Un peu de lecture

[Gof]

Documents de présentations (slides), 2010 et + (2)

 

ReCon 2010

How to really obfuscate your PDF malware

 

 

Le chiffrement de disque sous linux, vrai ou faux sentiment de sécurité ?

Qualys Internet SSL Survey 2010 v1.6

La menace de la cybercriminalité (au Maroc)

cartographie du Web malveillant - Les domaines les plus à risque (2009)

Zero Wine Tryouts: An Open Source Malware Analysis Tool

 

 

colloque CREIS-TERMINAL 2010

Le contrôle social à l’heure d’Internet, des radiocommunications et du marketing-Du fichage ciblé des individus au traçage continu des agissements

Le passe Navigo anonyme revisité

Critique de la notion de « contrôle » : le cas de l'informatisation de la billetterie dans les transports publics urbains

L’intrusion de Google dans la vie privée au coeur des stratégies du capitalisme ?

Surveiller sans punir

Gouverner l'infiniment petit

Les réseaux sociaux menacent-ils nos libertés individuelles ?

La vie privée à l'épreuve de la surexposition de soi sur Internet Facebook ou la tyrannie de la visibilité

Vie privée, espace public et réseaux sociaux numériques

Informatique et travail social quand les textes mettent à l’épreuve les ordinateurs

Controverses autour de l'échange électronique de données médicales: la question de l'identifiant du patient

Les fichiers de police : une catégorie juridique incertaine?

L'informatique aux frontières: l'oeil de Sauron

 

 

Satellite Hacking for Fun and Profit (BlackHat)

ASLR (Address Space Layout Randomization) Seminar on Advanced Exploitation Techniques

Hanging on a ROPe

Evolving Threats … vulnerabilities are not just a Microsoft issue

 

 

Virus Bulletin 2010 papers

MAlware analysis 1 - the missing lnk

Finding rules for heuristic detection of malicious pdfs: with analysis of embedded exploit code

Malicious PDFs

Large-scale malware experiments: why, how, and so what?

Standards and policies on packer use

Zero-day malware

Alureon : The first ITW 64-Bit Windows Rootkit

Windows Windows 7 impact upon rogue security

 

 

Hack In The Box 2010 Malaysia

W.E.B. 2010 Web. Exploits. Browsers

 

 

bugcon2010

DotDotPwn v2..1 - The Traversall Diirecttory Fuzzer

 

 

Divers

You Have Been Hacked, But Where’s the Evidence? A Quick Intro to Digital Forensics

Russian Targets of Cybercrime

Russian Targets of Cybercrime

The partnerka – what is it, and why should you care?

P0w3d for Botnet CnC

Open-Source Cryptographic Libraries and Embedded Platforms

[Gof]

Hakin9

 

Depuis quelques numéros les éditions sont disponibles au téléchargement sans nécessité de s'inscrire et de livrer un mail ; d'où l'apparition dans la bibliothèque ici présente de cette publication. Puis la livraison d'une adresse email s'est à nouveau imposée...

 

Hakin9 Août 2010

• 
  
• Securing the cloud: Is it a paradigm shift in information security?
  
• An introduction to reverse engineering:Flash, .Net
  
• Web Malware - Part1
  
• Cuber Warfare with DNSBotnets
  
• Hacking Trust Relationships - Part2
  
• Prey: A new Hope
  
  

Hakin9 Juillet 2010 47

• 
  
• Téléphonie VOIP - Asterisk - succès de l'open source, sécurité de la téléphonie
  
• Serveurs mandataires - rôle des proxys dans la sécurité
  
• Les attaques EVIL TWIN - L'utilisation d'une EVIL TWIN par social engineering
  
• NAGIOS - Supervisez votre réseau grâce à Nagios
  
• SSH - Connexion sécurisée grâce à SSH
  
  

Hakin9 Juin 2010 46

• 
  
• E-commerce - Lancez votre boutique online
  
• Serveur DNS
  
• CHiffrement des emails
  
• Sécurité CISCO
  
• Firewall sous linux
  
  

Hakin9 Mai 2010 45

• 
  
• Sécurité sous Linux
  
• Découvrez Métasploit - L'outil dédié à la sécurité informatique
  
• SAMURAI - Proêtégez vos applications web
  
• Règles de sécurisation - sous linux
  
• Mécanismes IPV6 avancés
  
• Attaques par SPEAR-PISHING
  
  

Hakin9 Avril 2010 44

• 
  
• Sécurité de l'information - découvrez les concepts fondamentaux de la sécurité
  
• Botnets - Comment s'en prôtéger
  
• Framework W3AF - Découvrez un framework permettant d'automatiser l'audit
  
• Détection de débogueurs - comment détecter si un processus est en cours de débogage
  
• Les failles XHSM - Faites face aux vulnérabilités XSHM
  
• Découvre les normes 80211N
  
  

[Gof]

Rapports & Bilans, 2010 et + (2)

 

2010 Data Breach Investigations Report - Verizon

BARRACUDA Labs - 2010 Midyear Security Report

Microsoft Vulnerability Research Program

AVG - The Mumba Botnet Disclosed

Sophos Security Threat Report: Mid-year 2010

Malware Detection Rates for Leading AV Solutions

McAfee - Dans la ligne de mire: Les infrastructures critiques à l'aube de la guerre numérique, Rapport mondial sur les menaces posées aux secteurs d'activité clés

Rapport Microsoft sur les données de sécurité Volume 8

Study on the economic benefits of privacy-enhancing technologies (PETs)

Le forum des droits sur l'internet : rapport d'activité 2009

Quels dangers de sécurité pour les joueurs ?

Second International Barometer of Security in SMBs

Rapport McAfee sur la musique et le cinéma numériques - Le véritable coût des divertissements gratuits

secure Domain Name System (DNS) Deployment Guide

Incentives and Challenges for Information Sharing in the Context of Network and Information Security

Quarterly report PandaLabs (JULY-SEPTEMBER 2010)

ASEC Report - Secuirty Trends - August 2010

Rapport sur les données de sécurité V9 Microsoft

HP - 2010 Top Cyber Security Risks Report

Quarterly report pandalabs (july-september 2010)

DRM : dispositifs de contrôle d’usage

Microsoft - The economics of the cloud for the eu public sector

McAfee Threats Report: Third Quarter 2010

2010 - Report to congress of the u.s.-china economic and security review commission

State of the Internet 2010: A Report on the Ever-Changing Threat Landscape

Cisco 3Q10 Global Threat Report

Quels usages pour les jeux électroniques en classe - Résultats complets de l'étude

MessageLabs Intelligence: 2010 Annual Security Report

CREDOC - La diffusion des technologies de l'information et de la communication dans la société française (2010)

ESET - Global threat report - December 2010 - Year End Report 2010

PandaLabs 2010 Annual Report

Internet Security Threat Report: Mid-Term Report - Report on Attack Toolkits and Malicious Websites

Cisco 2010 Annual Security Report

TrustWave Spider Labs - Global Security Reports 2011

SOPHOS - Security threat report 2011

ENISA - Good Practice Guide for Incident Management

Hadopi, biens culturels et usages d’internet : pratiques et perceptions des internautes français

Bilan de la procédure PREDEC au 31 décembre 2010

Conficker Working Group: Lessons Learned

Modifié le 30 janvier 2011 par Gof

[Gof]

Into The Boxes

 

Issue 0×1

• 
  
• Introduction to Plist Files – Scott Burkhart
  
• The Simple Truth – Chris Pogue
  
• Poorcase: Split Image Reconstruction – Don C. Weber
  
• Registry Analysis and Geolocation – Harlan Carvey
  
• Super DriveLock Review – Don C. Weber
  
  

Issue 0×0

• 
  
• Windows Box: Windows 7 UserAssist Registry Keys – Didier Stevens
  
• *nix Box: Red Hat Crash Memory Forensics – Jamie Levy
  
• Software Box: Beware The Preview Pane – Don C. Weber
  
• Squawk Box: PCI Interview with Harlan Carvey
  
  

[Gof]

Etudes diverses, 2010 et + (3)

 

Detecting Kernel-level Rootkits using Data Structure Invariants

Rootkits on Smart Phones: Attacks, Implications and Opportunities

Autoscopy: Detecting Pattern-Searching Rootkits via Control Flow Tracing

Popularity is everything: A new approach to protecting passwords from statistical-guessing attacks

Cryptography: All-out Attacks or How to Attack, Cryptography Without Intensive Cryptanalysis

La prolifération des logiciels malveillants autoexécutables

McAfee - Rootkits – Volet 2 : Introduction technique (2007)

Rootkits – Volet 1 : Une menace grandissante (2007)

Token Kidnapping's Revenge

Recovering Windows Secrets and EFS Certificates Offline

Smudge Attacks on Smartphone Touch Screens

HookFinder: Identifying and Understanding Malware Hooking Behaviors

Identity Theft Resource Center

Exploring Rootkit Detectors’ Vulnerabilities Using a New Windows Hidden Driver Based Rootkit

Understanding the Russian Hacker Underground

Acoustic Side-Channel Attacks on Printers

Phoenix Exploit’s Kit From the mythology to a criminal business

Polymorphic and Metamorphic Malware Detection

Portable Executable File Format – A Reverse Engineer View (2006)

Unpacking Virtualization Obfuscators

Injector mask or a tool

Inside Code Virtualizer (2007)

My Life As A Spyware Developer

NoSQL, No Injection !?

An Implementation of a Malware Collection and Data Sharing System Based on Honeypot

Dynamic recreation of kernel data structures for live forensics

Malware Analysis for Fun and Profit

Detecting and Characterizing Social Spam Campaigns

Security Mitigations for Return-Oriented Programming Attacks

RePriv: Re-Envisioning In-Browser Privacy

Automated Detection and Containment of Stealth Attacks on the Operating System Kernel

Gaming & the Underground Economy

Getting Owned By Malicious PDF - Analysis

Clash of the Titans: ZeuS v SpyEye

[Gof]

McAfee Security Journal

 

6e édition

• 
  

La sécurité informatique doit passer à l'offensive
Démantèlements : bannissements et frappes paralysantes pour lutter contre l'ennemi
Craquage d'applications
L'effet observateur mis en cause
La coopération, composante essentielle de la sécurité sur Internet
Pourrons-nous un jour résoudre le problème du spam ?
Au-delà des démantèlements : l'offensive en profondeur
Les leçons du Web malveillant

Point de vue sur la sécurité — par McAfee® Avert® Labs Eté 2009

• 
  
• Risques et conformité : des défis à relever
  
• Risques et conformité, premiers pas vers la sécurité
  
• Le coût des audits
  
• PCI DSS : un bilan globalement positif
  
• Une ère nouvelle pour l'audit et la conformité
  
• Point de vue international sur les messages malveillants
  
  

Point de vue sur la sécurité — par McAfee® Avert® Labs Automne 2008

• 
  
• Les origines de l'ingénierie sociale
  
• Demandez et vous recevrez
  
• L'ingénierie sociale sur le Web : que nous réserve l’avenir ?
  
• Les Jeux Olympiques de Pékin : une cible de choix pour les logiciels d'ingénierie sociale
  
• Les vulnérabilités des marchés boursiers
  
• L'avenir des sites de réseau social
  
• Le nouveau souffle des vulnérabilités
  
• Typosquatting: les itinéraires inattendus de la navigation sur Internet
  
• Qu'est-il donc arrivé aux logiciels espions et aux logiciels publicitaires ?
  
• Statistiques
  
  

Point de vue sur la sécurité — par McAfee® Avert® Labs Février 2008

• 
  

One Internet, Many Worlds
Japan: Malware Spreads From Peer to Peer
China: Painting The Threat Landscape
Russia: Economics, Not Mafia, Fuel Malware
Germany: Malware Learns The Language
Brazil: Bilking The Bank
USA: The Great Malware Melting Pot

[Gof]

PET (Python Entre Todos)

Python Magazine. This magazine is a community effort. It's done by Python guys in Argentina

 

Issue 3

• PET Special Edition PyDay 2011
  
• And...Python changed my life (I'm sure you get me)
  
• Python in your filesystem: creating userspace filesystems with Python & Fuse
  
• Develop of plugins in python for education software TurtleArt
  
• Snake Sausages
  
• Natural language processing with NLTK (Natural Language Toolkit)
  
• Making videogames with pilas
  
• pycamp ORM, making sqlalchemy easy to use
  
• VIM, an editor with batteries included
  
• What does it feel like to be a speaker?
  
• xkcd
  
  

Issue 2

• PET Special Edition PyConAr 2010
  
• What is PyConAr?
  
• How PyConAr2010 was made
  
• Lightning Talks at PyConAr 2010
  
• Keynotes Pictures
  
• PyConAr2010's barbecue
  
• Understanding Decorators in Python
  
• Introduction to Django
  
• PyAfipWs: facilitating, extending and releasing AFIP Web Services (Electronic Bill and others)
  
• InfoPython - Measuring the Value of Mass Media Information with Python
  
• How to generate .exe files and installer for a python application
  
• Memory debugging and defragmentation
  
• NINJA-IDE, an IDE thought for Python
  
• Using additional libraries and virtualenv
  
• PET Challenge
  
• xkcd
  
  

Issue 1

• PET First Shot
  
• How you can help PET
  
• PyAr, The History
  
• from gc import commonsense - Finish Him!
  
• Painless Concurrency: The multiprocessing Module
  
• Introduction to Unit Testing with Python
  
• Taint Mode in Python
  
• Applied Dynamism
  
• Decorating code (Part 1)
  
• Web2Py for Everybody
  
• How is this magazine made?
  
• PET Challenge
  
• A Bit of xkcd
  
  

Modifié le 4 octobre 2011 par Gof

[Gof]

Etudes diverses, 2010 et + (4)

 

Is the Internet for Porn? An Insight Into the Online Adult Industry

Antivirus Testing and AMTSO : Has anything changed ?

Discerning Relationships: The Mexican Botnet Connection

Privacy Leakage in Mobile Online Social Networks

Windows Rootkits: A Game of "Hide and Seek"

A Highly Immersive Approach to Teaching Reverse Engineering

Internet, politique et coproduction citoyenne

Memory Forensics over the IEEE 1394 Interface

A la découverte de Chickenfoot

The rise of PDF Malware

'Shadow Walker' Raising The Bar for rootkit detection

Les réseaux de robots à l'aube d'une nouvelle ère

The Value of Open : An Update on Net Neutrality

ASLR Smack & Laugh Reference Seminar on Advanced Exploitation Techniques

La réputation, pierre angulaire d'une protection efficace contre les menaces

How to Write a Security Paper

Applications Facebook : Quels Risques pour l’Entreprise ?

On Rootkit and Malware Detection in Smartphones

GPU-Assisted Malware

Symbian worm Yxes: Towards mobile botnets ?

Malicious PDF Analysis

Static analysis for detecting taint-style vulnerabilities in web applications

Le Renseignement Humain Face au Développement des Nouvelles Technologies

Neutralité de l’internet et des réseaux : propositions et orientations (ARCEP)

Charte sur la publicite ciblee et la protection des internautes

Consultation publique sur l'internet ouvert et la neutralité du Net : Réponse de FDN

Consultation publique sur l'internet ouvert et la neutralité du Net : Réponse de la Ligue Odebi

Slipping Through the Cracks of Web Services to Serve Malware

Attacks and Design of Image Recognition CAPTCHAs

Prices of Goods and Services offered in the Cybercriminal Underground - RSA Online Fraud Report

Projet de spécifications fonctionnelles des moyens de sécurisation (hadopi)

Covertly Probing Underground Economy Marketplaces

Observatoire des réseaux sociaux - oct 2010

Charte du droit a l’oubli dans les sites collaboratifs et les moteurs de recherche

Smashing the stack in 2010

Windows LongPaths: extended-length path

Abusing Social Networks for Automated User Profiling

Optimisation moteur de recherche - seo decollage immediat - edition 2010

[Gof]

The NT Insider

 

 

The NT Insider Digital Edition -- May/June 2011 Volume 18 Issue 2

• 
  
• The Basics About WDF Queues 1
  
• WDK Community Bug Bash - Prize Winners Announced! 3
  
• Peter Pontificates: Of Clients, Clean Rooms and Copyrights 4
  
• Being Resourceful! — Creating a Proper Version Information Resource 6
  
• Win7 Crash Redux 8
  
• One Book, Four Reviews: Windows 7 Device Driver (Reviews 1 & 2) 10
  
• One Book, Four Reviews: Windows 7 Device Driver (Reviews 3 & 4) 11
  
• Analyst’s Perspective: 10 WinDBG Commands You Might Not Know (But
• Should)
  
• OSR Seminar Schedule
  
  

January—February 2011 Digital Edition Volume 18 Issue 1

• 
  
• The Wonderful World of Software Drivers
  
• Bash Those Bugs! The WDK Community Bug Bash Rolls Along
  
• Peter Pontificates: Pods of Fun
  
• Getting Away From It All— The Isolation Driver (Part II)
  
• Let the Race Begin—Debugging Race Conditions 8
  
• Analyst’s Perspective: Analyzing User Mode State from a Kernel Connection
  
• Go Blue!
  
• OSR Seminar Schedule
  
  

July - August 2010 Digital Edition Volume 17 Issue 2

• 
  
• Writing Filters is Hard Work: Undocumented DFS & RDR Interactions
  
• Seeking International Partners & Contacts
  
• Peter Pontificates: Pros & Cons of Agile SW Development Methodology
  
• Getting Better: Virtual Storport Tweaks
  
• The Basics of Debugger Extensions: Short Term Effort, Long Term Gain
  
• Getting Away From It All—The Isolation Driver (Part I)
  
• Check This Out—A Primer on Signature Checks in Windows
  
• EResources Close Cousin: Implementing Reader/Writer Locks in User-Mode
  
• WDK Community Bug Bash Contest 2010
  
• Analyst’s Perspective: Debug Smarter
  
• OSR Seminar Schedule
  
  

Modifié le 4 octobre 2011 par Gof

[Gof]

Etudes diverses, 2010 et + (5)

 

Briques génériques du logiciel embarqué

AccessMiner: Using System-Centric Models for Malware Protection

RETRO : Intrusion Recovery Using Selective Re-execution

Obfuscation used by an HTTP Bot

Effective and Efficient Malware Detection at the End Host

Windows Vista Security Internals

Twitter mood predicts the stock market

L’audience de l’Internet mobile en France - Premiers résultats : juillet - août - septembre 2010

From virtual worlds to real-world threats

CLUSIF - Menaces informatiques et Pratiques de sécurité en France 17 juin 2010 - Enquête Les internautes

CLUSIF - Menaces informatiques et Pratiques de sécurité en France 17 juin 2010 - Enquête Les Entreprises

Mapping the Mal Web The world’s riskiest domains

Security Trend Analysis with CVE Topic Models

How Blackhat SEO Became Big

Security Dangers of Using Open Wi-Fi Networks

Malicious cryptography techniques for unreversable (malicious or not) binaries

CLUSIF - Approche militaire des actions informatiques

Une approche globale de la protection des données à caractère personnel dans l'Union européenne (communication commission européenne)

The Botnet Chronicles - Journey to Infamy

Processor-Dependent Malware... and codes

Clash of the Titans: ZeuS v SpyEye

Visualizations Everywhere: A Multiplatform Infrastructure for Linked Visualizations

Exploiting Smart-Phone USB Connectivity For Fun And Profit

Know Your Tools: Glastopf - A dynamic, low-interaction web application honeypot

Le personal branding au service de la marque

L’usage des réseaux sociaux dans l’entreprise et le Droit

Products of Slavery

The role of internet service providers in botnet mitigation: an empirical analysis based on spam data

Broadband access in the EU: situation at 1 July 2010

Bilan des politiques numériques menées dans les Régions en France

Smb market landscape report 2010

Étude sur le rapport des internautes français à la confidentialité des données numériques

REFORM: A Framework for Malware Packer Analysis Using Information Theory and Statistical Methods

Calcul mathématique avec Sage