Exploit corner p.04 EPATHOBJ de NT4 à Windows 8 (CVE-2013-3660)
Pentest corner p.10 Découverte de « DOM-based XSS » avec DOMinatorPro
Forensic corner p.18 Scriptez vos analyses forensiques avec Python et DFF
Dossier : BIG DATA quand la taille compte ! p.26 Préambule p.27 HPC, « Big Data » : de la théorie à la pratique p.47 Détection de menaces par analyse comportementale de l’activité réseau et des utilisateurs p.54 Big data : entre expérimentations et confusions
Réseau p.60 Quelques pistes sur le renforcement de la sécurité autour du protocole de routage BGP
Système p.68 Mise en place du SIEM Prelude en entreprise – Retour d'expérience
La publication technique des experts de la sécurité offensive & défensive
Face à la transformation digitale de notre société et l’augmentation des cybermenaces, la cybersécurité doit être aujourd’hui une priorité pour bon nombre d’organisations. Après plus de 20 années de publications et de retours d’expérience, MISC apporte un vivier d’informations techniques incontournable pour mieux appréhender ce domaine. Précurseur sur ce terrain, MISC a été fondé dès 2002 et s’est peu à peu imposé dans la presse française comme la publication de référence technique en matière de sécurité informatique. Tous les deux mois, ses articles rédigés par des experts du milieu vous permettront de mieux cerner la complexité des systèmes d’information et les problèmes de sécurité qui l’accompagne.
Aujourd'hui, tout ne semble être que kits, modules et plateformes « clés en main ». La réalisation de circuits et de cartes complètes à partir de composants et de beaucoup de travail semble être un domaine où seuls les plus chevronnés exercent encore. Pourtant, la disponibilité d'ensembles « tous faits » ne vous dispense en aucune façon de connaître les principes de base de l'électronique, ne serait-ce que pour ajouter une simple LED à la carte que vous venez de fraîchement commander et recevoir. Voici donc le premier élément à mettre dans votre sac de voyage, l'incontournable introduction à l'électronique.
L'utilisation conjointe d'un microcontrôleur et d'un CPU plus puissant apporte de nombreux avantages, que ce soit dans le domaine de l'Internet des objets ou de la robotique. Cet article détaille, dans le cadre du projet de gyropode Geeros (robot pour l'enseignement et les hackers), la mise en œuvre d'une communication série entre une carte Arduino, gérant le cœur des asservissements, et une carte Mini2440 dont le but est de s'occuper de la communication WiFi avec le monde extérieur (gestion des consignes de pilotage, télémétrie, transmission vidéo en temps réel). Nous verrons que les efforts de programmation à déployer sont assez minimes en comparaison des avantages (et du plaisir !) obtenus.
Les outils disponibles pour GNU/Linux et les autres systèmes en logiciel libre et/ou open source sont à l'image du LaunchPad lui-même : bien plus industriel et professionnel qu'un environnement comme celui de l'Arduino. Développer du code pour MSP430, lorsqu'il est simple et de taille relativement réduite, ne pose pas grande difficulté. Cependant, lorsque votre projet acquiert une taille plus conséquente, l'usage d'outils de développement et de mise au point s'avère vite indispensable. Avec le LaunchPad MSP430, l'un de ces outils est MSPDebug.
Ce magazine est intégralement disponible sur Linux Magazine Connect