n0secure
n0secure.org cherche quelqu’un (ou quelques-uns) pour couvrir Hackito Ergo Sum, laissez nous un commentaire, ou contactez moi directement : @g4l4drim sur twitter, ou g4l4drim (na) gmail (dout) com Edit: on à trouvé un volontaire, ce fut plus rapide que le premier lot de places pour SSTIC, qui sera couvert
ossirb
Détection de fuites d’information sous Android par Radoniaina ANDRIATSIMANDEFITRA Le système de permissions d’Android est très simple, et lorsque les droits ont été donné à une application, aucun contrôle est disponible par la suite pour contrôler les usages fait par ces permissions. Le travail de l’orateur se
ossirb
Androguard Par Anthony Desnos L’un des fléau d’android, c’est le plagiat d’applications, et c’est l’un des domaines d’application d’androguard avec l’analyse de malwares. Les applications Android sont aisément récupérables, analysables et « re-compilables », facilitant la diffusion de malwares par l’infection d’
netbook android
Petite plongée dans ces netbook low cost offerts avec certains abonnements. J’ai ainsi eu la chance de récupérer deux nouveaux jouets, certes peu utilisables pour Mr tout le monde du fait de leur inergonomie imparable, en effet, Android sans interface tactile, c’est vraiment la galère 🙁 l’inscription au
jssi
Nicolas Hanteville (Devoteam) « Forensics Windows » edit: slides Pourquoi faire du Forensic : parce qu’on s’est fait pwner !!! L’objectif est alors simple, identifier le scénario d’intrusion et comprendre les actions de l’attaquant sur le système. Les sources d’investigations sont l’état instantanné, le système de fichier,
jssi
Nicolas Grégoire (Agarri) « XML et sécurité » edit: slides @Agarri_FR Petit rappel sur les technologies XML et leur fonctionnement pour ceux qui ne connaissent pas, puis on va plonger dans le sujet. Le rendu fait par les navigateurs dépend fortement du namespace, ça permet par exemple d’étendre les fonctionnalités
jssi
Nicolas Viot (NGM Security) « Les injections No-SQL » edit:slides Les bases de données NO-SQL regroupent toutes les BDD non relationelles, mongoDB, CouchDB, SimpleDB etc… Les grands acteurs du web travaillent sur le sujet et l’utilisent dans certains cas. Les avantages de ces technologies, c’est la suppression des contraintes
jssi
Laurent Butti (Orange Portals) edit:slides « Retour d’expérience sur les outils d’audit d’applications Web en boite noire » (une publication académique sur le sujet est disponible ici : http://www.cs.ucsb.edu/~adoupe/static/black-box-scanners-dimva2010.pdf ) Travaille à Orange Portail, qui fait des applications pour Orange.fr et
jssi
Table ronde Avec: Philippe Bernard (RSSI MBDA) Olivier Caleff (Fédération des Professionnels des Tests Intrusifs) Olivier Dembour (ARJEL) « Faut-il réglementer la prestation de services en sécurité ? » Philippe Bernard, le RSSI de la première présentation Olivier Dembour, évaluateur de l’ARJEL qui s’occupe du suivis des certifications des opérateurs de
jssi
Frédéric Connes (HSC) « Aspects juridiques des tests d’intrusion » edit: slides Sujet très intéressant et souvent négligé que le cadre juridique dans les audits. Qu’a-t-on le droit de faire dans le cadre d’un audit ? Limites légales, hébergement de l’application par un tiers, non respect du périmètre, constatation
jssi
Thibault Koechlin (NBS) « Protection du site Charlie Hebdo par le logiciel NAXSI » Bon, la sécurité web, c’est super facile à exploiter, et les SQLi requièrent peut de compétences techniques. La tendance au « deface » et au « leaks » est en forte augmentation, mais ça reste la partie émergée de l’Iceberg.
jssi
Philippe Bernard (RSSI MBDA) « Le rôle de la prestation de services en sécurité » L’objectif d’un audit est de faire un point, un bilan, vérifier l’évolution (positive ou non) de son SI et s’en servir comme argument pour justifier des investissements dans tel ou tel projet afin