Dump de mémoire Nous avons pu voir, durant l’étude de la carte électronique, qu’il y avait une seule puce de mémoire flash. La puce GigaDevice GD25G32C est une puce de …
Introduction à l’exploitation Hardware (2/3) Port série de debug et communication UART
Interfaces de debug En inspectant un peu plus la carte, on peut apercevoir des connecteurs. Ce type de port est appelé port de debug, et plus précisément UART (Universal Asynchronous …
Introduction à l’exploitation Hardware (1/3) matériel et étude d’un PCB
Introduction Le hacking hardware peut faire peur au premier abord, l’image générale qui s’en dégage étant la nécessité d’avoir une bonne connaissance en électronique. Après la lecture de cette série …
Anti-Forensics : Dissimulation de processus Windows en kernel mode
Introduction Cet article est la première itération d’une série d’articles visant à présenter un éventail de techniques utilisées par les logiciels malveillants pour se propager et dissimuler leur présence sur …
SSTIC 2017 – Désobfuscation binaire : Reconstruction de fonctions virtualisées
Le SSTIC Le SSTIC (Symposium sur la sécurité des technologies de l’information et des communications) est une conférence Française qui s’est déroulée du 7 au 9 juin 2017 dans la …
SSTIC 2017 – WSUSpendu
Le SSTIC Le SSTIC (Symposium sur la sécurité des technologies de l’information et des communications) est une conférence Française qui s’est déroulée du 7 au 9 juin 2017 dans la …
TLS: Certificats à clé publique PKI (3/3)
Un certificat à clé publique est en quelque sorte une carte d’identité numérique: il crée un lien entre une clé de chiffrement publique, l’identité de son propriétaire et l’usage qui …
TLS: Les suites cryptographiques (2/3)
Après avoir abordé les différents protocoles constituant TLS dans la partie précédente, cet article va réaliser un focus sur le ClientHello/ServerHello du protocole handshake comme étant la partie fondamentale de …
Introduction aux concepts de TLS (1/3)
Présentation de TLS: Secure Socket Layer (SSL) est un protocole mis au point par Netscape à partir de 1994 qui permet l’établissement d’une connexion sécurisée (chiffrée, intègre et authentifiée). La …
WannaCry : Aperçu du ransomware
Synthèse Une attaque d’envergure a récemment fait parler d’elle : le ransomware WannaCry a déjà infecté plus de 230 000 postes dans près de 150 pays, principalement en Europe. L’infection …
- Page 1 of 2
- 1
- 2