Bertrand Arquilliere : Systèmes, réseaux et sécurité - Sécurité des SI - Commentaires

Un petit exercice de Stéganographie (Mise à jour) - Bertrand

Bertrand — Wed, 06 Aug 2008 09:48:42 +0200

Merci Jihelge pour ce complément d'informations techniques.

Un petit exercice de Stéganographie (Mise à jour) - Jihelge

Jihelge — Tue, 05 Aug 2008 16:04:28 +0200

J'ai oublié. On peut encoder tout ce que l'on souhaite ainsi car il s'agit en fait du "merge" de deux flux de bits. C'est ainsi qu'il faut le voir. On peut également produire un flux de bits "aléatoire" à partir d'une suite numérique. générée par un algorithme tournant sur une clé primaire qui est le "seed" de la suite.

Pour répondre à la question de Lameduz il faut considérer l'image, le son etc.. et le texte sur le principe de base du langage C. Tout est flux d'octets après c'est que du calcul du niveau 5eme ou 3eme de collège.

Un petit exercice de Stéganographie (Mise à jour) - Jihelge

Jihelge — Tue, 05 Aug 2008 15:43:29 +0200

Bonjour.

C'est un excellent moyen pour "signer" discrétement une image (pour un copyright en particulier) cette technique est celle employée par photoshop mais qui présente l'inconvénient de pouvoir être altéré si l'image est modifiée.

Dans du son ou de la vidéo c'est évidemment très pernicieux et dangereux puisque ça permet à des groupes de communiquer sur des supports à grande diffusion (terrorisme, espionage) et donc non traçable (contre espionnage) C'est un moyen que j'ai employé sur un SI militaire pour bouiller l'écoute de traffic en générant un trafic continu dans lequel l'existence ou non d'information n'est pas visible par écoute simple de l'extérieure. On masque ainsi le fait que deux stations discutent en mettant un bruit permanant.
Bonne illustration du chiffrement par bande aléatoire (chiffrement utilisé par le gouvernement avec les ambassades) ici la bande c'est le flux du fichier image (24 ou 32 bits par pixel 1024*1280=1 310 720 bits -> 163 840 octets (moins le préambule pour le password ou la clé primaire ça laisse de quoi faire)

Formation Lead Auditor ISO 27001 - Lemarcus

Lemarcus — Tue, 05 Aug 2008 14:19:10 +0200

les certifs, il faut s'y accrocher tant qu'on peut.
C'est nécessaire.
Aussi, j'adresse encore mes félicitations à toi BERTRAND d'avoir réussi ton lead auditor.

J'aurai besoin de ton email afin qu'on soit en contact.
je te laisse le mien: imarchenri@yahoo.fr

Moi je sui issu de la promo 2007 de l'EPITA EN Sécurité Informatique. Et donc je m'interresse naturellement à toutes les certifs concernant mon domaine de prédilection.
on reste en contact!!!

Un outil de sécurité pour votre PC ... qui compromet la sécurité ! - joulio

joulio — Wed, 23 Jul 2008 02:36:54 +0200

dans le panneau de configuration de Tor, il existe une option qui permet de ne pas enregistrer ni l'historique ni les mots de passe et les noms d'utilisateurs, est il néanmoins possible au fournisseur du proxy de récupérer ces informations?

Sécurité des SI, définition de la politique de sécurité. - Bertrand

Bertrand — Tue, 22 Jul 2008 07:05:14 +0200

Le document de trouve ici :

http://arquilliere.blog.rhonealpesj...

Dans le menu de droite, sur la page d'accueil, dans les documents dont je suis l'auteur.

Ou encore il y a un lien dans l'article ci dessus en cliquant sur "sécurité des S.I" dans la première phrase.

Bonne journée.

Sécurité des SI, définition de la politique de sécurité. - politique

politique — Mon, 21 Jul 2008 03:03:28 +0200

bonjour,
je ne trouve pas le lien en question, ou celui-ci est mort.

Un outil de sécurité pour votre PC ... qui compromet la sécurité ! - Bertrand

Bertrand — Tue, 27 May 2008 06:51:01 +0200

Lizette : Le mieux serait que tu m'envoies un email avec tous les détails que tu connais et je t'aiderai du mieux que je pourrai pour résoudre ton soucis.
Pour m'envoyer un email clique sur la boite aux lettres en haut à droite. A bientôt

Un outil de sécurité pour votre PC ... qui compromet la sécurité ! - lizette

lizette — Mon, 26 May 2008 17:36:32 +0200

je ne vais pas faire de commentaire j'aurais juste besoin d'avoir des renseignements mon ordi ce bloque défois a des heures bien précise je me suis renseigner a estvideo d'après eux c'est pas leurs faute mon ordi blogue ya t-il un moyen de le réparer soi même il ya peut être un site a enlever où refaire une remise a zéro es ce possible merci

Cross Site Scripting ... la suite - Rumeur

Rumeur — Mon, 19 May 2008 15:33:54 +0200

Pour Bertrand, merci à vous pour les pics

Examen de certification Lead Auditor ISO 27001 passé - Lionel

Lionel — Wed, 23 Apr 2008 11:40:06 +0200

Good luck pour cette corde supplémentaire à ton arc.

Cordialement,

Examen de certification Lead Auditor ISO 27001 passé - Flav

Flav — Mon, 21 Apr 2008 14:47:14 +0200

Et bien, on croise les doigts pour dans trois semaines ! En tout cas la formation avait l'air vraiment excellente...

Une faille de sécurité dans VMWare - Ghizmo

Ghizmo — Sat, 19 Apr 2008 16:56:45 +0200

Et si on utilisait de la virtualisation sans aucun plugin ? Vraiment sans aucun composant ActiveX, Applet Java, Flash ou autre, ne serait-ce pas la solution idéale en matière de sécurité ?

Si je vous demande cela, ce n'est pas par hasard...

Impatient de lire votre réponse.

Amicalement

Formation Lead Auditor ISO 27001 - h

Sat, 19 Apr 2008 10:55:27 +0200

effectivement elle m intéresse avec une autre dite cisa du même style. Par contre moi ce sera en self study parceque après avoir debourse pour opsie je ne me vois pas remettre 2000€ pour une formation hsc,aussi interessant soit ce gd nom de la secu française.

Quant a ton mail je l attends avec impatience

Formation Lead Auditor ISO 27001 - Bertrand

Bertrand — Fri, 18 Apr 2008 21:36:09 +0200

Merci Hamid.

Je n'ai pas oublié que je dois t'envoyer un email pour le Master 2 OPSIE, mais cette semaine je n'ai vraiment pas eu le temps.
On en reparlera, mais je te conseille de suivre dés que possible la formation Lead Auditor ISO 27001 d'HSC, si tu as envie de prendre un peu de hauteur par rapport à la technique.

Formation Lead Auditor ISO 27001 - Hamid

Hamid — Fri, 18 Apr 2008 00:34:37 +0200

Courage Bertrand.....

J'attends toutes tes remarques avec impatience, bravo pour cette avancée supplémentaire et je croise les doigts pour toi

@ bientôt
H futur OPSIE

Formation Lead Auditor ISO 27001 - bertrand

bertrand — Thu, 17 Apr 2008 22:15:56 +0200

Et voilà, semaine de formation déjà terminée, là je m'accorde une petite pause dans les révisions de l'examen de certification qui a lieu demain après midi.

Croisez les doigts pour moi, je la veut cette certification !

Merci pour ces encouragements cher modo

Formation Lead Auditor ISO 27001 - Modérateur

Modérateur — Thu, 17 Apr 2008 10:13:37 +0200

Bonne formation et à bientôt !

Culture Sécurité des systémes d'informations - info

info — Mon, 31 Mar 2008 11:58:12 +0200

Juste un petit mot pour te dire que j'appprécie ton blog

Un petit exercice de Stéganographie (Mise à jour) - Lameduze

Lameduze — Wed, 30 Jan 2008 07:33:34 +0100

bien joué pour ton tuto. Je fais un, TPE(projet)
sur la steganographie , et j'aimerais savoir si tu sais comment steganographier un son et de me joindre par e-mail si tu le peux;

Merci d'avance