-
S'abonnerAbonnez-vous à nos différents supports -
Magazines à l’unitéCommandez les nouvelles parutions ou complétez votre collection -
Livraison offerte à partir de 50€ d’achat ** Offre valable pour les numéros hors abonnements, livraison en France métropolitaine, appliquée une fois connecté !
- Kiosk OnlineLes magazines 100% online
- Diamond ConnectBase documentaire 100% digitale
Anciens Numéros
- Exploit Corner
- p.04 Adobe Reader & XSLT : la chasse aux 0-days par l’exemple
- Pentest Corner
- p.08 Utilisation avancée de Mimikatz
- Forensic Corner
- p.15 La récupération de données sur SSD : un défi ?
- Dossier : BRING YOUR OWN DEVICE...ou l’histoire d’une bombe à retardement !
- p.26 Préambule
- p.27 BYOD, l'épine dans le pied de la DSI, mais pas que...
- p.34 Sécurité Mobile et MDM
- p.40 NAC, Firewall 3.0 ?
- p.45 Le BYOD et le droit : le couple mal assorti
- Réseau
- p.54 Présentation de l'IDS/IPS Suricata
- Code
- p.62 Réalisation d'un « honeypot » en Python à l'aide d'une pile TCP/IP « stateless »
- Société
- p.76 OSINT : une exploitation offensive de Facebook
La publication technique des experts de la sécurité offensive & défensive
Face à la transformation digitale de notre société et l’augmentation des cybermenaces, la cybersécurité doit être aujourd’hui une priorité pour bon nombre d’organisations. Après plus de 20 années de publications et de retours d’expérience, MISC apporte un vivier d’informations techniques incontournable pour mieux appréhender ce domaine. Précurseur sur ce terrain, MISC a été fondé dès 2002 et s’est peu à peu imposé dans la presse française comme la publication de référence technique en matière de sécurité informatique. Tous les deux mois, ses articles rédigés par des experts du milieu vous permettront de mieux cerner la complexité des systèmes d’information et les problèmes de sécurité qui l’accompagne.
Dernièrement, lorsque j’ai essayé d’expliquer à une amie non informaticienne ce qu’était le BYOD, elle m’a répondu : « c’est un peu comme la fin des uniformes dans les écoles ». Passée la surprise de cette métaphore inhabituelle, et avec toutes les réserves d’usage concernant les analogies entre l’informatique et le monde tangible [1], cette image m’a semblé parfaitement illustrer ce que nous sommes peut-être en train de vivre.
Adobe Reader utilise comme interpréteur XSLT une bibliothèque open source, Sablotron. L’étude en « boîte blanche » de cette bibliothèque a permis d’identifier plusieurs vulnérabilités que nous allons détailler.
Le SSD, support de stockage rapide, résistant et peu encombrant, est-il un cauchemar pour les experts en extraction de données ? Nous verrons que récupérer des données sur un SSD endommagé ou retrouver des données effacées est possible, mais à quel prix...
