ReSIST - 21 avril 2015 - Passeports biométriques - Security Operations Center
La réunion du groupe ReSIST du mardi 21 avril 2015 a abordé les thèmes de la sécurité du passeport biométrique et d'un retour d'expérience sur la mise en place d'un SOC.
ReSIST
B&A Consultants co-anime, avec M. Fabrice Prigent (Université Toulouse 1 Capitole), les réunions de ReSIST (Réseaux et Systèmes d'Informations Sécurisés à Toulouse), chapitre local de l'OSSIR (Observatoire de la Sécurité des Systèmes d'Informations et des Réseaux). Nous tenons une réunion bimestrielle, les dates étant annoncées sur le site de ReSIST ainsi qu'ici.
ReSIST - 17 février 2015 - Mimikatz avancé - Challenge NoSuchCon 2014
Réunion du groupe ReSIST du 17 février 2015.
Thèmes : Mimikatz avancé -- Challenge NoSuchCon 2014.
Lieu : Université Toulouse 1 Capitole.
Présentations :
- M. Fabrice PRIGENT - Université Toulouse 1 Capitole - PDF
Revue d'actualité - M. Benjamin DELPY - PDF
Présentation et utilisation avancées de Mimikatz
La présentation est axée autour de 5 thèmes :- Présentation générale de mimikatz, conception, fonctionnement général, philosophie
- Utilisation des modules de sécurité sekurlsa / kerberos / lsadump / vault
- Utilisation des module crypto et divers
- Fonctionnement du driver
- Questions et réponses
- MM. Vincent FARGUES et David BERARD - Thalès Group - PDF
Solution du Challenge NoSuchCon 2014
La résolution du challenge NoSuchCon met en jeu des compétences diverses, de la rétro-ingéniérie à des débordements de tampons, en passant par l'évasion d'une cage. Les présentateurs nous feront un retour sur leurs investigations, en mettant en avant les aspects techniques particulièrement intéressants et formateurs.
Le site de ReSIST (Réseaux et Systèmes Informatiques Sécurisés à Toulouse).
ReSIST 21 octobre 2014 - certifications sécuritaires - sécurité boxes ADSL
Réunion du groupe ReSIST du 21 octobre 2014.
Thèmes : certifications sécuritaires -- analyse de la sécurité des boxes ADSL
Lieu : Université de Toulouse 1 Capitole.
Présentations :
- Mme Nathalie FEYT - CESTI Thales
Certifications sécuritaires sur le domaine bancaire : genèse et fonctionnement - M. Yann BACHY - LAAS/CNRS - Thales Group
Analyse de sécurité des boxes ADSL [PDF]
Relativement peu d'études ont analysé la sécurité des boxes ADSL associées à la majorité des abonnements à Internet en France. Cet article présente une méthodologie innovante d'analyse de sécurité ainsi que des premiers résultats.
Le site de ReSIST (Réseaux et Systèmes Informatiques Sécurisés à Toulouse).
ReSIST - 1er juillet 2014 - Fast forensics - Ngnix/Naxi
La réunion du groupe ReSIST du 1er juillet 2014 à 14 heures a abordé la réponse à incidents et la mise en place d'un relais inverse sur la base de NGnix.
Présentations :
- M. Sébastien LARINIER - Sekoia
Fast forensics : la réponse à incidents quand l'heure tourne... - M. Mathieu THAM - Université Toulouse 1 Capitole [PDF]
Evaluation d'un relais inverse en sécurité par défaut : ngnix + naxi
Le site de ReSIST (Réseaux et Systèmes Informatiques Sécurisés à Toulouse).
ReSIST - 15 avril 2014 - Bilan 2013 - Cloud et législation
La réunion du groupe ReSIST du 15 avril 2014 a présenté le bilan du CERT-IST pour l'année 2013, et abordé le thème du cloud, de la protection des données et de la législation
Présentations :
- Philippe BOURGEOIS - Cert-IST [PDF]
Bilan du Cert-IST sur les failles et attaques pour l'année 2013 - Florence DUPRE, Romain BOTTAN - Airbus Defence And Space
Collaboration internationale et data protection, n'enfreindriez vous pas la loi avec le cloud ?
Le site de ReSIST (Réseaux et Systèmes Informatiques Sécurisés à Toulouse).