268 results for tags
sécurité x
-
Basic Authentication Log Out - BasicAuthLogOut.pdf
permalink -- https://www.mavensecurity.com/documents/BasicAuthLogOut.pdf
-
CCC | How to fake fingerprints?
comment réaliser une fausse empreinte digitale.permalink -- http://dasalte.ccc.de/biometrie/fingerabdruck_kopieren?language=en
-
Nexen.net : portail PHP et MySQL - Attaque par image GIF
permalink -- http://www.nexen.net/actualites/securite/17226-attaque_par_image_gif.php
-
The Dark Side Of Biometrics: 9 Million Israelis' Hacked Info Hits The Web | Fast Company | Business + Innovation
permalink -- http://www.fastcompany.com/1790444/dark-side-biometrics-9-million-israelis-hacked-info-hits-web
-
Why fingerprints make lousy authentication tokens - Boing Boing
Je viens de refaire ma carte d'identité, perdue lors d'un cambriolage il y a quelques années.permalink -
Je me sentais assez mal à l'aise de lier mon empreinte digitale à mon identité.
Les empreintes digitales peuvent se faire copier ultra-simplement et pas possible d'en changer hein ? Le raccourci, comme dans les séries policières, est toujours tentant de lier une empreinte à un individu. Et laisser stocker cette donnée dans les fichiers de l'état est un acte de foi envers l'État de droit et la sécurité des systèmes. J'ai du mal avc les actes de foi.
(via http://sebsauvage.net/links/?9T9Mhg)- http://boingboing.net/2013/09/12/why-fingerprints-make-lousy-au.html
-
Security of Java takes a dangerous turn for the worse, experts say | Ars Technica
permalink -- http://arstechnica.com/security/2013/09/security-of-java-takes-a-dangerous-turn-for-the-worse-experts-say/
-
Psst. Your Browser Knows All Your Secrets. | Diary Discussions | Community Forums | SANS Internet Storm Center; Cooperative Network Security Community - Internet Security
déchiffrer le traffic https dans wireshark en dumpant la clé ssl.permalink -
Le pdf détaillé ici : http://www.sans.org/reading-room/whitepapers/authentication/ssl-tls-whats-hood-34297- https://isc.sans.edu/forums/diary/Psst+Your+Browser+Knows+All+Your+Secrets+/16415
-
PHP security exploit with GIF images - PHP Classes blog - PHP Classes
permalink -- http://www.phpclasses.org/blog/post/67-PHP-security-exploit-with-GIF-images.html
-
Some SecureRandom Thoughts | Android Developers Blog
Problème de sécurité sous Android.permalink -
Mauvaise implémentation du générateur de nombres pseudo-aléatoires -> faiblesse cryptographique.
Beaucoup d'applications sont concernées. Google aimerait que les développeurs corrigent d'eux-même ¯\(°_o)/¯
Sinon, il faut attendre une mise à jour de Google... dans 6 mois ? peut-être...- http://android-developers.blogspot.com.au/2013/08/some-securerandom-thoughts.html
-
Chrome’s insane password security strategy
Chrome enregistre les mots de passe en clair. Même pas de Master Password.permalink -
Pour Google ce n'est pas une faille de sécurité. Ben voyons !- http://blog.elliottkember.com/chromes-insane-password-security-strategy
-
LaNMaSteR53 / Recon-ng / wiki / Home — Bitbucket
framework de reconnaissance avant pentestpermalink -- https://bitbucket.org/LaNMaSteR53/recon-ng/wiki/Home
-
Top 10 most worrying things we saw at Black Hat | ITProPortal.com
permalink -- http://www.itproportal.com/2013/08/08/top-10-most-worrying-things-we-saw-at-black-hat/
-
ISC Diary | HP Switches? You may want to look at patching them.
permalink -- http://isc.sans.edu/diary/HP+Switches%3F++You+may+want+to+look+at+patching+them.+/16340
-
Introducing RDI – Reflected DOM Injection - SpiderLabs Anterior
permalink -- http://blog.spiderlabs.com/2013/08/rdi-reflected-dom-injection.html
-
Lab of a Penetration Tester: (Introducing) Powerpreter and Nishang 0.3.0 : Easy post exploitation using powershell - Part 1
premier article d'une série de post relatif à la post exploitation avec powerpreter (powershell)permalink -- http://labofapenetrationtester.blogspot.pt/2013/08/powerpreter-and-nishang-Part-1.html
-
Open Source Backdoor – Copyrighted Under GNU GPL | Sucuri Blog
permalink -- http://blog.sucuri.net/2013/08/open-source-backdoor-copyrighted-under-gnu-gpl.html
-
PuTTY: a free telnet/ssh client
Mise à jour de Putty (client ssh pour windows) qui corrige quelques bugs et surtout comble 4 belle failles.permalink -- http://www.chiark.greenend.org.uk/~sgtatham/putty/
-
Quand le GPS va droit dans le mur | Korben
Spoofing GPS ou comment détourner (ici un yacht) un véhicule en lui envoyant un signal GPS altéré...permalink -
Cette attaque reste possible pour les drones, les voitures haut-de-gamme, les avions,... ou pourquoi pas les GPS piétons dans les smartphone : spoofing GPS et hop ! discrètement je te fais croire que tu es à Pékin alors que t'es à Bourg-Les-Olivettes ! Diabolik !- http://korben.info/quand-le-gps-va-droit-dans-le-mur.html