthony
Malgré le nombre d’outils aidant au désassemblage voire à la décompilation de programmes, il arrive parfois que les mécanismes ou les processeurs étudiés ne soient pas nativement supportés. Pour cette raison, certains outils proposent des API permettant d’implémenter une nouvelle architecture. Cet article détaillera les grandes étapes de ce travail pour deux outils majoritairement utilisés, à savoir IDA PRO et Ghidra.
> Lire l'extrait
Exploitations de collisions MD5
Par Albertini Ange
Exploit Crypto
Marque
MISC
HS n°
Numéro
21
|
Mois de parution
juillet 2020
| Albertini Ange
Vous trouvez un système indexant des fichiers via MD5. À quel point est-il vulnérable ? Depuis l'attaque [1] en 2008 qui a généré un faux certificat SSL, la fonction d'empreinte MD5 est considérée comme inutilisable par les experts, car vulnérable en pratique. Cela dit, elle est encore souvent utilisée, et parfois à bon escient. Par exemple en juillet 2019, on apprenait que le système de censure de WeChat [2] était basé sur une liste noire indexée avec MD5. Cet article a pour but de clarifier les attaques par collisions contre MD5.
> Lire l'extrait

Magazines précédents

Windows & Active Directory : attaques & contre-mesures
MISC Hors-série N°20
Windows & Active Directory : attaques & contre-mesures
Comprendre les vulnérabilités de l'IoT
MISC Hors-série N°19
Comprendre les vulnérabilités de l'IoT
Machine learning et sécurité
MISC Hors-série N°18
Machine Learning & sécurité
Recherche de vulnérabilités
MISC Hors-série N°17
Recherche de vulnérabilités
Sécurité des systèmes sans fil
MISC Hors-série N°16
Sécurité des systèmes sans fil
Sécurité des objets connectés
MISC Hors-série N°15
Sécurité des objets connectés

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body