Archives : décembre 2011

slurps sécurité - kick #5 - nmap/nping/...

publié le 30/12/2011 par Vincent Maurin

Dans la boite à outils de l'expert sécurité, il est judicieux de disposer de ce que certains nomment parfois « un couteau suisse ». Si elle n'est pas vraiment récente, les outils nmap, nping et consorts ne font pas mentir l'adage « ce sont dans les vieux pots que l'on fait les meilleures soupes »....

Lire la suite »

slurps sécurité - kick #5 - nmap/nping/...

best-of 2011 : les meilleurs articles du blog sécurité

publié le 28/12/2011 par Jean-François Audenard

2011 est morte, vive 2011 ! Puisque la fin d'année approche, j'en profite pour vous souhaiter de très bonnes fêtes et, puisque c'est aussi la saison des cadeaux, voici les meilleurs articles, ceux qui ont attiré le plus de lecteurs ! Enjoy et passez un excellent réveillon ! :-)...

Lire la suite »

best-of 2011 : les meilleurs articles du blog sécurité

book review : Coding for Penetration Testers

publié le 26/12/2011 par Cedric Baillet

Pour une fois les spams envahissant ma mailbox recèlent une bonne nouvelle. Et oui, l'annonce des nouvelles publications d'ouvrages sécurité n'aurait pas du se retrouver dans le débarras, mais heureusement, je parcours malgré tout les titres avant la fatale étape de la suppression. Après un examen attentif de ces nouveautés, je choisis finalement le livre « Coding for penetration testers ». Un vieux fantasme de jeune homme, travailler honnêtement mais malgré tout être capable d'effleurer du doigt les zones de gris existant dans le domaine de la sécurité....

Lire la suite »

book review : Coding for Penetration Testers

slurps sécurité - kick #4 - cadeaux de noël

publié le 23/12/2011 par Jean-François Audenard

Chaque semaine, les auteurs du blog sécurité vous proposent de découvrir leurs Slurps. Bonbons acidulés et sucrés en gélatine, les Slurps sont leur carburant principal, symbole de leurs coups de cœur, coups de gueule, coups de kick....

Lire la suite »

slurps sécurité - kick #4 - cadeaux de noël

DDoS : à nouveaux enjeux, nouvelle approche

publié le 21/12/2011 par Ayoub Figuigui

Il suffit de suivre l'actualité de la sécurité des systèmes d'information (Printemps arabe, Renault, Sony...etc.) pour se rendre compte que la sécurité des systèmes d'information constitue de plus en plus un levier de performance pour les directions des systèmes d'information ... Je m'intéresserai exclusivement dans cet article à proposer une réponse pour maîtriser un risque dont une entreprise peut souffrir, celui des dénis de service distribués (DDoS), c'est-à-dire être inondée de requêtes simultanées qui paralysent le système d'information ... Dans une perspective de prise de conscience du danger que représentent les dénis de service sur les infrastructures réseau des entreprises. Il est clair que la formalisation d'une nouvelle approche anti-DDoS as a Service (ADaaS) pour maîtriser ce type d'attaques s'impose....

Lire la suite »

DDoS : à nouveaux enjeux, nouvelle approche