Misc 61

Sécurité des bases de données

En savoir plus

8,50 € TTC

Anciens Numéros

LIVRAISON OFFERTE en France Métropolitaine à partir de 50€
Misc 138

Misc 138

Mars / Avril 2025
14,90 €
Misc HS 31

Misc HS 31

Février / Mars 2025
14,90 €
Misc 137

Misc 137

Janvier / Février 2025
14,90 €
Misc 136

Misc 136

Novembre / Décembre 2024
14,90 €
Misc HS 30

Misc HS 30

Octobre / Novembre 2024
14,90 €
Misc 135

Misc 135

Septembre / Octobre 2024
12,90 €
Misc 134

Misc 134

Juillet / Août 2024
12,90 €
Misc HS 29

Misc HS 29

Juin / Juillet 2024
14,90 €

Sommaire

  • Exploit Corner
    • p. 04 Local root Android : exploitation stable de la vulnérabilité CVE-2011-3874
  • Pentest Corner
    • p. 11 Le bon, la brute et le truand : retour d’expérience dans les audits de code
  • Malware Corner
    • p. 16 La menace fantôme
  • Dossier : Sécurité des bases de données
    • p. 20 Préambule
    • p. 21 Optimisations des injections SQL
    • p. 28 Prévention des injections SQL
    • p. 34 Comparaison des aspects sécurité entre MySQL 5.5 et MS SQL Server 2008
    • p. 38 Petite présentation de GreenSQL
    • p. 39 Élévation de privilèges et exécution de commandes sous Oracle
  • Système
    • p. 44 Reverse C++ et RTTI
    • p. 52 Antivirus : contournement des « sandboxes »
  • Réseau
    • p. 58 L’Internet par le câble : un Internet à média partagé
  • Application
    • p. 65 Le talon d Achille de la plausible deniability
    • p. 70 Forensic Corner : Windows Shellbags
  • Société
    • p. 74 National Software Reference Library (NSRL)
    • p. 77 Fraude au clic et DNSChanger : l’étude du cas de l’opération Ghost Click

La publication technique des experts de la sécurité offensive & défensive

Face à la transformation digitale de notre société et l’augmentation des cybermenaces, la cybersécurité doit être aujourd’hui une priorité pour bon nombre d’organisations. Après plus de 20 années de publications et de retours d’expérience, MISC apporte un vivier d’informations techniques incontournable pour mieux appréhender ce domaine. Précurseur sur ce terrain, MISC a été fondé dès 2002 et s’est peu à peu imposé dans la presse française comme la publication de référence technique en matière de sécurité informatique. Tous les deux mois, ses articles rédigés par des experts du milieu vous permettront de mieux cerner la complexité des systèmes d’information et les problèmes de sécurité qui l’accompagne.

Introduction au dossier : Sécurité des bases de données GRANT ALL ON YOUR_DB TO ME;
MISC n°61

De l'expression consacrée « sécurité des systèmes », nous sommes il y a quelques années passés à celle de « sécurité de l'information ». Habituellement, je ne suis guère fana de ce type d'effets stylistiques émanant plus de logiques marketing que de réelles avancées techniques ; mais j'avoue cette fois avoir adhéré à l'idée. En effet, quelle est l'importance des systèmes en eux-mêmes, si ce n'est leur fonction de donner accès à l'information ?

Optimisations des injections SQL
MISC n°61

Dans MISC n°52 (« 4 Outils indispensables pour tester votre sécurité ! »), j'avais écrit un article sur les injections SQL dans les clauses « order by » dont la dernière partie traitait des optimisations possibles de ce type d'attaques. En effet, en utilisant le mot-clé CASE, il était possible de récupérer plus d'informations en une seule requête. Cet article propose un développement autour du sujet et s’intéresse à toutes les méthodes d'optimisations possibles. Il est basé sur les recherches réalisées par Luke Jahnke et moi-même ; que nous avons présentées lors de Ruxcon 2011. Les techniques détaillées ont été testées et développées pour MySQL.

Forensic Corner : Windows Shellbags
MISC n°61

De nombreux axes de recherche peuvent être suivis lors d’une investigation numérique sur un poste de travail Microsoft Windows. Parmi ces derniers, il en est un qui est méconnu, peu documenté et finalement peu examiné, sauf dans certains cadres d’investigations : les shellbags Windows. Ces derniers permettent pourtant de faciliter le travail de l’enquêteur inforensique.

Ce magazine est intégralement disponible sur Linux Magazine Connect
© 2025 - LES EDITIONS DIAMOND