Cet article aborde l’obfuscation de langage interprété (Java/JavaScript, Perl, PHP). Dans un premier temps, il détaille ce que nous entendons par obfuscation, les techniques utilisées et les buts recherchés, que ce soit du point de vue de l’attaquant ou de celui du défenseur. Ensuite, cet article détaille des cas d’usage avant d’apporter des pistes sur la détection de code obfusqué et sa désobfuscation.

TimeShift, c'est une application qui permet d'enregistrer régulièrement et automatiquement des instantanés (snapshots) de votre système de fichiers. Ainsi, à la moindre instabilité de votre système, il suffit de sélectionner l'un des instantanés pour retrouver un système totalement opérationnel.

Aujourd'hui, nous allons voir comment exploiter un vieux modem devenu inutile à l'ère de l'ADSL. Si vous utilisez encore chez vous des téléphones analogiques (non SIP donc), vous allez pouvoir exploiter votre modem pour intercepter les numéros des appels entrants. Ceci vous permettra de stocker ces tentatives d'appels dans une base afin de pouvoir consulter l'historique des appels entrants.

Cet article présente le malware COZYDUKE (Cozybear/OfficeMonkey) analysé fin avril 2015 par les sociétés KASPERSKY et FSECURE. Il est notamment connu pour avoir visé des structures gouvernementales telles que la Maison-Blanche et le département d’État des USA. Dans la suite de l'article, nous verrons les principales interactions du dropper et du malware sur le système infecté.

David S. Miller est l'une des huiles du développement noyau Linux. Il est le responsable principal de l'implémentation SPARC de Linux et développeur principal de la pile TCP/IP. Il est également un acteur très impliqué dans le développement de GCC. Il nous fait l'honneur de répondre à nos questions.

Vous vous en doutez, quand nous avons imaginé faire un dossier sur 4 outils indispensables aujourd'hui dans le petit monde feutré de la sécurité, la question suivante a immédiatement jailli : quels outils ?

LoRa et LoRAWAN sont des termes qui apparaissent de plus en plus fréquemment dès lors qu'on parle de l'Internet des objets (IoT). C'est l'un des deux standards, avec Sigfox, qui semble définitivement s'installer dans ce domaine. Nous allons explorer ici cette technologie et la mettre en pratique, brique par brique, car l'étendue de choses à comprendre, faire et maîtriser à propos de LoRaWAN est à la mesure des avantages qu'on peut en tirer : impressionnants.

Le mois dernier, ma fille a fêté son anniversaire et pour inviter ses ami(e)s, elle souhaité créer des cartons d'invitation personnalisés. Hormis le fait de présenter certaines caractéristiques communes telles que le prénom, le nom, le sujet, ici l'anniversaire, la date et le lieu de l'évènement, chaque carte requière une personnalisation tel que le nom de l'invité, un petit mot personnalisé... Nous allons donc voir dans ce tutoriel comment réaliser des cartes d'anniversaire personnalisées, mais cela peut tout aussi bien être tout autre type de cartes, de manière automatique en utilisant le publipostage avec LibreOffice.