SSTIC 2013 - Parsifal parser générique robuste

g4l4drim

5 juin 2013

Par Olivier Levillain.

Pour comprendre un protocole, il faut l’implémenter. Python c’est bien, mais c’est lent. Wireshark, c’est l’enfer à étendre… C++ c’est chouette, mais c’est ultra-verbeux. Alors l’orateur à décidé d’implémenter son framework en OCaml.

Pourquoi ? pas de fuites mémoires, pas d’pb de buffer overflow etc… (un système de typage robuste ? 😉 ).

Le résultat est robuste, efficace, et permet rapidement d’implémenter son parser de façon incrémentale. Il suffit de déclarer la structure qui nous intéresse pour obtenir un parser capable de le retrouver dans un flux binaire. Par la suite, on peut ajouter des types aux différents composants de la structure.

Le code est public et disponible sur github

Read more

SSTIC 2023 - J3

SSTIC 2023 - J3

Analyse statique de code avec Semgrep SemGrep est un outil d’analyse de code source capable de tourner sur n’importe quel langage. Le parsing est basé sur tree-sitter, le parser produit un AST, et l’outil travaille directement sur l’AST. On peut faire du pattern matching et de

SSTIC 2023 - J2

SSTIC 2023 - J2

Vulnérabilités dans le protocole RemotePlay Steam est l’application de jeu la plus populaire sur PC, avec une très grosse surface d’attaque. Elle fait l’objet d’un BugBounty sur HackerOne. Le RemotePlay est un protocole non documenté sans rapports de vulns publics. Il permet dans son mode « together

SSTIC 2023 - J1

SSTIC 2023 - J1

20 ans de SSTIC ! ça ne nous rajeunit pas… 15 years of oss-security @solardiz L’orateur est l’un des premiers à publier sur le re15 years of oss-security @solardizturn-into-libc et un des contributeurs à John the ripper, et le fondateur de la communauté openwall. Le vulnerability disclosure à fait

Streamer Audio : Volumio

Streamer Audio : Volumio

Introduction Aujourd’hui il y a plein de manières de diffuser de la musique dans son salon. La première source à laquelle je pense est très certainement la TV connectée. Les services de musique ont pour la plupart lancé des applications sur les TV connectées. Et cet article peut s’