sstic
Bon, yen a 24, 3min par rump, va falloir s’accrocher. Comme à l’habitude, un petit mot du président du SSTIC qui fait le bilan de cette mouture. 1 Trump Il s’agit cette année d’une Trump Session, avec une perruque blonde sur la tête du président. Comme
sstic
A first glance at the U2F protocol Dans les protocoles d’authentification à deux facteur du web, on a souvent le choix entre des « authenticators » qui fonctionnent sur un secret partagé et qui génèrent une clef dérivée du temps, stockée en base, donc potentiellement récupérable. Et l’authentification via SMS,
sstic
Et c’est reparti pour une nouvelle session de SSTIC. Pour les recalés du 3DSecure et du copier-coller de CB vous pouvez toujours profiter de l’événement sur le stream. (sauf pour la conf d’ouverture). Soyez rassuré, votre CR du SSTIC sera rédigé par votre serviteur ;). Conférence d’ouverture
botconf
Dur dur ce matin, pour beaucoup de monde… 😉 Du coup l’auditorium est clairsemé, On à tous bien profité du social event à la BNF. […] Powered by JavaScript Une présentation de Renaud Bidou sur les menaces liées à JavaScript et ses nouvelles capacités. On ne devrait plus dire JavaScript mais
botconf
Allez hop, on se réveille 😉 les bars autour de chez Google ont connu une fréquentation inattendue. DGArchive Comment distinguer les DGA des différents botnets ? L’idée de DGArchive, c’est de reverser l’algo du DGA, et de lui faire générer tout les DNS possibles. Et par la suite de
botconf
C’est reparti pour une 3ème Botconf ! Cette année, c’est à Paris chez Google, et l’auditorium est superbe. Tout est à plat, du coup, cette année les orgas n’auront pas les marches à monter et redescendre les marches pour les questions 🙂 On peut suivre la conf sur
sstic
Cette année, l’amphi du SSTIC est bien clairsemé. Heureusement que les conf ne reprenaient qu’a 9h45… 🙂 PyCAF – un framework d’audit de configurations L’audit de conf, c’est la tâche fastidieuse mais nécessaire, du suivis de guidelines à la validation du durcissement d’un OS. Souvent lors
sstic
SSL-TLS 3 ans plus tard Un retour sur les nombreuses vulnérabilités SSL/TLS qui ont frappé ces 3 dernières années. Entre les problèmes dans l’automate chargé de contrôler la séquence de négociation TLS, ce n’est pas les problèmes qui manquent. Certains bugs TLS reviennent, par exemple, le GotoFail
sstic
Bon, c’est repartis pour un nouveau SSTIC. Cette année, les actes sont très réussis, et Très épais… ça pèse lourd dans le sac. Le ton est donné, cette année il y aura du lourd 😉 Sécurité et ingénierie dans chromium – Julien Tinnes En 2005 on essayait de chopper des 0-dayz
appsec
Hans Folmer ( CO Defence Cyber Command ) Comparaison entre les techniques de défense historiques avec la sécurité informatique. On connait tous la limite des analogies dans le domaine. De la maison romaine avec ses palissades à la sécurité des frontières. La défense en profondeur est venue à la 2ème guerre mondiale
appsec
Les vidéos des présentations seront disponibles sur la chaine Youtube de l’OWASP 50 shades of appsec (@troyhunt) Le domaine de la sécurité applicative est très actif, et c’est du à la démocratisation du hacking, N’importe qui peut devenir un « hacker » grâce aux nombreux outils disponibles de nos
botconf
Bon, la fin de soirée fut mouvementée 🙂 me voici de retour un peu à la bourre :s Je vous invite donc à aller regarder le compte rendu d’@xme sur son blog a tour in the analysis of x86 [email protected] Dans l’analyse des bots d’un botnet,