Table des matières

1. Contournement et évasion de filtrage réseau par tunneling
   Marc Hamelin
   Nous explorerons les vecteurs de contournement par tunneling les plus communs ainsi que les problématiques liées au nombre limité de canaux de communication accessibles pour un utilisateur sur un réseau local filtré. Nous démontrerons l'utilisation de plusieurs outils existants, ainsi que la facilité avec laquelle un utilisateur pourrait créer d'autres outils propres à ses besoins.
   
2. Sécurit­é des Serveurs Web et Services Web
   Volker Hockmann
   Les serveurs Web et Services Web associés sont devenus de plus en plus importants ces dernières années. Les transactions bancaires, l'email, l'argent, les transactions type : B2B et B2C se développent rapidement. Il est difficile d'imaginer le milieu des affaires aujourd'hui sans ces systèmes en réseau.
   
3. Hook-comment le mettre en place
   Jacek Matulewski
   Le prénom de l'animal domestique et l'année en cours sont employ­és le plus souvent pour former un mot de passe. Si toutefois le mot de passe est tellement bien préparé qu'il est impossible de le détecter via les m­éthodes traditionnelles, il est toujours menacé d'­être ­écouté.
   
4. PKI et applications
   Azzedine Ramrami
   Cet article présente de manière non exhaustive les infrastructures de gestion des clefs(PKI) et leurs applications. Après un rappel des techniques cryptographiques mises en oeuvre dans une PKI, les aspects techniques, organisationnels et juridiques sont traités ainsi que les procédures pour documenter et auditer un projet PKI.
   
5. Quelques astuces avec LD_PRELOAD
   Stefan Klaas
   LD_PRELOAD est une variable d'environnement qui nous permet de spécifier une bibliothèque partagée qui sera charg­ée au d­émarrage d'un programme. Nous apprendrons quelques astuces intéressantes et très puissantes avec cette petite variable. Ceci nous ouvre beaucoup de possibilit­és dans la manipulation de programmes.
   

   Free PDF

6. Interview de Sébastien Cuq
   Beata Strąpoć
   Interview de Sébastien Cuq, Responsable Commercial de CertEurope, la société étant le précurseur des services de confiance électronique. CertEurope concoit et met en oeuvre des applications sécurisant les échanges de documents dématerialisés à l'attention des entreprises et des professions réglementées.
   
7. TrueSword4
   Jennifer Allen
   TrueSword a été développé dans le but de protéger l'ordinateur d'un utilisateur contre des programmes malveillants, mettant à mal leur ordinateur et/ou leur vie privée. Ce programme prend en charge les trojans, spywares, adwares, trackwares, numéroteurs, keyloggers, et même certains virus spécifiques.
   
8. Winarp_sk
   Jean-Jamil Khalifé
   Winarp-sk permet de forger ses propres trames arp (entêtes ethernet et arp). Pour pouvoir le lancer, il faut avoir préalablement installé le driver WinPcap disponible à l'adresse suivante : http://wincap.polito.it/
   

CD / DVD