-
S'abonnerAbonnez-vous à nos différents supports -
Magazines à l’unitéCommandez les nouvelles parutions ou complétez votre collection -
Livraison offerte à partir de 50€ d’achat ** Offre valable pour les numéros hors abonnements, livraison en France métropolitaine, appliquée une fois connecté !
- Kiosk OnlineLes magazines 100% online
- Diamond ConnectBase documentaire 100% digitale
Anciens Numéros
Sommaire
- Exploit Corner
- p. 04 Local root Android : exploitation stable de la vulnérabilité CVE-2011-3874
- Pentest Corner
- p. 11 Le bon, la brute et le truand : retour d’expérience dans les audits de code
- Malware Corner
- p. 16 La menace fantôme
- Dossier : Sécurité des bases de données
- p. 20 Préambule
- p. 21 Optimisations des injections SQL
- p. 28 Prévention des injections SQL
- p. 34 Comparaison des aspects sécurité entre MySQL 5.5 et MS SQL Server 2008
- p. 38 Petite présentation de GreenSQL
- p. 39 Élévation de privilèges et exécution de commandes sous Oracle
- Système
- p. 44 Reverse C++ et RTTI
- p. 52 Antivirus : contournement des « sandboxes »
- Réseau
- p. 58 L’Internet par le câble : un Internet à média partagé
- Application
- p. 65 Le talon d Achille de la plausible deniability
- p. 70 Forensic Corner : Windows Shellbags
- Société
- p. 74 National Software Reference Library (NSRL)
- p. 77 Fraude au clic et DNSChanger : l’étude du cas de l’opération Ghost Click
La publication technique des experts de la sécurité offensive & défensive
Face à la transformation digitale de notre société et l’augmentation des cybermenaces, la cybersécurité doit être aujourd’hui une priorité pour bon nombre d’organisations. Après plus de 20 années de publications et de retours d’expérience, MISC apporte un vivier d’informations techniques incontournable pour mieux appréhender ce domaine. Précurseur sur ce terrain, MISC a été fondé dès 2002 et s’est peu à peu imposé dans la presse française comme la publication de référence technique en matière de sécurité informatique. Tous les deux mois, ses articles rédigés par des experts du milieu vous permettront de mieux cerner la complexité des systèmes d’information et les problèmes de sécurité qui l’accompagne.
De l'expression consacrée « sécurité des systèmes », nous sommes il y a quelques années passés à celle de « sécurité de l'information ». Habituellement, je ne suis guère fana de ce type d'effets stylistiques émanant plus de logiques marketing que de réelles avancées techniques ; mais j'avoue cette fois avoir adhéré à l'idée. En effet, quelle est l'importance des systèmes en eux-mêmes, si ce n'est leur fonction de donner accès à l'information ?
Les bases de données Oracle sont fréquentes lors d'un test d'intrusion. Cet article présente des techniques permettant de récupérer un maximum d'informations sur une base de données, tenter d'élever ses privilèges manuellement et automatiquement via Metasploit. Pour finir, nous verrons qu'il est possible d’exécuter du code grâce à des fonctionnalités fournies par l'éditeur lui-même.
Dans le cadre d'un reverse, le langage utilisé par le développeur peut être une précieuse source d'informations. En particulier, le C++ offre la possibilité de déterminer le type d'une variable pendant l'exécution. Cela implique la présence de renseignements sur les classes dans le binaire. Nous allons voir quelles informations doivent être présentes, comment elles sont stockées par le compilateur de Microsoft (cl.exe) puis comment les retrouver pour reconstruire automatiquement le graphe d'héritage.
