Expertise et conseils en sécurité des S.I

Aller au contenu | Aller au menu | Aller à la recherche

mercredi 17 novembre 2010

Réunion de l'OSSIR Rhône-Alpes le 18/11/2010

Demain, le 18/11/2010 se tiendra à Lyon, dans les locaux de l'UGMR (place Anthonin Jutard Lyon 3ème) la deuxième réunion de l'OSSIR de l'année.

Sébastien Besson (Consultant Lexsi) nous présentera un panorama des tests d'intrusion où il abordera la méthodologie des tests d'intrusion, puis il nous présentera quelques exemples par thèmes et il terminera s'il reste du temps par une démonstration en direct ;-).

RDV pour ceux qui sont intéressés demain à 14h place Anthonin Jutard au Palais de la mutualité.

Pour rappel, les réunions de l'OSSIR sont ouvertes à tous, adhérents ou non à l'association.

mardi 16 novembre 2010

Encore du changement ...

J'ai de nouveau changé d'employeur en 2010, en effet j'ai quitté la société Lexsi pour des raisons purement personnelles et privées en août.
Initialement j'avais prévu d'assister mon épouse dans la concrétisation d'un projet pro et de consacrer tout mon temps à cette assistance pendant 5 à 6 mois.
La vie étant ce qu'elle est, le projet de mon épouse s'est transformé et je suis de retour chez Steria, mon ancien employeur, depuis le 1er septembre.

A tous ceux qui me jugent négativement sur ce changement, je ne peux que vous souhaiter de ne jamais avoir à faire un choix entre vie privée et vie pro !

mardi 3 mars 2009

Liste de distribution de l'OSSIR

La liste de distribution (Mailling list) du groupe de travail Rhône-Alpes de l'OSSIR est ouverte. Vous trouverez dans ce billet la façon de vous y abonner.

Lire la suite...

samedi 24 janvier 2009

OSSIR Rhône-Alpes

Comme annoncé depuis septembre, j'étais en cours de négociation avec le conseil d'administration de l'OSSIR pour la création d'un groupe de travail régional.

OSSIR

Lire la suite...

mercredi 6 août 2008

Création d'un groupe de travail OSSIR à Lyon

Les examens du master 2 étant terminés, et en attendant la soutenance orale puis les résultats, je me lance dans un nouveau projet ...

Lire la suite...

mardi 22 janvier 2008

Un petit exercice de Stéganographie (Mise à jour)

J'ai caché dans l'image ci dessous un petit texte, nous allons voir dans ce billet comment vous pouvez extraire ces informations.
La mise en page avec la photo originale étant horrible, je vous livre un lien vers l'image contenant un texte caché : cliquez ici pour l'afficher et la télécharger.

Lire la suite...

jeudi 25 octobre 2007

Cybercriminalité, traces, Bot masters et autres joyeusetés

A la demande de Frame (Voir sa requête ci-dessous), je vais tenter d'apporter quelques éclaircissements :

Salut Bertrand, en ce moment la cybercriminalité fait l'actualité avec les cas des ambassades et services étatiques "piratés". Ils sont tous d'accord sur un point : impossible de filer ceux qui se sont introduits http://www.lemonde.fr/web/article/0... J'arrive pas à comprendre à quel moment la "piste" disparait lorsqu'on tente de retrouver les hackers... ou plutôt comment les hackers préparent leur anonymat ? sont-ils protégés par un flou juridique, technique des FAI de leur pays d'origine ? A titre d'exemple, est-il possible pour des gens, résidant en France, de mener des PC "Maitres" dans un anonymat comparable sur une opération d'une envergure égale ? :)

Lire la suite...

mercredi 22 août 2007

Vers versus Virus

Qu'est ce qu'un ver ? Quelle est sa principale différence avec un virus ?
Ce billet n'a pas la prétention d'être très technique, ni même long, il s'agit juste d'une introduction aux vers et virus.
Nous regarderons à la fin de ce billet le fonctionnement de W32.Slammer.

Lire la suite...

mardi 14 août 2007

Des boites emails et un site web piratés...

Ce sont les boites emails de Johnny Halliday, Michel Sardou et Jean-Claude Camus qui sont piratées depuis plus de 5 ans !
Quant au site web, ce n'est rien de moins que le site officiel de l'ONU qui affichait un message de protestation à la politique des US et d'Israël au Moyen-Orient.

Lire la suite...

lundi 13 août 2007

Brute Force : Kézako ?

A la demande de Frame sur le dernier top 3 des attaques, voici donc une introduction à une attaque très fréquente sur vos mots de passe : le brute force.

cadenas.jpg

Nous allons voir, sans entrer dans les détails trop technique, comment la solidité d'un mot de passe peut être testée, quelles sont les différentes méthodes. Enfin, nous verrons comment choisir un mot de passe qui résistera plus longtemps que les autres à ce type d'attaque, et quelques habitudes qu'il faut impérativement abandonner.

Lire la suite...

- page 1 de 3