Préparée par - OSSIR€¦ · Failles / Bulletins / Advisories MS16-004 Vulnérabilités dans...
Transcript of Préparée par - OSSIR€¦ · Failles / Bulletins / Advisories MS16-004 Vulnérabilités dans...
Revue drsquoactualiteacute09022016
Preacutepareacutee par Arnaud SOULLIE arnaudsoullieVlalidimir K0iLjLA mynjamejisv_
Failles Bulletins Advisories
Failles Bulletins Advisories
MS16-001 Vulneacuterabiliteacutes dans Internet Explorer (2 CVE) [Exploitabiliteacute 12]
Affecte Windows (toutes versions supportes) Remplace MS15-124
Exploit Eacuteleacutevation de privilegraveges
Exeacutecution de code agrave laffichage dune page web contenant un ActiveX (CVE-2016-0002)
Creacutedits Anonymous contributor par VeriSign iDefense Labs (CVE-2016-0002)
Heige (aka SuperHei) de Knownsec 404 Security Team ()
MS16-002 Vulneacuterabiliteacutes dans Edge (2 CVE) [Exploitabiliteacute 1]
Affecte Windows 10 Remplace MS15-125
Exploit Corruptions de meacutemoire aboutissant agrave une exeacutecution de code
Exeacutecution de code agrave laffichage dune page web contenant un ActiveX (CVE-2016-0024)
Creacutedits 003 par ZDI (CVE-2016-0003)
CESG (CVE-2016-0024)
Wenbin Zheng de Qihoo 360Vulcan Team ()
MS16-003 Vulneacuterabiliteacutes dans VBScript (1 CVE) [Exploitabiliteacute 1]
Affecte JScript 57 et 58 (Windows Vista 2003 2008 2008 Core)
Remplace MS15-126
Exploit Exeacutecution de code agrave laffichage dune page web contenant un ActiveX
Creacutedits Anonymous contributor par VeriSign iDefense Labs (CVE-2016-0002)
Microsoft - Avis
Failles Bulletins Advisories
MS16-004 Vulneacuterabiliteacutes dans Office (5 CVE) [Exploitabiliteacute 32211]
Affecte Microsoft Office toutes versions supporteacutees (Windows et Mac)
Microsoft SharePoint 2013
Remplace MS14-024 MS15-131 MS15-116 MS15-110 MS12-060
Exploit 2 x Corruptions de meacutemoire aboutissant agrave une exeacutecution de code agrave lrsquoouverture drsquoun fichier Office
1 x Contournement ASLR (fuite dinformation)
2 x XSS dans SharePoint
Creacutedits Tom Kahana et Elad Menahem de IBM X-Forcer (CVE-2016-0012)
Jack Tang de Trend Micro ()
Jonas Nilsson de Disruptive Innovations AB (CVE-2015-6117)
Kai Lu de Fortinets FortiGuard Labs (CVE-2016-0010)
Steven Seeley de Source Incite par ZDI (CVE-2016-0035)
MS16-005 Vulneacuterabiliteacutes noyau Win32k et GDI32 (2 CVE) [Exploitabiliteacute 21]
Affecte Windows (toutes versions supportes)
Remplace MS15-072 MS15-073
Exploit 1 x Exeacutecutions de code
1 x Contournement ASLR (fuite dinformation)
Creacutedits Kerem Guumlmruumlkcuuml (CVE-2016-0009)
Steven Seeley de Source Incite par VeriSign iDefense Labs (CVE-2016-0008)
Microsoft - Avis
Failles Bulletins Advisories
MS16-006 Vulneacuterabiliteacutes dans Silverlight (1 CVE) [Exploitabiliteacute 1]
Affecte Silverlight 5
Remplace MS15-129
Exploit 1 x Exeacutecutions de code
Creacutedits Anton Ivanov et Costin Raiu de Kaspersky Lab (CVE-2016-0034)
MS16-007 Vulneacuterabiliteacutes diverses (6 CVE) [Exploitabiliteacute 121121]
Affecte Windows (toutes versions supportes)
Remplace MS13-062 MS14-041 MS13-101 MS13-011 MS12-004 MS14-071
Exploit 2 x Elevations de privilegraveges lors du chargement dune librairie (DLL)
1 x Exeacutecutions de code depuis DirectShow
2 x Exeacutecutions de code lors du chargement dune librairie (DLL)
1 x Possibiliteacute douvrir une session RDP avec un compte sans mot de passe (normalement interdit)
Creacutedits Ashutosh Mehra par ZDI (CVE-2016-0020)
Gal Goldshtein et Viktor Minin de Citadel (CVE-2016-0019)
Stefan Kanthak (CVE-2016-0014 CVE-2016-0014)
Steven Vittitoe de Google Project Zero (CVE-2016-0015 CVE-2016-0016)
parvezgreyhathackernet (CVE-2016-0018)
Microsoft - Avis
Failles Bulletins Advisories
MS16-008 Vulneacuterabiliteacutes noyau (2 CVE) [Exploitabiliteacute 11]
Affecte Windows (toutes versions supportes)
Remplace MS15-111 MS15-122 MS15-115
Exploit 2 x Eacuteleacutevations de privilegraveges locale depuis des points de montage
Creacutedits James Forshaw de Google Project Zero (CVE-2016-0006 CVE-2016-0007)
MS16-009 ( CVE) [Exploitabiliteacute ]
Retardeacute pour reacutealiser plus de tests
MS16-010 Vulneacuterabiliteacute dans Microsoft Exchange (4 CVE) [Exploitabiliteacute 2121]
Affecte Exchange 2013 et 2016
Remplace MS15-103
Exploit 4 x usurpations de contenu et redirections depuis Microsoft Outlook Web Access
Creacutedits Abdulrahman Alqabandi (CVE-2016-0029)
Alexandru Coltuneac (CVE-2016-0030)
Nirmal Kirubakaran Individual (CVE-2016-0031)
israelgbugseccom (CVE-2016-0032)
Microsoft - Avis
Failles Bulletins Advisories
Mise agrave jour pour Windows XP Embedded POSReady
Encore et toujours sans documenter dans les bulletinshellip Contrairement agrave ce qui eacutetait annonceacute en janvier httpbetanewscom20160111windows-xp-embedded-service-pack-3-dies-tomorrow
Microsoft - Avis
Failles Bulletins Advisories
2755801 Mise agrave jour de Flash Player
V530 Nouvelle mise agrave jour de Flash Player
3123479 Fin du support de SHA-1
V10 Fin du support de SHA-1 160bits pour les Autoriteacute de Certification racine de Microsoft
3109853 Meilleur support de la RFC 5077 sur TLS avec SChanel
V10 Meilleur support de la reprise de session TLS (sans eacutetat sur le serveur) et empechant de
reacutetrograder dans une version TLSSSL infeacuterieure
3118753 Mise agrave jour de la liste noire dActiveX (kill bits)
V10 Ajout dans la liste noire de IBM Endpoint Manager for Remote Control (gt=901) et IBM
Assist On-site 400
Microsoft - Advisories et Revisions
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Failles Bulletins Advisories
MS16-001 Vulneacuterabiliteacutes dans Internet Explorer (2 CVE) [Exploitabiliteacute 12]
Affecte Windows (toutes versions supportes) Remplace MS15-124
Exploit Eacuteleacutevation de privilegraveges
Exeacutecution de code agrave laffichage dune page web contenant un ActiveX (CVE-2016-0002)
Creacutedits Anonymous contributor par VeriSign iDefense Labs (CVE-2016-0002)
Heige (aka SuperHei) de Knownsec 404 Security Team ()
MS16-002 Vulneacuterabiliteacutes dans Edge (2 CVE) [Exploitabiliteacute 1]
Affecte Windows 10 Remplace MS15-125
Exploit Corruptions de meacutemoire aboutissant agrave une exeacutecution de code
Exeacutecution de code agrave laffichage dune page web contenant un ActiveX (CVE-2016-0024)
Creacutedits 003 par ZDI (CVE-2016-0003)
CESG (CVE-2016-0024)
Wenbin Zheng de Qihoo 360Vulcan Team ()
MS16-003 Vulneacuterabiliteacutes dans VBScript (1 CVE) [Exploitabiliteacute 1]
Affecte JScript 57 et 58 (Windows Vista 2003 2008 2008 Core)
Remplace MS15-126
Exploit Exeacutecution de code agrave laffichage dune page web contenant un ActiveX
Creacutedits Anonymous contributor par VeriSign iDefense Labs (CVE-2016-0002)
Microsoft - Avis
Failles Bulletins Advisories
MS16-004 Vulneacuterabiliteacutes dans Office (5 CVE) [Exploitabiliteacute 32211]
Affecte Microsoft Office toutes versions supporteacutees (Windows et Mac)
Microsoft SharePoint 2013
Remplace MS14-024 MS15-131 MS15-116 MS15-110 MS12-060
Exploit 2 x Corruptions de meacutemoire aboutissant agrave une exeacutecution de code agrave lrsquoouverture drsquoun fichier Office
1 x Contournement ASLR (fuite dinformation)
2 x XSS dans SharePoint
Creacutedits Tom Kahana et Elad Menahem de IBM X-Forcer (CVE-2016-0012)
Jack Tang de Trend Micro ()
Jonas Nilsson de Disruptive Innovations AB (CVE-2015-6117)
Kai Lu de Fortinets FortiGuard Labs (CVE-2016-0010)
Steven Seeley de Source Incite par ZDI (CVE-2016-0035)
MS16-005 Vulneacuterabiliteacutes noyau Win32k et GDI32 (2 CVE) [Exploitabiliteacute 21]
Affecte Windows (toutes versions supportes)
Remplace MS15-072 MS15-073
Exploit 1 x Exeacutecutions de code
1 x Contournement ASLR (fuite dinformation)
Creacutedits Kerem Guumlmruumlkcuuml (CVE-2016-0009)
Steven Seeley de Source Incite par VeriSign iDefense Labs (CVE-2016-0008)
Microsoft - Avis
Failles Bulletins Advisories
MS16-006 Vulneacuterabiliteacutes dans Silverlight (1 CVE) [Exploitabiliteacute 1]
Affecte Silverlight 5
Remplace MS15-129
Exploit 1 x Exeacutecutions de code
Creacutedits Anton Ivanov et Costin Raiu de Kaspersky Lab (CVE-2016-0034)
MS16-007 Vulneacuterabiliteacutes diverses (6 CVE) [Exploitabiliteacute 121121]
Affecte Windows (toutes versions supportes)
Remplace MS13-062 MS14-041 MS13-101 MS13-011 MS12-004 MS14-071
Exploit 2 x Elevations de privilegraveges lors du chargement dune librairie (DLL)
1 x Exeacutecutions de code depuis DirectShow
2 x Exeacutecutions de code lors du chargement dune librairie (DLL)
1 x Possibiliteacute douvrir une session RDP avec un compte sans mot de passe (normalement interdit)
Creacutedits Ashutosh Mehra par ZDI (CVE-2016-0020)
Gal Goldshtein et Viktor Minin de Citadel (CVE-2016-0019)
Stefan Kanthak (CVE-2016-0014 CVE-2016-0014)
Steven Vittitoe de Google Project Zero (CVE-2016-0015 CVE-2016-0016)
parvezgreyhathackernet (CVE-2016-0018)
Microsoft - Avis
Failles Bulletins Advisories
MS16-008 Vulneacuterabiliteacutes noyau (2 CVE) [Exploitabiliteacute 11]
Affecte Windows (toutes versions supportes)
Remplace MS15-111 MS15-122 MS15-115
Exploit 2 x Eacuteleacutevations de privilegraveges locale depuis des points de montage
Creacutedits James Forshaw de Google Project Zero (CVE-2016-0006 CVE-2016-0007)
MS16-009 ( CVE) [Exploitabiliteacute ]
Retardeacute pour reacutealiser plus de tests
MS16-010 Vulneacuterabiliteacute dans Microsoft Exchange (4 CVE) [Exploitabiliteacute 2121]
Affecte Exchange 2013 et 2016
Remplace MS15-103
Exploit 4 x usurpations de contenu et redirections depuis Microsoft Outlook Web Access
Creacutedits Abdulrahman Alqabandi (CVE-2016-0029)
Alexandru Coltuneac (CVE-2016-0030)
Nirmal Kirubakaran Individual (CVE-2016-0031)
israelgbugseccom (CVE-2016-0032)
Microsoft - Avis
Failles Bulletins Advisories
Mise agrave jour pour Windows XP Embedded POSReady
Encore et toujours sans documenter dans les bulletinshellip Contrairement agrave ce qui eacutetait annonceacute en janvier httpbetanewscom20160111windows-xp-embedded-service-pack-3-dies-tomorrow
Microsoft - Avis
Failles Bulletins Advisories
2755801 Mise agrave jour de Flash Player
V530 Nouvelle mise agrave jour de Flash Player
3123479 Fin du support de SHA-1
V10 Fin du support de SHA-1 160bits pour les Autoriteacute de Certification racine de Microsoft
3109853 Meilleur support de la RFC 5077 sur TLS avec SChanel
V10 Meilleur support de la reprise de session TLS (sans eacutetat sur le serveur) et empechant de
reacutetrograder dans une version TLSSSL infeacuterieure
3118753 Mise agrave jour de la liste noire dActiveX (kill bits)
V10 Ajout dans la liste noire de IBM Endpoint Manager for Remote Control (gt=901) et IBM
Assist On-site 400
Microsoft - Advisories et Revisions
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
MS16-001 Vulneacuterabiliteacutes dans Internet Explorer (2 CVE) [Exploitabiliteacute 12]
Affecte Windows (toutes versions supportes) Remplace MS15-124
Exploit Eacuteleacutevation de privilegraveges
Exeacutecution de code agrave laffichage dune page web contenant un ActiveX (CVE-2016-0002)
Creacutedits Anonymous contributor par VeriSign iDefense Labs (CVE-2016-0002)
Heige (aka SuperHei) de Knownsec 404 Security Team ()
MS16-002 Vulneacuterabiliteacutes dans Edge (2 CVE) [Exploitabiliteacute 1]
Affecte Windows 10 Remplace MS15-125
Exploit Corruptions de meacutemoire aboutissant agrave une exeacutecution de code
Exeacutecution de code agrave laffichage dune page web contenant un ActiveX (CVE-2016-0024)
Creacutedits 003 par ZDI (CVE-2016-0003)
CESG (CVE-2016-0024)
Wenbin Zheng de Qihoo 360Vulcan Team ()
MS16-003 Vulneacuterabiliteacutes dans VBScript (1 CVE) [Exploitabiliteacute 1]
Affecte JScript 57 et 58 (Windows Vista 2003 2008 2008 Core)
Remplace MS15-126
Exploit Exeacutecution de code agrave laffichage dune page web contenant un ActiveX
Creacutedits Anonymous contributor par VeriSign iDefense Labs (CVE-2016-0002)
Microsoft - Avis
Failles Bulletins Advisories
MS16-004 Vulneacuterabiliteacutes dans Office (5 CVE) [Exploitabiliteacute 32211]
Affecte Microsoft Office toutes versions supporteacutees (Windows et Mac)
Microsoft SharePoint 2013
Remplace MS14-024 MS15-131 MS15-116 MS15-110 MS12-060
Exploit 2 x Corruptions de meacutemoire aboutissant agrave une exeacutecution de code agrave lrsquoouverture drsquoun fichier Office
1 x Contournement ASLR (fuite dinformation)
2 x XSS dans SharePoint
Creacutedits Tom Kahana et Elad Menahem de IBM X-Forcer (CVE-2016-0012)
Jack Tang de Trend Micro ()
Jonas Nilsson de Disruptive Innovations AB (CVE-2015-6117)
Kai Lu de Fortinets FortiGuard Labs (CVE-2016-0010)
Steven Seeley de Source Incite par ZDI (CVE-2016-0035)
MS16-005 Vulneacuterabiliteacutes noyau Win32k et GDI32 (2 CVE) [Exploitabiliteacute 21]
Affecte Windows (toutes versions supportes)
Remplace MS15-072 MS15-073
Exploit 1 x Exeacutecutions de code
1 x Contournement ASLR (fuite dinformation)
Creacutedits Kerem Guumlmruumlkcuuml (CVE-2016-0009)
Steven Seeley de Source Incite par VeriSign iDefense Labs (CVE-2016-0008)
Microsoft - Avis
Failles Bulletins Advisories
MS16-006 Vulneacuterabiliteacutes dans Silverlight (1 CVE) [Exploitabiliteacute 1]
Affecte Silverlight 5
Remplace MS15-129
Exploit 1 x Exeacutecutions de code
Creacutedits Anton Ivanov et Costin Raiu de Kaspersky Lab (CVE-2016-0034)
MS16-007 Vulneacuterabiliteacutes diverses (6 CVE) [Exploitabiliteacute 121121]
Affecte Windows (toutes versions supportes)
Remplace MS13-062 MS14-041 MS13-101 MS13-011 MS12-004 MS14-071
Exploit 2 x Elevations de privilegraveges lors du chargement dune librairie (DLL)
1 x Exeacutecutions de code depuis DirectShow
2 x Exeacutecutions de code lors du chargement dune librairie (DLL)
1 x Possibiliteacute douvrir une session RDP avec un compte sans mot de passe (normalement interdit)
Creacutedits Ashutosh Mehra par ZDI (CVE-2016-0020)
Gal Goldshtein et Viktor Minin de Citadel (CVE-2016-0019)
Stefan Kanthak (CVE-2016-0014 CVE-2016-0014)
Steven Vittitoe de Google Project Zero (CVE-2016-0015 CVE-2016-0016)
parvezgreyhathackernet (CVE-2016-0018)
Microsoft - Avis
Failles Bulletins Advisories
MS16-008 Vulneacuterabiliteacutes noyau (2 CVE) [Exploitabiliteacute 11]
Affecte Windows (toutes versions supportes)
Remplace MS15-111 MS15-122 MS15-115
Exploit 2 x Eacuteleacutevations de privilegraveges locale depuis des points de montage
Creacutedits James Forshaw de Google Project Zero (CVE-2016-0006 CVE-2016-0007)
MS16-009 ( CVE) [Exploitabiliteacute ]
Retardeacute pour reacutealiser plus de tests
MS16-010 Vulneacuterabiliteacute dans Microsoft Exchange (4 CVE) [Exploitabiliteacute 2121]
Affecte Exchange 2013 et 2016
Remplace MS15-103
Exploit 4 x usurpations de contenu et redirections depuis Microsoft Outlook Web Access
Creacutedits Abdulrahman Alqabandi (CVE-2016-0029)
Alexandru Coltuneac (CVE-2016-0030)
Nirmal Kirubakaran Individual (CVE-2016-0031)
israelgbugseccom (CVE-2016-0032)
Microsoft - Avis
Failles Bulletins Advisories
Mise agrave jour pour Windows XP Embedded POSReady
Encore et toujours sans documenter dans les bulletinshellip Contrairement agrave ce qui eacutetait annonceacute en janvier httpbetanewscom20160111windows-xp-embedded-service-pack-3-dies-tomorrow
Microsoft - Avis
Failles Bulletins Advisories
2755801 Mise agrave jour de Flash Player
V530 Nouvelle mise agrave jour de Flash Player
3123479 Fin du support de SHA-1
V10 Fin du support de SHA-1 160bits pour les Autoriteacute de Certification racine de Microsoft
3109853 Meilleur support de la RFC 5077 sur TLS avec SChanel
V10 Meilleur support de la reprise de session TLS (sans eacutetat sur le serveur) et empechant de
reacutetrograder dans une version TLSSSL infeacuterieure
3118753 Mise agrave jour de la liste noire dActiveX (kill bits)
V10 Ajout dans la liste noire de IBM Endpoint Manager for Remote Control (gt=901) et IBM
Assist On-site 400
Microsoft - Advisories et Revisions
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
MS16-004 Vulneacuterabiliteacutes dans Office (5 CVE) [Exploitabiliteacute 32211]
Affecte Microsoft Office toutes versions supporteacutees (Windows et Mac)
Microsoft SharePoint 2013
Remplace MS14-024 MS15-131 MS15-116 MS15-110 MS12-060
Exploit 2 x Corruptions de meacutemoire aboutissant agrave une exeacutecution de code agrave lrsquoouverture drsquoun fichier Office
1 x Contournement ASLR (fuite dinformation)
2 x XSS dans SharePoint
Creacutedits Tom Kahana et Elad Menahem de IBM X-Forcer (CVE-2016-0012)
Jack Tang de Trend Micro ()
Jonas Nilsson de Disruptive Innovations AB (CVE-2015-6117)
Kai Lu de Fortinets FortiGuard Labs (CVE-2016-0010)
Steven Seeley de Source Incite par ZDI (CVE-2016-0035)
MS16-005 Vulneacuterabiliteacutes noyau Win32k et GDI32 (2 CVE) [Exploitabiliteacute 21]
Affecte Windows (toutes versions supportes)
Remplace MS15-072 MS15-073
Exploit 1 x Exeacutecutions de code
1 x Contournement ASLR (fuite dinformation)
Creacutedits Kerem Guumlmruumlkcuuml (CVE-2016-0009)
Steven Seeley de Source Incite par VeriSign iDefense Labs (CVE-2016-0008)
Microsoft - Avis
Failles Bulletins Advisories
MS16-006 Vulneacuterabiliteacutes dans Silverlight (1 CVE) [Exploitabiliteacute 1]
Affecte Silverlight 5
Remplace MS15-129
Exploit 1 x Exeacutecutions de code
Creacutedits Anton Ivanov et Costin Raiu de Kaspersky Lab (CVE-2016-0034)
MS16-007 Vulneacuterabiliteacutes diverses (6 CVE) [Exploitabiliteacute 121121]
Affecte Windows (toutes versions supportes)
Remplace MS13-062 MS14-041 MS13-101 MS13-011 MS12-004 MS14-071
Exploit 2 x Elevations de privilegraveges lors du chargement dune librairie (DLL)
1 x Exeacutecutions de code depuis DirectShow
2 x Exeacutecutions de code lors du chargement dune librairie (DLL)
1 x Possibiliteacute douvrir une session RDP avec un compte sans mot de passe (normalement interdit)
Creacutedits Ashutosh Mehra par ZDI (CVE-2016-0020)
Gal Goldshtein et Viktor Minin de Citadel (CVE-2016-0019)
Stefan Kanthak (CVE-2016-0014 CVE-2016-0014)
Steven Vittitoe de Google Project Zero (CVE-2016-0015 CVE-2016-0016)
parvezgreyhathackernet (CVE-2016-0018)
Microsoft - Avis
Failles Bulletins Advisories
MS16-008 Vulneacuterabiliteacutes noyau (2 CVE) [Exploitabiliteacute 11]
Affecte Windows (toutes versions supportes)
Remplace MS15-111 MS15-122 MS15-115
Exploit 2 x Eacuteleacutevations de privilegraveges locale depuis des points de montage
Creacutedits James Forshaw de Google Project Zero (CVE-2016-0006 CVE-2016-0007)
MS16-009 ( CVE) [Exploitabiliteacute ]
Retardeacute pour reacutealiser plus de tests
MS16-010 Vulneacuterabiliteacute dans Microsoft Exchange (4 CVE) [Exploitabiliteacute 2121]
Affecte Exchange 2013 et 2016
Remplace MS15-103
Exploit 4 x usurpations de contenu et redirections depuis Microsoft Outlook Web Access
Creacutedits Abdulrahman Alqabandi (CVE-2016-0029)
Alexandru Coltuneac (CVE-2016-0030)
Nirmal Kirubakaran Individual (CVE-2016-0031)
israelgbugseccom (CVE-2016-0032)
Microsoft - Avis
Failles Bulletins Advisories
Mise agrave jour pour Windows XP Embedded POSReady
Encore et toujours sans documenter dans les bulletinshellip Contrairement agrave ce qui eacutetait annonceacute en janvier httpbetanewscom20160111windows-xp-embedded-service-pack-3-dies-tomorrow
Microsoft - Avis
Failles Bulletins Advisories
2755801 Mise agrave jour de Flash Player
V530 Nouvelle mise agrave jour de Flash Player
3123479 Fin du support de SHA-1
V10 Fin du support de SHA-1 160bits pour les Autoriteacute de Certification racine de Microsoft
3109853 Meilleur support de la RFC 5077 sur TLS avec SChanel
V10 Meilleur support de la reprise de session TLS (sans eacutetat sur le serveur) et empechant de
reacutetrograder dans une version TLSSSL infeacuterieure
3118753 Mise agrave jour de la liste noire dActiveX (kill bits)
V10 Ajout dans la liste noire de IBM Endpoint Manager for Remote Control (gt=901) et IBM
Assist On-site 400
Microsoft - Advisories et Revisions
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
MS16-006 Vulneacuterabiliteacutes dans Silverlight (1 CVE) [Exploitabiliteacute 1]
Affecte Silverlight 5
Remplace MS15-129
Exploit 1 x Exeacutecutions de code
Creacutedits Anton Ivanov et Costin Raiu de Kaspersky Lab (CVE-2016-0034)
MS16-007 Vulneacuterabiliteacutes diverses (6 CVE) [Exploitabiliteacute 121121]
Affecte Windows (toutes versions supportes)
Remplace MS13-062 MS14-041 MS13-101 MS13-011 MS12-004 MS14-071
Exploit 2 x Elevations de privilegraveges lors du chargement dune librairie (DLL)
1 x Exeacutecutions de code depuis DirectShow
2 x Exeacutecutions de code lors du chargement dune librairie (DLL)
1 x Possibiliteacute douvrir une session RDP avec un compte sans mot de passe (normalement interdit)
Creacutedits Ashutosh Mehra par ZDI (CVE-2016-0020)
Gal Goldshtein et Viktor Minin de Citadel (CVE-2016-0019)
Stefan Kanthak (CVE-2016-0014 CVE-2016-0014)
Steven Vittitoe de Google Project Zero (CVE-2016-0015 CVE-2016-0016)
parvezgreyhathackernet (CVE-2016-0018)
Microsoft - Avis
Failles Bulletins Advisories
MS16-008 Vulneacuterabiliteacutes noyau (2 CVE) [Exploitabiliteacute 11]
Affecte Windows (toutes versions supportes)
Remplace MS15-111 MS15-122 MS15-115
Exploit 2 x Eacuteleacutevations de privilegraveges locale depuis des points de montage
Creacutedits James Forshaw de Google Project Zero (CVE-2016-0006 CVE-2016-0007)
MS16-009 ( CVE) [Exploitabiliteacute ]
Retardeacute pour reacutealiser plus de tests
MS16-010 Vulneacuterabiliteacute dans Microsoft Exchange (4 CVE) [Exploitabiliteacute 2121]
Affecte Exchange 2013 et 2016
Remplace MS15-103
Exploit 4 x usurpations de contenu et redirections depuis Microsoft Outlook Web Access
Creacutedits Abdulrahman Alqabandi (CVE-2016-0029)
Alexandru Coltuneac (CVE-2016-0030)
Nirmal Kirubakaran Individual (CVE-2016-0031)
israelgbugseccom (CVE-2016-0032)
Microsoft - Avis
Failles Bulletins Advisories
Mise agrave jour pour Windows XP Embedded POSReady
Encore et toujours sans documenter dans les bulletinshellip Contrairement agrave ce qui eacutetait annonceacute en janvier httpbetanewscom20160111windows-xp-embedded-service-pack-3-dies-tomorrow
Microsoft - Avis
Failles Bulletins Advisories
2755801 Mise agrave jour de Flash Player
V530 Nouvelle mise agrave jour de Flash Player
3123479 Fin du support de SHA-1
V10 Fin du support de SHA-1 160bits pour les Autoriteacute de Certification racine de Microsoft
3109853 Meilleur support de la RFC 5077 sur TLS avec SChanel
V10 Meilleur support de la reprise de session TLS (sans eacutetat sur le serveur) et empechant de
reacutetrograder dans une version TLSSSL infeacuterieure
3118753 Mise agrave jour de la liste noire dActiveX (kill bits)
V10 Ajout dans la liste noire de IBM Endpoint Manager for Remote Control (gt=901) et IBM
Assist On-site 400
Microsoft - Advisories et Revisions
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
MS16-008 Vulneacuterabiliteacutes noyau (2 CVE) [Exploitabiliteacute 11]
Affecte Windows (toutes versions supportes)
Remplace MS15-111 MS15-122 MS15-115
Exploit 2 x Eacuteleacutevations de privilegraveges locale depuis des points de montage
Creacutedits James Forshaw de Google Project Zero (CVE-2016-0006 CVE-2016-0007)
MS16-009 ( CVE) [Exploitabiliteacute ]
Retardeacute pour reacutealiser plus de tests
MS16-010 Vulneacuterabiliteacute dans Microsoft Exchange (4 CVE) [Exploitabiliteacute 2121]
Affecte Exchange 2013 et 2016
Remplace MS15-103
Exploit 4 x usurpations de contenu et redirections depuis Microsoft Outlook Web Access
Creacutedits Abdulrahman Alqabandi (CVE-2016-0029)
Alexandru Coltuneac (CVE-2016-0030)
Nirmal Kirubakaran Individual (CVE-2016-0031)
israelgbugseccom (CVE-2016-0032)
Microsoft - Avis
Failles Bulletins Advisories
Mise agrave jour pour Windows XP Embedded POSReady
Encore et toujours sans documenter dans les bulletinshellip Contrairement agrave ce qui eacutetait annonceacute en janvier httpbetanewscom20160111windows-xp-embedded-service-pack-3-dies-tomorrow
Microsoft - Avis
Failles Bulletins Advisories
2755801 Mise agrave jour de Flash Player
V530 Nouvelle mise agrave jour de Flash Player
3123479 Fin du support de SHA-1
V10 Fin du support de SHA-1 160bits pour les Autoriteacute de Certification racine de Microsoft
3109853 Meilleur support de la RFC 5077 sur TLS avec SChanel
V10 Meilleur support de la reprise de session TLS (sans eacutetat sur le serveur) et empechant de
reacutetrograder dans une version TLSSSL infeacuterieure
3118753 Mise agrave jour de la liste noire dActiveX (kill bits)
V10 Ajout dans la liste noire de IBM Endpoint Manager for Remote Control (gt=901) et IBM
Assist On-site 400
Microsoft - Advisories et Revisions
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Mise agrave jour pour Windows XP Embedded POSReady
Encore et toujours sans documenter dans les bulletinshellip Contrairement agrave ce qui eacutetait annonceacute en janvier httpbetanewscom20160111windows-xp-embedded-service-pack-3-dies-tomorrow
Microsoft - Avis
Failles Bulletins Advisories
2755801 Mise agrave jour de Flash Player
V530 Nouvelle mise agrave jour de Flash Player
3123479 Fin du support de SHA-1
V10 Fin du support de SHA-1 160bits pour les Autoriteacute de Certification racine de Microsoft
3109853 Meilleur support de la RFC 5077 sur TLS avec SChanel
V10 Meilleur support de la reprise de session TLS (sans eacutetat sur le serveur) et empechant de
reacutetrograder dans une version TLSSSL infeacuterieure
3118753 Mise agrave jour de la liste noire dActiveX (kill bits)
V10 Ajout dans la liste noire de IBM Endpoint Manager for Remote Control (gt=901) et IBM
Assist On-site 400
Microsoft - Advisories et Revisions
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
2755801 Mise agrave jour de Flash Player
V530 Nouvelle mise agrave jour de Flash Player
3123479 Fin du support de SHA-1
V10 Fin du support de SHA-1 160bits pour les Autoriteacute de Certification racine de Microsoft
3109853 Meilleur support de la RFC 5077 sur TLS avec SChanel
V10 Meilleur support de la reprise de session TLS (sans eacutetat sur le serveur) et empechant de
reacutetrograder dans une version TLSSSL infeacuterieure
3118753 Mise agrave jour de la liste noire dActiveX (kill bits)
V10 Ajout dans la liste noire de IBM Endpoint Manager for Remote Control (gt=901) et IBM
Assist On-site 400
Microsoft - Advisories et Revisions
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Charka le moteur Javascript drsquoEdge en Open Source sur Github
httpsgithubcomMicrosoftChakraCore
Windows 10 aurait deacutepasseacute Windows 81
httpwwwzdnetfractualiteswindows-10-serait-passe-devant-windows-81-39831400htm
Windows 8 crsquoest fini pour les mises agrave jour de seacutecuriteacute
Il faut passer agrave 81 (ou revenir agrave 7)
httpssupportmicrosoftcomen-uslifecyclegpLifeWinFAQ
Policy Analyzer
Auditez vos GPO
httpmicrosoft-newscommicrosoft-releases-new-tool-policy-analyzer
Microsoft - Autre
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
cPanel exeacutecution de code
httpnewscpanelcomcpanel-tsr-2016-0001-full-disclosure
PayPal exeacutecution de code
Encore un un problegraveme de deacuteseacuterialisation Java
httpartsploitblogspotcomau201601paypal-rcehtml
Redirection web permettant drsquousurper le site de PayPal (et drsquoautres)
httpseclistsorgfulldisclosure2015Sep52
AngularJS XSS par injection de modegravele (template)
Gracircce agrave lrsquoinjection de doubles drsquoaccolades mecircme si bien encodeacute par htmlspecialchars()
httpblogportswiggernet201601xss-without-html-client-side-templatehtml
Systegraveme (principales failles)
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
TrendMicro XSRF sur Direct Pass permettant lexeacutecution de Javascript chez les clients
httpseclistsorgfulldisclosure2016Jan97
McAfee reacutecupeacuteration du mot de passe du compte de service
Preacutesent chiffreacute dans CProgramDataMcAfeeCommon FrameworkSiteListxml
Un outil pour deacutechiffrer existe mais non public
httpsgithubcomtfairaneHackStoryblobmasterMcAfeePrivescmd
Systegraveme (principales failles)
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Antivirus Comodo eacuteleacutevation de privilegravege
httpstwittercomLaughing_Mantisstatus650198599507181568photo1
Comodo navigateur Chromodo
Deacutesactivation des fonctionnaliteacutes de seacutecuriteacute de Chrome
httpscodegooglecompgoogle-security-researchissuesdetailid=704
Avast navigateur Avastium pas mieux
httpscodegooglecompgoogle-security-researchissuesdetailid=679
Socat utilisation drsquoun nombre premier ldquonon premierrdquo pour Diffie-Hellman
Nombre fixeacute arbitrairement et non premier
httpwwwtheregistercouk20160203socat_backdoor_fix
Le diff
httpsfossiesorgdiffssocat1730_vs_1731xio-opensslc-diffhtml
Systegraveme (principales failles)
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
OpenSSH Roaming
Fonctionnaliteacute non documenteacutee mais preacutesente dans le code pour ldquoreconnecterrdquo une session
apregraves une coupure reacuteseau
Buffer Overflow dans cette fonctionnaliteacute sur le client OpenSSH (54 agrave 71)
Peut permettre lrsquoextraction de cleacute priveacutee
httpseclistsorgfulldisclosure2016Jan44
MITM sur les mises agrave jour de driver Intel
Les fichiers sont reacutecupeacutereacutes en HTTP
httpseclistsorgfulldisclosure2016Jan56
Injection SQL dans Symfony
Lors de lrsquoajout drsquoun utilisateurhellip
httpseclistsorgfulldisclosure2016Feb13
Systegraveme (principales failles)
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Fortinet Fortigate porte deacuterobeacutee
Large gamme de produits vulneacuterables
FortiAnalyzer 505 agrave 5011 et 520 agrave 524
FortiSwitch 330 agrave 332
FortiCache 300 agrave 307
FortiOS 410 agrave 4110 420 agrave 4215 430 agrave 4316 et 500 agrave
507
Compte Fortimanager_Access FGTAbc11xy+Qqz27 (SHA-
1 du pass)
httpseclistsorgfulldisclosure2016Jan26
5 349 firewalls accessibles en SSH dont 260 en France
Selon Fortinet ce nrsquoest pas une backdoor
ltltThis was not a ldquobackdoorrdquo vulnerability issue but rather a
management authentication issue gtgt
httpblogfortinetcompostbrief-statement-regarding-issues-found-with-fortios
Reacuteseau (principales failles)
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Visioconfeacuterence AMX Harman porte deacuterobeacutee
Compte cacheacute BlackWidow
Alerte de chercheurs
7 mois apregraves correctionhellip en renommant le
compte 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-
backdoor-account-inhtml
Reacuteseau (principales failles)
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Netgear commutateur GS105Ev2
Contournement de llsquoauthentification du protocole de configuration
XSS CSRF reacutecupeacuteration du mot de passe preacutediction de cookie
httpseclistsorgfulldisclosure2016Jan77
Netgear outil de gestion reacuteseau NMS300
Teacuteleacutechargement arbitraire de fichier et Exeacutecution de code agrave distance
httpseclistsorgfulldisclosure2016Feb30
TPLink le mot de passe est la fin de la MAC
httpstwittercomLargeCardinalstatus682591420969029632photo1
Routeurs SOHO
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Apple Software Update 213 exeacutecution de code agrave distance
Flux non chiffreacute MitM et injection drsquoun champ contenant un paramegravetre de ligne de commande
httpseclistsorgfulldisclosure2016Feb28
Apple
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Android correction de vulneacuterabiliteacutes critiques
Exeacutecution de code sur le pilote WiFi Broadcom
Exeacutecution de code depuis la librairie multimeacutedia StageFright
httpthehackernewscom201602update-android-securityhtml
Android agrave base de CPU Mediatek MT6582 (ARM Quad-core)
Porte deacuterobeacutee permettant une eacuteleacutevation de privilegravege (proprieacuteteacute systegraveme rosecure)
httpstwittercomjcasestatus687151870255755264
httpstwittercomAeoliaZHANGstatus687487611263270912
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Failles Bulletins Advisories
Blackberry PGP casseacute par la police neacuteerlandaise
httpstranslategooglecomtranslatesl=nlamptl=enampjs=yampprev=_tamphl=enampie=UTF-
8ampu=http3A2F2Fwwwmisdaadnieuwscom2Famsterdam-00053htmlampedit-text=
OpenSSL 102
Exposant Diffie-Helman unique par process permettant
httparstechnicacomsecurity201601high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic
PGP fait fuiter plus dinformations que vous limaginez
Le PGP Key ID peut-ecirctre consideacutereacute comme une meacutetadonneacutees et ecirctre collecteacute pour
deacutesanonymiser des utilisateurs
httpswwwyoutubecomwatchv=zqnKdGnzoh0
Crypto
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
Dridex pirateacute
ldquoQuelqursquounrdquo a pirateacute le botnet Dridex (le serveur central de CampC)
Et remplace le loader Dridex par une installation de lrsquoantivirus Avira
httpsblogaviracomdridex_serves_avira
3 mois de Honeypot POS
httpcybermashupcom20160204honey-where-is-my-pos
Piratage massif de sites Wordpress
Utiliseacutes ensuite pour infecter les visiteurs avec des ranccedilongiciels
httparstechnicacomsecurity201602mysterious-spike-in-wordpress-hacks-silently-delivers-ransomware-to-visitors
Bilan du piratage de TalkTalk
100 000 clients perdus
Cout total 65 millions de livres
httpwwwzdnetfractualitesl-operateur-talktalk-tire-le-bilan-de-son-piratage-100000-clients-perdus-39832288htm
Malware
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
AMX Harman systegravemes de Visioconfeacuterence
Fonction setUpSubtleUserAccount() ajoutant subtilement le compte BlackWidow
Utilisateur avec des fonctionnaliteacutes suppleacutementaires comme la capture de paquets reacuteseau
Remonteacutee de lrsquoinformation agrave lrsquoeacutediteur et hellip correction 7 mois apregraves
En renommant la backdoor 1MBaMaN
httpblogsec-consultcom201601deliberately-hidden-backdoor-account-inhtml
Lucky7Coin
Fonctions popen() et pclose() dissimuleacutee et accessible par un canal de controcircle sur IRC
httpsgithubcomalerj78lucky7coinblobmastersrcirccpp
Portes deacuterobeacutees Backdoor
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
DDoS sur le site drsquoHSBC
Revendiqueacute par New World Hacktivists ()
httpwwwnet-securityorgsecworldphpid=19392
Eacutetude de Kaspersky sur le DDoS (datant de 6 mois)
50 des DDoS sont effectifs
35 ne durent que quelques heures
Mais 7 durent plusieurs semaines
Principales cibles Telecom (24) Finance (22) IT (21) gouvernements (18)
Ressources cibleacutees Sites web (47) Portail client (38) communications (37) serveurs
de fichiers (27) transactionnel (24)
32 masquent des intrusions
12 viennent des concurrents
httpspresskasperskycomfiles201509IT_Risks_Survey_Report_Threat_of_DDoS_Attackspdf
DDoS
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
Scada
Advantech porte deacuterobeacutee dans les passerelles GSMEthernet ou GSMSeacuterie EKI-1322
Clef SSH en dur (corrigeacute avec la deacutenomination Fixed security issues within SSH login)
Heartbleed (non corrigeacute)
Shellshock (non corrigeacute)
httpsthreatpostcomadvantech-eki-vulnerable-to-bypass-possible-backdoor115900
Advantech toujours nombreuses vulneacuterabiliteacutes dans les IHM web
httpsics-certus-certgovadvisoriesICSA-16-014-01
Injection de commande via SNMP sur les UPS GE
Via lrsquointerface SNMPWeb
httpseclistsorgfulldisclosure2016Feb21
httpappsgeindustrialcompublibrarycheckoutGEIS_SNMPTNR=Application20and20Technical7CGEIS_SNMP
7CPDFampfilename=GEIS_SNMPpdf
httpsics-certus-certgovadvisoriesICSA-16-033-02
Rejeu de paquets sur les Siemens S7-1500
httpswebnvdnistgovviewvulndetailvulnId=CVE-2016-2201
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
Scada
Buffer Overflow dans les pompes agrave insuline Hospira
httpsics-certus-certgovadvisoriesICSA-15-337-02
Buffer Overflow dans les automates Rockwell MicroLogix
httpsics-certus-certgovadvisoriesICSA-16-026-02
S4xEurope les 9 amp 10 juin agrave Vienne
Le CFP est ouvert
httpswwwdigitalbondcoms4s4xeurope-june-9-10-in-vienna
Impacts drsquoun MITM sur EthernetIP
httpfrslidesharenetgilsinnjmechanics-of-an-icsscada-maninthemiddle-attack
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
Vulneacuterabiliteacutes dans les jouets connecteacutes
Possibiliteacute drsquoacceacuteder
aux profils des enfants pour une peluche connecteacutee
aux coordonneacutees GPS pour une montre qui geacuteo-localise
httpscommunityrapid7comcommunityinfosecblog20160202security-vulnerabilities-within-fisher-price-smart-toy-hereo-
gps-platform
Sonnette connecteacutee facile agrave deacutemonter (2 vis) elle permet de reacutecupeacuterer la clef WiFi
Un bouton la transforme en point drsquoaccegraves
Et un service web vous donne sa configuration dont la clef WiFi
httpswwwpentestpartnerscomblogsteal-your-wi-fi-key-from-your-doorbell-iot-wtf
Internet des Objets
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
GPS Spoofing
Ougrave comment lrsquoIran a deacuterouteacute un bateau ameacutericain
httpsofrepcom46818gps-spoofing-how-iran-tricked-us-patrol-boats-into-capture
Espionnage
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Piratages Malwares spam fraudes et DDoS
Piratage du compte mail et teacuteleacutephone du directeur de la CIA
Ainsi que le mail de sa femme
Il a redirigeacute les appels vers une organisation de deacutefense de la Palestine
httpmotherboardvicecomreadteen-who-hacked-cia-email-is-back-to-prank-us-spy-chief
La NASA pirateacutee par Anonymous
Reacutecupeacuteration (achat) dune porte dentreacutee agrave un hackeur
Prise dempreinte du reacuteseau pendant des mois
Exfiltration de 250Go de donneacuteees donneacutees personnelles plans de vol videacuteoshellip
Prise de controcircle de systegravemes dont des NAS
Contenant les futurs plans de vol quils ont modifieacute
httpwwwibtimescouknasa-hack-anonsec-attempts-crash-222m-drone-releases-secret-flight-videos-employee-data-1541254
Sites Pirateacutes
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Nouveauteacutes outils et techniques
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Crypto
Le point sur SSLTLS et SHA-1 160 bits
SHA-1 Firefox fait retour en arriegravere
httpsblogmozillaorgsecurity20160106man-in-the-middle-interfering-with-increased-security
SHA-1 Edge ne fait plus confiance au certificats deacuteveloppeur au 1er janvier 2016 et serveur
au 1er janvier 2017
Pas drsquoHTTPS Chrome =
httpwwwzdnetcomarticlegoogle-chrome-gets-ready-to-mark-all-http-sites-as-bad
La NSA augmente ses niveaux de chiffrement
AES 256 SHA-2 384 RSA 3072
Et preacutepare lrsquoegravere quantique
httpswwwnsagoviaprogramssuiteb_cryptographyindexshtml
OVH rejoint la liste des sponsors de Lets Encrypt
httpwwwlinformaticiencomactualitesid38941ovh-rejoint-la-liste-des-sponsors-de-let-s-encryptaspx
Reacutecupeacuterer les certificats en PowerShell (comme avec openssl connect)
httpsiscsansedudiaryAssessing+Remote+Certificates+with+Powershell20645
Divers
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Pentest
SMOD 102 un framework pour auditer ModBus
httpseclistussmod-v1-0-2-modbus-penetration-testing-frameworkhtml
Outil drsquoentraicircnement agrave lrsquoinjection SQL
httpsgithubcomhimadrigangulysqlilabs
Contourner les meacutecanismes agrave ldquorolling coderdquo
Utiliseacute dans les voitures portails et portes de garages
httpandrewmohawkcom20160205bypassing-rolling-code-systems
AuthMatrix v04
Plugin Burp pour tester le cloisonnement entre utilisateurs
httpsgithubcomSecurityInnovationAuthMatrix
Inveigh
Responder-like en PS
httpsgithubcomKevin-RobertsonInveigh
Techniques amp outils
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Pentest
Outil drsquoextraction de base de donneacutees agrave partir de Blind SQLi
httpsgithubcomnbsheltonbitdump
Keylogger pour Keepass
Contourne les protections du presse-papier
httpwwwsinfocolorg201602keepasslogger-keepass-two-channel-auto-type-obfuscation-bypass
Framework de phishing open-source
httpsgetgophishcom
Teacuteleacutecharger Mimikatz depuis Github et lrsquoexeacutecuter en meacutemoire
httpsgistgithubcomsubTee7e3f8979eafbe65d63e2
Les AV nrsquoaiment pas Office 2003
Une attaque via inteacutegration de document XML deacutetecteacutee sous Office 2007+
Passe inaperccedilu (057) en enregistrant au format 2003
httprandorisecfrword-2003-xml-another-trick-to-bypass-anti-virus
Techniques amp outils
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Pentest
Crowbar brute force sur openvpn rdp sshkey vnckey
httpseclistuscrowbar-v3-4-is-a-brute-force-tool-which-is-support-openvpn-rdp-sshkey-vnckeyhtml
Techniques amp outils
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Nouveauteacutes (logiciel langage protocole)
Mimikatz ne laisse plus drsquoartefact lors de la creacuteation drsquoun Golden Ticket
Preacuteceacutedemment eooekiwi ) puis lt3 eooe ~ ANSSI Egt
httpsgithubcomgentilkiwimimikatzblobmastermimikatzmoduleskerberoskuhl_m_kerberosc
ameacutelioration de lrsquoextraction des donneacutees du ldquovaultrdquo
Possibiliteacute de ldquocompresserrdquo Mimikatz pour occuper moins drsquoespace disque
Qubes Windows Tools en OpenSource
httpswwwqubes-osorgnews20160127windows-tools-open-source
Mac OS X auditez et durcissez votre configuration
httpsgithubcomSummitRouteosxlockdown
PowerSCCM
Module PS pour inteacuteragir avec une base de donneacutees SCCM
httpseclistuspowersccm-powershell-module-to-interact-with-sccm-databases-for-both-offensive-defensive-applicationshtml
Open Source
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Nouveauteacutes (logiciel langage protocole)
EMET 55 Final
Support de Windows 10 meilleures performances ameacutelioration des GPO
httpswwwmicrosoftcomen-usdownloaddetailsaspxid=50766
Mettez vite agrave jour on trouve des doc avec contournement de la version preacuteceacutedente drsquoEMET
httpcasual-scrutinyblogspotin201602cve-2015-2545-itw-emet-evasionhtml
Journaliser la sortie console de PowerShell via GPO
https4sysopscomarchiveslog-powershell-command-outputs-with-group-policy
VirusTotal supporte le scan de firmware
httpblogvirustotalcom201601putting-spotlight-on-firmware-malware_27html
Suricata 30
httpsredmineopeninfosecfoundationorgversions80
Cuckoo sandbox 20 RC1
httpscuckoosandboxorg2016-01-21-cuckoo-sandbox-20-rc1html
Divers
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Nouveauteacutes (logiciel langage protocole)
Kit drsquoinforensique pour Android
httpblogelcomsoftcom201601forensic-acquisition-android
Forensic en PowerShell
httpsgithubcomdavidhowell-txPS-WindowsForensics
Forensic en Powershell 2
httpsgithubcomInvoke-IR
Outil de visualisation des Prefetch Windows supportant Windows 8 et 10
httpbinaryforayblogspotfr201601windows-prefetch-parser-in-chtml
Comment se proteacuteger des exploitations en PowerShell
Activer et superviser certains eacutevegravenements Windows speacutecifiques
httpwwwredblueteam201601powershell-traceless-threat-and-how-tohtml
Une autre faccedilon denregistrer les frappes clavier sous Windows
Avec des callback car les keylogger classiques avec boucle consomment beaucoup de CPU
httpwwwpatch-tuesdaynet201601scripting-windows-key-loggerhtml
Divers
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Business et Politique
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Business
Oceanet acquiegravere NBS
Oceanet speacutecialiste de lrsquoheacutebergement Windows acquiegravere NBS No Blue Screen System
httpwwwoceanet-technologycomblogpost29-rapprochement-groupe-oceanet-technology-nbs-system
Orange et Bouygues Telecom discutent drsquoun rapprochement
httpwwwlemondefreconomiearticle20160104orange-bouygues-telecom-la-fusion-avance_4841254_3234html
httpwwwbegeekfrconfessions-patron-dorange-rachat-de-bouygues-telecom-190949
httplivelesechosfr57021597005057php
Carrefour arrecircte son site marchant
httpwwwjournaldunetcomebusinesscommerce1170394-carrefour-s-apprete-a-debrancher-son-site-marchand-carrefour-online
Les managers franccedilais sont parmi les plus mauvais
Mou pas drsquoobjectif ou pas clair pas drsquoautoriteacute petits-chefs
httpwwwlemondefreconomiearticle20071210les-managers-francais-sont-parmi-les-plus-mauvais_987814_3234html
France
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Business
Le Privacy Shield remplacerait le Safe Harbor
Accord de principe sur le transfert de donneacutees personnelles
httpwwwzdnetfractualitesdu-safe-harbor-au-privacy-shield-de-reels-progres-ou-blanc-bonnet-bonnet-blanc-39832094htm
France
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Business
Patent Troll Apple paiera $625 millions agrave VirnetX
httpproclubiccomlegislation-loi-internetpropriete-intellectuelleactualite-794696-brevets-apple-devra-payer-virnetx-625-dollarshtml
Google a payeacute $1 milliard agrave Apple pour garder sa barre de recherche
En 2014
httpwwwbloombergcomnewsarticles2016-01-22google-paid-apple-1-billion-to-keep-search-bar-on-iphone
Licenciements
STMicro suppression de 1400 emplois (430 en france)
VMware (5 des effectifs)
VCE (12)
Toshiba (entre 6000 et 7000)
GoPro (7 des effectifs)
International
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Droit Politique
Deacutecret ndeg 2015-1912 du 29122015 sur les agents contractuels de la fonction publique
territoriale (Donc ANSSI)
Non titulaires de droit public -gt contractuels de droit public
Entretien professionnel annuel
Indemniteacute compensatrice en cas de congeacutes non pris en fin de CDD ou licenciement
Licenciement possiblehttpspriscillafontainerhwordpresscom20160118analyse-detaillee-du-decret-2015-1912-concernant-les-contractuels-de-la-fpt
Un systegraveme drsquoexploitation souverain httpwwwnextinpactcomnews98243-un-systeme-d-exploitation-souverain-il-y-a-comme-oshtm
LrsquoANSSI nrsquoest pas forcement pourhttpmobilelemondefrpixelsarticle20160125le-responsable-de-la-securite-informatique-de-l-etat-fustige-le-projet-d-os-
souverain_4853380_4408996html
Un clavier souverain
Baseacute sur le BEPO httpwwwnextinpactcomnews98108-le-ministere-culture-veut-clavier-azerty-french-toucheshtm
Amendement (souverain) pour interdire les liens hypertexte dans consentement de lrsquoauteurhttpwwwjournaldugeekcom20160120deputes-ps-interdiction-liens-hypertextes
France
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Droit Politique
CNIL plafond des amendes passeacute agrave 20 millions drsquoeuros
httpwwwnextinpactcomnews98192-loi-numerique-cnil-pourra-infliger-amendes-20-millions-d-
euroshtm
Pour lutter contre la fraude les logiciels de caisse devront ecirctre certifieacutes
A partir de 2018 allant drsquoune simple mise agrave jour agrave un changement complet
httpswwwservice-publicfrprofessionnels-entreprisesactualitesA10279
Rapport parlementaire sur la CyberSeacutecuriteacute
Enfin une prise de conscience
httpwwwpublicsenatfrlcppolitiqueun-rapport-parlementaire-se-penche-cybersecurite-des-
entreprises-1198420
Neacutegociations entre lrsquoANSSI et les OIV
httpwwwsiliconfrcybersecurite-grandes-entreprises-trouvent-modus-vivendi-anssi-
136930htmlPageSpeed=noscript
France
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Droit Politique
USA le premier systegraveme drsquoarme numeacuterique certifieacute pleinement opeacuterationnel (FOC)
httpwwwafspcafmilnews1storyaspid=123467152
Lrsquoemployeur peut regarder les communications de ses employeacutes
Usage des moyens de lrsquoentreprise agrave titre personnel toleacutereacute tant que raisonnable
httpwwwlesechosfrpolitique-societesociete021616561145-lemployeur-peut-surveiller-les-communications-de-ses-
employes-1192222php
International
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Confeacuterences
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Confeacuterences
Passeacutees
FIC - 25 et 26 janvier 2016 agrave Lille
CORIampIN - 27 janvier 2016 agrave Lille
A venir
JSSI - 8 mars 2016 agrave Paris
Insomnirsquohack - 17 et 18 mars 2016 en Suisse
GSDays - 7 avril 2016 agrave Paris
Confeacuterence du Clusif - 13 avril agrave Paris
Texte en = deacutejagrave traiteacute
gris preacuteceacutedemment
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
Quand Cyril Bruder tente drsquoaller au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
Quand 2 jeunes deacutecouvrent une vulneacuterabiliteacute sur le site du FIC
Et finissent au poste pour avoir eacuteteacute un peu trop presseacute agrave communiquer publiquement
httpwww01netcomactualitesils-notifient-une-faille-sur-un-site-web-puis-recoivent-la-visite-des-gendarmes-945669html
Nouveauteacutes au CES
Craintes au FIC
Speacutecial FIC 2016
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
Quel VPN choisir
Comparaison de 115 services de VPN
httpsdocsgooglecomspreadsheetsd1FJTvWT5RHFSYuEoFVpAeQjuQPU4BVzbOigT0
xebxTOwhtmlviewusp=sharingampsle=true
iOS encore plusieurs clefs de deacutechiffrement
iOS 921 pour iPhone 5 5C 5S
httpswwwtheiphonewikicomwikiFirmware_Keys
Connaissez-vous tous les modes de traitement des algorithmes de
chiffrement par bloc
ECB CBC CFBhellip crsquoest pour les looser
Essayez plutocirct LSD (Layered Subset Difference)
Oracle fin du plugin Java
httpsblogsoraclecomjava-platform-groupentrymoving_to_a_plugin_free
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
Et voici arriver le ldquotranspileurrdquo convertissant du Python non typeacute en C++ 14
httpsgithubcomlukasmartinellipy14blobmasterREADMEmd
Cellebrite une offre drsquoemploi limpide
[] looking for a talented Security Researcher and Reverse Engineer
[] mobile phones [] Seek and exploit vulnerabilities
1337 skills ndash must
Military intelligence elite courses (you know and we know)
httpwwwcellebritecomCareerssecurity-researcher-reverse-engineer-jb-256
Wikipedia bloque une IP du ministegravere de lrsquoInteacuterieur pour cause de vandalisme
httprue89nouvelobscomblogles-coulisses-de-wikipedia20160113non-wikipedia-na-pas-banni-le-ministere-de-linterieur-235177
Lintelligence artificielle de Google DeepMind bat lrsquohumain au jeu de GO
Apregraves les eacutechecs le GOhellip que nous reste-t-il
httpsxcorrnet201602035-easy-pieces-how-deepmind-mastered-go
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
Ashley Madison est de retour
Avec une option drsquoanonymisation
Et oui ils existent toujours
Domaine de premier niveau Security TLD
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
La NSA explique comment se proteacuteger de la NSA
Intervention du directeur de la TAO1 Prise drsquoempreintes
2 Exploitation
3 Persistance
4 Installation drsquooutils
5 Mouvements lateacuteraux
6 Collecte exfiltration de donneacutees httpswwwyoutubecomwatchv=bDJb8WOJYdA
Follow the White rabbithellip
Enchaicircnement de recherches exotiques et leet sur Google = test de recrutement httpwww01netcomactualitescomment-un-ingenieur-s-est-fait-drague-par-google-via-son-moteur-de-recherche-910133html
Ameacuteliorer le temps de chargement des pages web
En chargeant Jquery depuis lrsquointerface web des routeurs )httpstwittercomdbloomstatus695477117576843264photo1
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
RoundCube Mail Pensez-vous que quelqursquoun a changeacute la clef
httpsgithubcomroundcuberoundcubemailblobmasterconfigconfigincphpsampleL73-L77
Blizzard ajoute des watermark dans les screenshot fait sur World of Warcraft
httpwwwownedcorecomforumsworld-of-warcraftworld-of-warcraft-general375573-looking-inside-
your-screenshotshtml
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Divers Trolls velus
Un email qui eacutevolue au rythme de ses transferts
Avec du CSS
httpsmediumcomhteumeuleusuper-mail-forward-an-email-that-
evolves-as-you-forward-it-84466596f30dycikr9k4f
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Prochains rendez-vous de lrsquoOSSIR
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Prochaines reacuteunions
Prochaines reacuteunions Mardi 12 Avril 2016
After Work Mardi 31 Mai 2016
JSSI 2016 Mardi 8 Mars 2016
Programme en ligne
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous
Prochaines reacuteunions
JSSI 2016
Mardi 8 Mars 2016
Programme en ligne
Inscriptions ouvertes
httpwwwossirorgjssiindexjssi-2016shtml
Questions
Des questions
Crsquoest le moment
Des ideacutees drsquoillustrations
Des infos essentielles oublieacutees
Contactez-nous