268 results for tags
sécurité x
-
Part 2: Quick and Useful Tricks for Analyzing Binaries for Pen Testers
permalink -- http://pen-testing.sans.org/blog/pen-testing/2013/05/16/part-2-quick-and-useful-tricks-for-analyzing-binaries-for-pen-testers
-
Network configuration
utiliser le raspberry comme passerelle, firewall, ids, etc... basésur une arch. A étudier !permalink -- http://www.instructables.com/id/Raspberry-Pi-Firewall-and-Intrusion-Detection-Syst/step4/Network-configuration/
-
Kali Linux - Penetration Testing Distribution - Documentation
permalink -- http://fr.docs.kali.org/
-
Retrofitting Code for Content Security Policy - SendSafely
Prévention des XSS avec les CSP.permalink -
exemple -- http://blog.sendsafely.com/post/50303516209/retrofitting-code-for-content-security-policy
-
Black Hat hacker gains access to 4 million hotel rooms with Arduino microcontroller | ExtremeTech
Cody Brocious l'an passé a fait une présentation à la BlackHat (http://demoseen.com/bhpaper.html) : faiblesse des serrures électronique d'hôtel (Onity). Avec un arduino, il lui a été possible de lire et renvoyer le code d'ouverture permettant d'avoir une clé maître (master key).permalink -
Certains s'en sont inspiré... http://www.abc15.com/dpp/news/region_southeast_valley/tempe/police-release-new-images-of-valley-hotel-room-hackers-who-steal-thousands-of-dollars
Note personnelle : ne pas faire confiance aux serrures électroniques.- http://www.extremetech.com/computing/133448-black-hat-hacker-gains-access-to-4-million-hotel-rooms-with-arduino-microcontroller
-
Malware.lu - Repository of malware and technical analysis
Description détaillée par reverse engeneering de différents malware : très instructif mais aussi... compliqué !permalink -- http://malware.lu/page/articles.html
-
chi13b.pdf
Etude sur l'influence des indicateurs de force des mots de passe sur le choix des usagers. Il en ressort que ce genre de "jauge" n'affecte pas beaucoup la force des mots de passe.permalink -
"We conclude that meters result in stronger passwords when users are forced to change existing passwords on \important" accounts and that individual meter design decisions likely have a marginal impact."- https://research.microsoft.com/pubs/192108/chi13b.pdf
-
Dorkbot Malware Infects Facebook Users; Spies Browser Activities and Grabs Data | HOTforSecurity
Encore un malware qui se propage par réseaux sociaux : un ver contrôlé par IRC.permalink -- http://www.hotforsecurity.com/blog/dorkbot-malware-infects-facebook-users-spies-browser-activities-and-grabs-data-6165.html
-
XSS Filter Evasion Cheat Sheet - OWASP
permalink -- https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet#DIV_expression
-
How certificate revocation (doesn’t) work in practice | Netcraft
permalink -- http://news.netcraft.com/archives/2013/05/13/how-certificate-revocation-doesnt-work-in-practice.html
-
Troy Hunt: Clickjack attack – the hidden threat right in front of you
clickjacking explained :-)permalink -- http://www.troyhunt.com/2013/05/clickjack-attack-hidden-threat-right-in.html
-
Apps and Security: Introduction to Software Security
permalink -- http://appsandsecurity.blogspot.de/2013/05/introduction-to-software-security.html
-
Malware Developers Like AutoIt for Ease of Use | Threatpost
AutoIt utilisé pour les malwares.permalink -- http://threatpost.com/autoit-increasingly-employed-by-malware-developers/
-
lcamtuf's blog: Some harmless, old-fashioned fun with CSS
css history hack ne fonctionne plus mais avec un peu d'ingéniosité...permalink -
http://lcamtuf.coredump.cx/yahh/- http://lcamtuf.blogspot.fr/2013/05/some-harmless-old-fashioned-fun-with-css.html
-
codeinsecurity | codeinsecurity – a blog about all things technical, and some things political
permalink -- http://codeinsecurity.wordpress.com/
-
Autopsie d’une unité de cyber-espionnage chinoise | SecurityVibes Magazine – Qualys Security Community
Mandiant a publié un travail TRÈS documenté, de longue haleine sur les activités d'un groupe de pirates (d'état ? chinois ?) aux moyens considérables qui ont, au cours de ces dernières années, espionné au moins 150 entreprises, essentiellement anglophones.permalink -
--> http://intelreport.mandiant.com/
Dans les appendices, Mandiant partage ses découvertes sur les outils et moyens utilisés.
http://securityreactions.tumblr.com/post/43812261515/mandiant-apt1-day- http://magazine.qualys.fr/menaces-alertes/apt1-mandiant/
-
Infosec Reactions
a voir :permalink -
http://securityreactions.tumblr.com/post/48694886031/my-newbie-friend-exploiting-something-for-the-first
http://securityreactions.tumblr.com/post/48614746208/received-new-shiny-exploit-doesnt-work
http://securityreactions.tumblr.com/post/47537446031/noticing-a-critical-vulnerability-thats-wasnt-in
http://securityreactions.tumblr.com/post/46931464069/finding-out-a-friend-prefers-ie
http://securityreactions.tumblr.com/post/46246734903/launching-without-patching-a-known-critical-issue
http://securityreactions.tumblr.com/post/44784835834/when-the-client-asks-are-you-sure-you-did-not-leave
http://securityreactions.tumblr.com/post/43889513478/me-pulling-off-a-great-social-engineer
http://securityreactions.tumblr.com/post/43800767538/best-practices
http://securityreactions.tumblr.com/post/43812261515/mandiant-apt1-day- http://securityreactions.tumblr.com/
-
FinFisher, un mouchard à tout faire au service de la police
Récemment, Gamma, la société britannique qui édite FinFisher/FinSpy : un logiciel espion qui sert aux gouvernements à espionner dissidents, journalistes,... (voire une population entière ! cf Amesys, bluecoat,...) a utilisé la marque Firefox pour déguiser sa saloperie de mouchard. Firefox s'en est rendu compte et a attaqué (mis en demeure) la société (http://tech.slashdot.org/story/13/05/01/1225200/finfisher-spyware-use-by-governments-expanding-masquerades-as-firefox?utm_source=atom1.0mainlinkanon&utm_medium=feed)permalink -
A lire le rapport de citizenlab (https://citizenlab.org/2013/04/for-their-eyes-only-2/) sur la surveillance d'état.
A noter que le gouvernement allemand vient d'en faire l'acquisition... http://translate.google.com/translate?hl=en&sl=de&tl=en&u=http%3A%2F%2Fnetzpolitik.org%2F2013%2Fvertrag-unterzeichnet-bundeskriminalamt-kauft-staatstrojaner-finfisher-fur-150-000-euro%2F
A lire également : https://citizenlab.org/2013/01/planet-blue-coat-mapping-global-censorship-and-surveillance-tools/
--> Autre rapport de citizenlabs sur Bluecoat.- http://www.numerama.com/magazine/20898-finfisher-un-mouchard-a-tout-faire-au-service-de-la-police.html
-
The mysterious Avatar rootkit
permalink -- http://www.welivesecurity.com/2013/05/01/mysterious-avatar-rootkit-with-api-sdk-and-yahoo-groups-for-cc-communication/