![10 décembre 2024 [Hybride]](https://www.ossir.org/wp-content/uploads/2021/09/istockphoto-1227362461-170667a.jpg)
![12 novembre 2024 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/assc-337x259.png)
![9 avril 2024 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/conference2.png)
![12 décembre 2023 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/conference3.png)
![12 septembre 2023 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/conference1.png)
![13 juin 2023 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/discc-337x259.png)
![9 mai 2023 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/assc-img1-337x259.png)
![11 avril 2023 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/adult-attractive-beautiful-935743-337x259.jpg)
![10 janvier 2023 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/disc-337x259.png)
![8 novembre 2022 [Hybride]](https://www.ossir.org/wp-content/uploads/2019/08/paris2-337x259.png)
![13 septembre 2022 [Visio]](https://www.ossir.org/wp-content/uploads/2019/08/ascc-img2-337x259.png)
![12 avril 2022 [Visio]](https://www.ossir.org/wp-content/uploads/2019/08/paris1-337x259.png)
![9 février 2021 [Visio]](https://www.ossir.org/wp-content/uploads/2019/08/ascc-img3-337x259.png)
![11 juin 2019 [ISEP / Issy les Moulineaux]](https://www.ossir.org/wp-content/uploads/2019/08/aerial-business-computer-1011329-337x259.jpg)
![9 avril 2019 [ISEP / Issy les Moulineaux]](https://www.ossir.org/wp-content/uploads/2019/08/mentions-337x259.png)
Présensation de la technique DCShadow découverte par Vincent Le Toux et Benjamin Delpy, par Luc Delsalle et Romain Coltel d’ALSID [PDF]
Les grands types de prédateurs : prédateurs « pro », de l’arnaque aux actions de renseignements.
Mieux appréhender la situation et mettre en place des solutions : Identification des risques informationnels réels, management de l’information et de l’humain, audit Red Team et formation « cognitive » spécifique.
Évaluation offensive en continu des applications web – Description et étude de cas par Eric Detoisien, CEO de Ambionics Security [PDF]
Retour d’expérience sur la sécurité des domaines Microsoft et démonstration (Sylvain Leconte / Cogiceo) [PDF]
Phishing, techniques de contournement des antivirus et des solutions de sandboxing [PDF]
Vladimir Kolla / NetXP
« Retour d’expérience sur Cryptolocker »
Patrick Asty [PDF]
« DEFT narrows the gap between Open Source and Commercial Software in Computer and Mobile Forensics »
DEFT Core Team [N/A]
« Compte-rendu de la BotConf 2013 »
Eric Freyssinet (organisateur de la BotConf) [PDF]
« Projet Ivy: la carte d’Internet »
Frédéric Raynal (Quarkslab) [N/A]
« Qualification des prestataires en sécurité »
Hervé Schauer (HSC) [PDF]
[*] « Spécifications fonctionnelles d’un composant Coffre-Fort Numérique destiné à la conservation d’informations numériques dans des conditions de nature à en garantir l’intégrité dans le temps«
Présentation faite par M. Bruno Rasle, AFCDP.
Présentation faite par M. Denis Ducamp, ITrust.
Présentations faites par M. Sébastien GIORIA, OWASP France.
Suite à une réponse sur incident viral chez un de nos clients, nous avons été amenés à étudier un botnet. Analyse des binaires, cartographie du réseau des serveurs de contrôle et étude du ‘business model’ mis en œuvre nous ont permis de mieux cerner le profil des attaquants. Plus investisseurs et opportunistes que véritables professionnels, leur entreprise n’en reste pas moins efficace.
Dans une entreprise, certains métiers sont difficilement conciliables avec un lourd filtrage de l’accès à Internet (proxy HTTP avec authentification, filtrage par listes blanches/grises/noires). C’est dans ce cadre que nous avons mis en place une architecture permettant un accès « full Internet » contournant ce filtrage, et permettant de se prémunir contre le double attachement afin d’éviter la contamination d’un lien réseau a un autre. Nous allons montrer comment la solution a été pensée et implémentée au travers d’un outil de filtrage ARP.
L’intranet fourni au client par l’opérateur a migré d’une technologie FR ou ATM vers MPLS/VPN. Cette technologie, comme les précédentes, permet d’offrir au client un VPN construit sur une infrastructure mutualisée. Elle apporte plus de flexibilité et d’efficacité. Lors de cette migration, se pose bien sur la question de la sécurité. Il est admis que le niveau de sécurité du MPLS/VPN est équivalent à celui du Frame Relay sous certaines conditions. Cette présentation donne d’abord un aperçu de la technologie MPLS/VPN. Elle expose ensuite la problématique de sécurité qui conduit à intégrer un suivi de sécurité des VPN MPLS dans les mesures mises en oeuvre par l’opérateur pour assurer la sécurité des VPN. Enfin, elle fournit un aperçu de la façon dont ce suivi est mis en oeuvre par Orange Business Service au travers d’un outil.
ESORICS 2009 s’est tenue à Saint Malo les 21-22-23 September 2009. Je donnerais un bref aperçu des principaux papiers présentés. Puis je détaillerai les nouveauté qui m’ont paru le plus intéressantes, comme l’attaque « coremelt » ou la détection de code crypto.
L’accès aux données d’un backend sql est souvent considéré comme le point final d’un pen-test sur une application web, mais avec des backend sql de plus en plus riches en terme de fonctionnalité, et l’essor des webservices, les bases de données ne sont plus cantonné au fond du SI dans une dmz isolée, mais sont devenu de véritables noeuds d’interconnexion entre SI. Il ne faut donc plus considérer l’accès au sgbd comme une fin en soit, mais comme un point d’appuis pour pénétrer en profondeur dans les SI.
Nous verrons comment un attaquant, partant d’une simple injection SQL peut rapidement transformer une base de données Oracle en un proxy http, ainsi que les outils qui sont à sa disposition pour facilité sa tâche. Nous terminerons par quelques recommandations pour palier à de tels risques.
Une caractéristique importante des applications peer-to-peer (P2P) est qu’il y a peu ou pas de contrôle central ; chaque noeud peut agir comme client et serveur simultanément. Plusieurs techniques sont utilisées par ces applications (pièce de taille variable, techniques de hachage, mesure statistique…) pour prévenir un ensemble d’attaques (empoisonnement, Free-Riding…) et veiller à ce que seules les vraies données du contenu sont partagées entre les différents noeuds du réseau. Malgré tous ces mécanismes de protection, les réseaux P2P de partage et de réplication de contenus sont constamment sous attaques. Dans cette présentation, nous exposons une technique de surveillance de l’intérieur du réseau, basée sur un ensemble de clients contrôlés. Ce mécanisme peut être aussi utilisé pour des fins de protection dans un réseau P2P ouvert.
Le DNS (Domain Name System) est un service critique de l’Internet objet d’attaques diverses dont la dernière a été découverte et publiée à grand bruit par D. Kaminsky l’été dernier (1). Le principal dispositif de sécurité du DNS est DNSSEC (2) qui consiste à protéger les données par un mécanisme de signature (RSA et DSA) suivant la hiérarchie du nommage. Après un développement douloureux (problèmes techniques avec le mécanisme de délégation et le codage des non-existences) DNSSEC est proposé aujourd’hui par quelques toplevel domains dont .se, .br, .org et surtout .gov. Il est certain que l’objectif ultime, la signature de la racine, sera bientôt rempli mais à une date encore inconnue. Francis Dupont est ingénieur en chef de l’armement en retraite travaillant à mi-temps pour l’ISC (Internet Systems Consortium Inc.) qui est la société à but non lucratif produisant entres autres BIND, de loin le serveur DNS le plus utilisé dans l’Internet. Références :
1 – Failles DNS de Dan Kaminsky
2 – RFC 403[345]
Hynesim est un projet open source de simulation de réseau développé par Diateam pour le compte de la DGA/CELAR. Reposant sur diverses technologies de virtualisation, il offre la possibilité de simuler des réseaux complexes tout en minimisant les ressources matérielles nécessaires. Son approche hybride permet de mêler équipements réels et virtuels au sein d’une même simulation. Enfin, grâce à une approche distribuée, il est possible de répartir la charge de la simulation sur plusieurs serveurs, et même d’interconnecter différentes simulations à travers Internet. Cette présentation commencera par un bref historique et une justification des approches retenues, puis nous procédons à la présentation de l’architecture du projet et de certaines implémentations techniques ainsi que diverses démonstrations d’usage. Pour conclure, nous effectuons une synthèse en exposant les évolutions principales prévues.
Au travers du projet IpMorph, nous souhaitons montrer de manière pédagogique qu’il est possible de réaliser une pile TCP/IP ‘userland’ en C++ dont le but est de mystifier la plupart des outils de prises d’empreintes au niveau de la pile TCP/IP. Aussi bien au niveau actif qu’au niveau passif, notre approche consiste à unifier toutes les signatures des sondes au sein d’une seule base de personnalités. Le paramètrage de la pile IpMorph (aussi bien au niveau de ses attributs que de ses branchements algorithmiques) est effectué depuis ces personnalités. L’architecture d’IpMorph permet de le placer en coupure entre 2 cartes réseaux ou bien afin de masquer des instances de machines virtuelles (via l’emploi d’interfaces virtuelles type « tap »). Au niveau TCP, IpMorph effectue principalement un suivi de session TCP (côté attaquant et côté cible à protéger) afin d’assurer la réécriture complète des paquets conformément aux attentes des outils d’analyses. Nous profitons de cet exposé afin de présenter nos objectifs et notre état de l’art. Nous présentons les concepts et l’architecture d’IpMorph ainsi que quelques focus techniques sur certaines de ses spécificités. Enfin, nous effectuons un point d’avancement ainsi qu’une synthèse en présentant les perspectives et les limitations actuelles.
Faux positifs, Trop d’alertes ou encore difficultés de mise en oeuvre et maintenance sur un réseau vaste sont des problèmes trop fréquemment rencontrés lors de le déploiement d’un IDS, aussi modulaire soit-il. La visualisation, lorsqu’elle est bien faite, offre une façon de présenter les attaques de votre réseau et de vous aider a les comprendre assez précisément. Cette présentation consiste à expliquer comment arriver à en faire quelque chose, en présentant l’existant mais aussi en proposant de nouvelles solutions.
La capacité à détecter et à qualifier une tentative d’intrusion en un seul coup d’oeil est une sorte de saint Graal pour quiconque est amené à traiter de grandes quantités de données de sécurité. Repérer à l’instant (t) la source d’une malversation, reconstruire le schéma d’une intrusion en profondeur dans le système d’information ou encore visualiser les effets d’un botnet sont quelques unes des applications que l’on attend d’une bonne représentation graphique, issue de la collecte d’événements de sécurité. Néanmoins ce domaine du traitement des informations de sécurité reste une immense friche dont émergent encore peu d’applications (ou du moins de concepts) industrialisables. A ce titre nous proposons une approche pragmatique dont l’objectif est de fournir les principales clefs fonctionnelles et techniques de mise en oeuvre d’un outil de visualisation des processus d’intrusion.
Benjamin fera le retour sur les deux journées denses qui composent la rencontre européenne de Black Hat avec pas moins de vingt-quatre présentations et quatre cents personnes recensées. C’est un des événements techniques majeur en Europe en matière de sécurité informatique.
Le SSTIC se déroule comme d’habitude début juin. Cette année encore les places sont parties en un temps record (moins de 36 heures) et beaucoup de personnes ne pourront pas assister à cet événement français. Nous vous proposons de vous retranscrire les points importants et de vous faire vivre ces trois jours en une heure, comme si vous y étiez.
Nous reviendrons sur l’année 2007, plus précisément sur la cybercriminalité, ainsi que les actions qui ont pu en résulter. Nous aborderons un panorama riche en événements et en technique, avec des Botnets, du mpacking, des stormworms, du domain tasting… Faire le point sur le passé permet de mieux s’approprier les événements présents et d’envisager quelques prédictions pour le futur.
Les mesures de sécurité technique les mieux étudiées et les mieux implantées seront sans effet si les êtres humains présents ne les comprennent pas, ou n’en comprennent pas l’utilité. Il est nécessaire d’expliquer, de convaincre, et parfois même de contraindre. Certains présupposés du management de la sécurité sont faux : par exemple la « remontée des incidents ». Deux documents fondamentaux sont indispensables : la Politique de sécurité des systèmes d’information, et la Charte de l’utilisateur. Ce qui relève de la sécurité molle ne doit pas être traité par la sécurité dure.
Nous définirons à quoi sert un SOC et à qui il s’adresse. Nous présenterons l’intégration de la supervision dans la gestion de la sécurité, la constitution d’un SOC et ses missions. Enfin nous aborderons les processus, les interfaces et les moyens techniques de cette structure.
Les supports ne sont pas en ligne, mais peuvent être demandés aux animateurs du groupe de travail.
![[ PNG ]](https://www.ossir.org/resist/supports/cr/20070423/Wardriving-Toulouse.png){kind=link}