-
Google Online Security Blog: Automating web application security testing
via Ashar Javed (Twitter)permalink -- http://googleonlinesecurity.blogspot.de/2007/07/automating-web-application-security.html
-
Troy Hunt: ASP.NET session hijacking with Google and ELMAH
des logs à ciel ouvert... Elmah dans une mauvaise configuration and... #FAILpermalink -
avec la demo video ici : http://www.troyhunt.com/2013/05/security-is-hard-insecurity-is-easy.html- http://www.troyhunt.com/2012/01/aspnet-session-hijacking-with-google.html
-
Top 10 Proactive Web Application Security Measures | WhiteHat Security Blog
RSnake (Robert Hansen) propose 10 mesures pour sécuriser un site web, au premier rang desquelles : la Content Security Policy.permalink -- http://blog.whitehatsec.com/top-10-proactive-web-application-security-measures/
-
-
Gasland - videos.arte.tv
Docu sur le gaz de schiste aux états unis...permalink -
Flippant. Pas de contrôle, pas de réaction des autorités.- http://videos.arte.tv/fr/videos/gasland--7578292.html
-
Si vous n’avez rien à cacher, alors regardez ceci ! | Korben
permalink -- http://korben.info/si-vous-navez-rien-a-cacher-alors-regardez-ceci.html
-
Mes applications sur Android | Tuxicoman
permalink -- http://tuxicoman.jesuislibre.net/2013/07/mes-applications-sur-android.html
-
[Mémo] Liste de trackers - Liens en vrac de sebsauvage
permalink -- http://sebsauvage.net/links/?tLJ-fg
-
Keep Cut Flowers Fresh with a Charcoal Briquette
permalink -- http://lifehacker.com/keep-cut-flowers-fresh-with-a-charcoal-briquette-679831449
-
The darker side of computer forensics | ForensicFocus.com
permalink -- http://www.forensicfocus.com/the-darker-side-of-computer-forensics
-
Cyber Defense Exercise 2013: Extracting cached passphrases in Truecrypt ~ Delusions of Grandeur (NetSec) Blog
permalink -- http://delogrand.blogspot.co.uk/2013/04/cyber-defense-exercise-2013-extracting.html
-
Learning Resources : netsecstudents
permalink -- http://www.reddit.com/r/netsecstudents/comments/1hguzb/learning_resources/
-
The Crimeware Evolution - wp-the-crimeware-evolution.pdf
Un point sur les kits d'exploitation (ZeuS, Citadel, Blackhole, Ice IX, Stealix,...) par trendmicro. A voir également leur importance relative (top 5) : http://cybercrime-tracker.net/stats.phppermalink -- http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-the-crimeware-evolution.pdf
-
RaiderSec: How Browsers Store Your Passwords (and Why You Shouldn't Let Them)
Comment les navigateurs stockent vos mots de passe...permalink -
A retenir : utiliser un master password + firefox !
(PAS CHROME // CHROME BASHING...) Faut que j'arrête de basher Chrome, vraiment, faut que j'arrête.- http://raidersec.blogspot.fr/2013/06/how-browsers-store-your-passwords-and.html
-
SSL: Intercepted today, decrypted tomorrow | Netcraft
Certains gouvernements... suivez mon regard... (je ne sais plus bien où regarder en ce moment !) enregistrent toutes les communications chiffrées. Elles ne peuvent pas nécessairement les déchiffrer aujourd'hui, mais qui sait demain ? (dévoilement de la clé privée par tel ou tel moyen, cryptanalyse,...).permalink -
La solution réside dans l'utilisation de clés périssables (liées à une session par exemple) et s'appelle PFS (Perfect Forward Secrecy). Tous les navigateurs ne l'utilisent pas ou ne la favorisent pas... et devinez qui est dernier de la classe ?
(Faut que j'arrête de basher IE faut que j'arrête faut que j'arrête...)- http://news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html
-
[Kitty Bomber]
ENORME faille de sécurité sur Chrome : affichage d'un pdf -> enregistrer sous... -> le fichier enregistré est tout autre ! ici en PoC (proof of concept) : putty.permalink -- http://www.kittybomber.com/lab/pdfviewer