MISC N°
Numéro
133

Déployer aisément AppLocker en liste de blocage

Temporalité
Mai/Juin 2024
Image v3
Déployer aisément AppLocker en liste de blocage
Article mis en avant

DenyLocker : utilisation d’AppLocker en liste de blocage, construction et validation automatique des règles

Résumé

AppLocker est un outil Microsoft de contrôle d’application présent sur tous les systèmes Windows récents. Il est un incontournable des fonctionnalités de sécurité de défense en profondeur. Son déploiement en liste d’autorisation dans un environnement d’entreprise est largement documenté, tout autant que les différentes techniques pour contourner les restrictions déployées. Cependant, après plus de dix ans d’existence, il reste épineux à utiliser sur un vaste parc informatique. Voyons comment le déployer plus aisément en liste de blocage pour profiter de ses atouts.

Lire la suite

Dans ce numéro...


Édito
Par Valadon Guillaume
Marque
MISC
n°
Numéro
133
|
Mois de parution
mai 2024
| Valadon Guillaume
Réduire l’intervention humaine directe en exécutant des actions de manière automatique est une composante fondamentale des systèmes informatiques. À mesure que les environnements évoluent et se complexifient, l’automatisation devient omniprésente. De façon générale, elle vise à limiter les erreurs humaines, normer les opérations récurrentes, et passer à l’échelle afin de nous permettre de nous focaliser sur des tâches à forte valeur ajoutée.
> Lire l'extrait
Automatiser la création d’un laboratoire d’entraînement Active Directory
Par Servières Cyril
Pentest
Marque
MISC
n°
Numéro
133
|
Mois de parution
mai 2024
| Servières Cyril
Afin de préparer au mieux son équipe ou soi-même pour des missions de tests d’intrusion internes, il est nécessaire de s'exercer au préalable dans un environnement contrôlé.
> Lire l'extrait
JS Hoisting : exploiter des XSS « inexploitables »
Par Cam Yann
Pentest
Marque
MISC
n°
Numéro
133
|
Mois de parution
mai 2024
| Cam Yann
Les Cross-Site Scripting (XSS) restent l'une des vulnérabilités web les plus communes et les plus souvent découvertes en audit, pentest ou Bug Bounty. Certaines peuvent sembler être des faux-positifs, où la réflexion est bien présente dans le DOM, mais hélas l'injection ne se déclenche pas en raison d'erreurs préalables dans le code source... Avant de déclarer forfait en tant qu’auditeur ou hunter, n’est-il pas possible de corriger/réparer le code légitime pour tout de même réussir l’injection ?
> Lire l'extrait
Exploitation d’un système industriel via le protocole OPC UA
Par Lévy Olivier
Pentest
Marque
MISC
n°
Numéro
133
|
Mois de parution
mai 2024
| Lévy Olivier
Le protocole OPC UA (Open Platform Communications Unified Architecture), bien qu'il soit considéré comme un protocole industriel sécurisé, peut être exploité par des attaquants si sa configuration est mal réalisée. Son utilisation de plus en plus répandue dans les nouvelles installations de systèmes industriels en fait une cible de choix pour les attaquants. Cet article explore les risques d'une configuration incorrecte d'OPC UA, soulignant les menaces potentielles et l'importance cruciale de sa mise en place sécurisée pour prévenir les cyberattaques dans le domaine des technologies opérationnelles (OT).
> Lire l'extrait
Protégez vos ressources AWS en identifiant les accès IMDS
Par Denardou Jules, Fournier Guillaume
Sécurité système
Marque
MISC
n°
Numéro
133
|
Mois de parution
mai 2024
| Denardou Jules, Fournier Guillaume
Les fournisseurs de cloud comme Amazon Web Services (AWS) proposent une très bonne visibilité sur les appels d’API effectués par les différents utilisateurs d’un compte grâce à des services comme CloudTrail [1]. Malheureusement, cette introspection s’arrête généralement à l’adresse IP de la machine qui a effectué l’appel, ne permettant pas de différencier un appel légitime des conséquences d’une attaque SSRF (Server-Side Request Forgery) [13] ou autre compromission.
> Lire l'extrait
Il y a comme un I(a)C
Par Bette Jean-François
Sécurité du code
Marque
MISC
n°
Numéro
133
|
Mois de parution
mai 2024
| Bette Jean-François
L’infrastructure as Code (IaC) est une technique importante pour permettre le contrôle à l’échelle de la sécurité dans vos environnements Cloud. Cependant, l'IaC n'est pas exempt de risques. Une utilisation inappropriée ou une compréhension partielle peut ouvrir de nouveaux vecteurs d'attaques dans nos systèmes.
> Lire l'extrait
Scapy a 21 ans !
Par Biondi Philippe, Lalet Pierre, Potter Gabriel, Valadon Guillaume, Weiss Nils
Sécurité réseau
Marque
MISC
n°
Numéro
133
|
Mois de parution
mai 2024
| Biondi Philippe, Lalet Pierre, Potter Gabriel, Valadon Guillaume, Weiss Nils
Scapy (initialement pour Scanner Python), un programme écrit en Python simplifiant la manipulation de paquets réseau, a 21 ans cette année. À travers cet article, et à l'occasion de l’anniversaire du premier commit effectué par Philippe Biondi le mercredi 26 mars 2003, nous voulons partager les moments forts de ce petit logiciel libre qui a bien grandi et dont la communauté continue d’évoluer et de nous étonner.
> Lire l'extrait

Magazines précédents

Exploitation des mécanismes de cache http
MISC N°132
Exploitation des mécanismes de cache http
IA & Analyse de filtrages réseaux par apprentissage automatique
MISC N°131
IA & Analyse de filtrages réseaux par apprentissage automatique
Introduction pratique aux attaques par canaux auxiliaires
MISC N°130
Introduction pratique aux attaques par canaux auxiliaires
Active Directory CS : quand la configuration est votre pire ennemie !
MISC N°129
Active Directory CS : quand la configuration est votre pire ennemie !
Sécurité de KeePass & techniques d’extraction des secrets
MISC N°128
Sécurité de KeePass & techniques d’extraction des secrets
Bug Bounty - Quand les hackers deviennent chasseurs de primes !
MISC N°127
Bug Bounty - Quand les hackers deviennent chasseurs de primes !

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body