Centralisation des logs, un outil pour la sécurité
Lorsque l’on entame la consolidation d’un système d’information, je pense que la première chose à faire est avant tout la centralisation des logs.
Lire la suite →
Sécurité Informatique
Vol d’identifiants Windows via fichier SCF
Nous allons étudier une attaque qui exploite le traitement des fichiers au format SCF par les systèmes d’exploitation Windows.
Lire la suite →
HSTS – HTTP Strict Transport Security.. et BurpSuite
Dans cet article, nous allons nous intéresser au mécanisme et à la fonction de l’HSTS – HTTP Strict Transport Security.
Lire la suite →
Sécurité des sites web : L’utilité des flags Secure et HttpOnly
L’utilisation des flags HttpOnly et Secure reste aujourd’hui une exception, ils permettent cependant de contrer bon nombre des cas de vols de cookies.
Lire la suite →
Etude de cas phishing : Paypal et Microsoft
Dans cet article, je vais vous présenter deux cas de phishing sur lesquels je suis tombé récemment via Phishtank.
Lire la suite →
Analyse et réduction de la surface d’attaque
Article sur l’analyse et la réduction du concept de surface d’attaque dans le domaine de la sécurité informatique.
Lire la suite →
Comprendre les attaques via ARP spoofing (MITM, DOS)
Nous allons ici étudier le fonctionnement et l’impacte de l’attaque par ARP spoofing puis essayer d’explorer des pistes afin de s’en protéger.
Lire la suite →
Mise en place et étude d’un Honey Pot SSH (Cowrie)
On se retrouve aujourd’hui pour un article qui va parler des Honey pot et notamment exposer leur utilisation dans un cas réel
Lire la suite →
Qu’est ce qu’un SPOF – Single Point of Failure ?
Nous allons ici essayer de décrire ce qu’est un Single point of Failure et leur importance dans la sécurité du système d’information.
Lire la suite →
Les dangers des raccourcisseurs d’URL
I. Présentation Dans cet article, je vais vous exposer quelques dangers relatifs à l’utilisation des raccourcisseurs d’URL (URL Shortener) au travers
Lire la suite →
Into The Breach : du Mod à la backdoor
Nous allons voir en quoi la modification d’un jeu, lorsqu’elle est possible, peu mettre en danger les joueurs, notamment par l’intermédiaire des mods
Lire la suite →
wafw00f – étude et utilisation d’un outil de détection de WAF
Nous allons dans cet article nous intéresser à l’outil wafw00f, son utilisation (basique) et surtout son fonctionnement.
Lire la suite →
Qu’est ce que le Banner Grabbing ?
Nous allons dans ce billet étudier ce qu’est le banner grabbing son importance pour la sécurité du SI.
Lire la suite →
Technique de scan de port UDP
I. Présentation Dans la suite des tutoriels sur le scan de port, nous allons aujourd’hui étudier l’intérêt, le fonctionnement, mais
Lire la suite →
Les scans de port via TCP : XMAS, Null et ACK
I. Présentation J’ai récemment écrit un article qui expliquait l’intérêt et les enjeux du scanning de port et dans lequel
Lire la suite →