MISC N°
Numéro
129

Active Directory CS : quand la configuration est votre pire ennemie !

Temporalité
Septembre/Octobre 2023
Image v3
Active Directory CS : quand la configuration est votre pire ennemie !
Article mis en avant

CERTs, mais que faire de cette information ? - Compromission d’un domaine Windows à travers AD CS

Résumé

En juin 2021, les experts chez SpecterOps ont sorti un papier de recherche sur les possibilités d’exploiter des défauts de configuration au sein d’AD CS. Aujourd’hui, et malgré le fait que presque deux ans soient passés, les audits effectués par OWN ont révélé une certaine latence sur la sensibilisation à ces problématiques du côté des entreprises. Il est en effet assez répandu aujourd’hui lors d’un test d’intrusion de pouvoir exploiter des défauts de configuration AD CS pour compromettre le domaine trivialement. Cet article a donc pour but de sensibiliser les acteurs aux risques d’un AD CS mal configuré et également de donner les moyens aux pentesters de découvrir et exploiter ces défauts lors de leurs audits.

Lire la suite

Dans ce numéro...


Édito
Par Foll Cédric
Marque
MISC
n°
Numéro
129
|
Mois de parution
septembre 2023
| Foll Cédric
Cette période estivale est l’occasion de faire un petit bilan de quelques évolutions du monde de la cybersécurité, depuis que j’ai endossé, il y a une dizaine d'années, le rôle de rédacteur en chef de MISC. Des changements législatifs, l'émergence de nouvelles formes de menaces, quelques ruptures technologiques, l'évolution du profil des attaquants et les questions de souveraineté ont radicalement modifié le paysage de la cybersécurité et le métier des professionnels du secteur.
> Lire l'extrait
Étude et exploitation de la faiblesse cryptographique des signatures de licences de Windows XP
Par Picca Florian
Crypto Exploit
Marque
MISC
n°
Numéro
129
|
Mois de parution
septembre 2023
| Picca Florian
Générer une clé de licence pour Windows XP nécessite de calculer une signature à base de courbes elliptiques. La courbe utilisée n’est pas une courbe standard. Pourquoi une telle courbe a été utilisée ? Comment est-ce que la clé privée a pu être retrouvée ? Voici les questions auxquelles cet article tentera d'apporter des réponses.
> Lire l'extrait
Comment protéger les sauvegardes des ransomwares ?
Par Delecourt Emmanuel
Malware Sécurité système
Marque
MISC
n°
Numéro
129
|
Mois de parution
septembre 2023
| Delecourt Emmanuel
Le but de cet article est d’expliquer pourquoi il est important de protéger son système de sauvegardes des attaques par ransomware et quelles sont les meilleures méthodes et technologies à utiliser pour cela.
> Lire l'extrait
Révélez l’invisible : augmentez votre capacité de détection grâce au modèle des « signaux faibles »
Par Sochacki Wojtek, Rodrigues Nicolas, Ellouz Raphael
Cyber Intelligence
Marque
MISC
n°
Numéro
129
|
Mois de parution
septembre 2023
| Sochacki Wojtek, Rodrigues Nicolas, Ellouz Raphael
Nous sommes en 2023, tous les analystes SOC sont sous l’eau et cherchent désespérément un peu d'air entre deux faux-positifs récurrents. Tous ? Non ! Il existe des équipes qui résistent encore et toujours aux cyberattaques. Dans ces équipes, les investigateurs qui enquêtent sur ces crimes sont membres de SOC/CERT d’élite appelées unité spéciale « RUN ». Voici leur histoire.
> Lire l'extrait
C0WViD : protéger l’intégrité du firmware des ordinateurs à usage général au niveau matériel
Par Marchand Antoine
Sécurité système
Marque
MISC
n°
Numéro
129
|
Mois de parution
septembre 2023
| Marchand Antoine
Insérer un code malveillant dans un firmware est une tâche aisée lorsque l’on a un accès physique à la machine cible. Mais est-il seulement possible de se prémunir de cette attaque ? La réponse à cette question est heureusement positive et nous allons voir comment dans cet article.
> Lire l'extrait
FavShield : vérification facile d'intégrité d'une page côté navigateur
Par Mourey Stéphane
Sécurité du code Web
Marque
MISC
n°
Numéro
129
|
Mois de parution
septembre 2023
| Mourey Stéphane
Sur le Web, maintenant que le HTTPS s'est généralisé ou presque, la sécurité repose pour l'essentiel sur le serveur. L'idée de chiffrer les informations les plus confidentielles, telles que les mots de passe, côté client n'a pas rencontré de succès, un examen des codes sources des pages HTML et des scripts JavaScript ne permettant pas de s'assurer qu'ils ne soient pas modifiés lors de la prochaine session. Pourtant, avec un peu d'astuce, le défi peut être relevé.
> Lire l'extrait
Petit guide à destination du manager cyber débutant, de l’APT au CPT
Par Ladent Étienne, Garrido Théault
Sécurité organisationnelle
Marque
MISC
n°
Numéro
129
|
Mois de parution
septembre 2023
| Ladent Étienne, Garrido Théault
Il arrive un jour où l’on franchit le seuil du « management » et où l’on se retrouve à passer plus de temps à gérer des personnes que des programmes. Ce petit guide cherche à accompagner le manager débutant en cybersécurité aux particularités de son nouveau poste.
> Lire l'extrait
Le droit du bug bounty ?
Par Ledieu Marc-Antoine
Droit
Marque
MISC
n°
Numéro
129
|
Mois de parution
septembre 2023
| Ledieu Marc-Antoine
Rechercher et identifier des vulnérabilités, c'est bien. Rechercher et identifier des vulnérabilités dans le respect des règles légales, c'est mieux. Mais quelles sont les règles applicables au bug bounty ? Regardons ce qu'il en est côté plateforme et côté pentester.
> Lire l'extrait

Magazines précédents

Sécurité de KeePass & techniques d’extraction des secrets
MISC N°128
Sécurité de KeePass & techniques d’extraction des secrets
Bug Bounty - Quand les hackers deviennent chasseurs de primes !
MISC N°127
Bug Bounty - Quand les hackers deviennent chasseurs de primes !
USB - Votre pire ennemi ? Un vecteur d’attaque souvent négligé…
MISC N°126
USB - Votre pire ennemi ? Un vecteur d’attaque souvent négligé…
Web 2023 - Les nouvelles surfaces d’attaques !
MISC N°125
Web 2023 - Les nouvelles surfaces d’attaques !
Objets connectés : Quels risques pour votre système d’information ?
MISC N°124
Objets connectés : Quels risques pour votre système d’information ?
Patch management - Améliorer les processus de mise à jour de sécurité
MISC N°123
Patch management - Améliorer les processus de mise à jour de sécurité

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body