NoLimitSecu

Episode #405 consacré à la norme ISO 27002 avec Jean-Christophe Touvet et Emmanuel Petit   The post ISO 27002 appeared first on NoLimitSecu .

Episode #404 consacré au chiffrement de mails The post Chiffrement de mails appeared first on NoLimitSecu .

Episode #403 consacré aux attaques DMA Avec Jean-Christophe Delaunay et Antoine ? Cervoise  Références :  https://www.synacktiv.com/publications/practical-dma-attack-on-windows-10.html https://www.synacktiv.com/publications/dumping-the-sonos-one-smart-speaker.ht L’Outil utilisé pour les attaques : https://github.com/ufrisk/pcileech Erratum : 4:59 : En théorie la norme permet de faire du DMA sur US...

Episode #402 consacré aux aspects juridiques du pentest avec Marc-Antoine LEDIEU  The post Pentest : Aspects juridiques appeared first on NoLimitSecu .

Episode #401 consacré à SIM3 Avec Olivier Caleff et Marc-Frédéric GOMEZ        Références :  • https://opencsirt.org/• https://opencsirt.org/csirt-maturity/sim3-and-references/ • https://sim3-check.opencsirt.org/ • https://www.enisa.europa.eu/topics/incident-response/csirt-capabilities/csirt-maturity/csirt-survey• https://csirt.fr/ email de contact : sim3@iicrai.org The post SIM3 appeared first on...

Episose #400 interview d’Amaelle Guiton The post Interview Amaelle Guiton appeared first on NoLimitSecu .

Episode #399 consacré au déploiement d’un Ransomware sur des serveurs ESXi Références : – Faille exploitée – CVE-2021-21974 (à confirmer) – Exécution de code à distance sur le service OpenSLP – Déploiement d’un binaire de chiffrement + script bash : https://pastebin.com/y6wS2BXh ou https://web.archive.org/web/20230211151007/https://pastebin.com/y6wS2BXh – Code d’exploitation https://github.com/str...

Episode #398 consacré aux 5 ans de Cybermalveillance.gouv.fr le dispositif national d’assistance aux victimes d’actes de cybermalveillance, de prévention et sensibilisation aux risques numériques et d’observation de la menace.  Avec Jérôme Notin The post Les 5 ans de Cybermalveillance.gouv.fr appeared first on NoLimitSecu .

Episode #397 consacré au blog/newsletter « Pwned«  Avec Gabriel Thierry Illustration : Frédéric Mayot   The post Pwned appeared first on NoLimitSecu .

Episode #396 consacré aux marquages :  TLP (Traffic Light Protocol), pour la diffusion des informations ; PAP (Permissible Actions Protocol), pour l’utilisation des informations. Avec Claire Anderson, Matthieu Bontrond et Alexandre Dulaunoy Références :  La politique de marquage du CERT-FR La page TLP du FIRST La page IEP du FIRST     The post TLP et PAP appeared first on NoLimitSecu .

Episode #395 consacré aux aspects « Cyber » de la guerre en Ukraine Avec Martin Untersinger   The post Cyber Guerre appeared first on NoLimitSecu .

Episode #394 Interview de Jean-Yves Marion. Membre de l’Institut Universitaire de France, président du Conseil Scientifique du GDR CNRS Sécurité et membre du Conseil Scientifique de l’ANSSI. Il a fondé le Laboratoire de haute sécurité (LHS) et la start-up Cyber-Detect. Il est directeur du Loria, commun au CNRS, à Inria et à l’Université de Lorraine. […] The post Interview de Jean-Yves Marion appea...

Episode #393 consacré à la norme ISO 27005  Avec Anne Lupfer, Etienne Gérain et Thomas LE POETVIN    The post ISO 27005 appeared first on NoLimitSecu .

Episode #392 Chaînes de blocs et tiers de confiance, disruption ou pas ? Est-ce que les tiers de confiance vont disparaître ? avec Fabrice Croiseaux  site de la FNTC : https://fntc-numerique.com/   The post Chaînes de blocs et tiers de confiance appeared first on NoLimitSecu .

#Episode 391 consacré à l’association InterCERT France Avec Frédéric Le Bastard et Étienne Baudin The post InterCERT France appeared first on NoLimitSecu .

Episode #390 consacré à DEVSECOPS Avec Francis BERGEY, RSSI SNCF Connect & Tech     The post DEVSECOPS appeared first on NoLimitSecu .

Episode #389 consacré à BLACK ALPS 22 avec Julien Bachmann et Sylvain Pasini  The post BLACK ALPS 22 appeared first on NoLimitSecu .

Episode #388 consacré à l’association FRANCE CYBER MARITIME Avec Olivier JACQ The post FRANCE CYBER MARITIME appeared first on NoLimitSecu .

Episode #387 consacré à EDRSandblast un outil de contournement des EDR. Avec Maxime Meignan et Thomas Diot   The post EDRSandblast appeared first on NoLimitSecu .

Episode #386 Dans cet épisode, Marc-Antoine Ledieu nous parle des problématiques juridiques associées au fait de ré-utiliser des fuites de données. Référence :  https://technique-et-droit-du-numerique.fr/utiliser-les-data-dun-leak-penal-ou-legal/     The post Ré-utiliser un leak, c’est légal ou c’est pénal ? appeared first on NoLimitSecu .

Episode #385 Dans cet épisode, Processus nous parle de d’HEKATOMB, un outil de post-exploitation utilisé en test d’intrusion.  Précisions sur le fonctionnement de DPAPI : https://lestutosdeprocessus.fr/dechiffrement-dpapi.html La chaine youtube de Processus : https://www.youtube.com/c/processusthief The post HEKATOMB appeared first on NoLimitSecu .

Episode #384  Nicolas est aux Assises de la Cybersécurité à Monaco. Cet événement rassemble les offreurs de solutions et de services ainsi que leurs clients, les RSSI.C’est donc un moment unique qui permet à ces 2 communautés d’échanger à travers des rendez-vous, des conférences, mais aussi des rencontres informelles. Nicolas a eu l’occasion de rencontrer différentes personnes […] The post LA22 ap...

Episode #383 Dans cet épisode Vincent Le Toux, l’auteur de Ping Castle (un outil permettant d’auditer son AD), nous parle d’Azure AD.   Références :  https://github.com/vletoux/pingcastle https://github.com/vletoux/PingCastleCloudhttps://github.com/Gerenios/AADInternalshttps://github.com/AzureAD/AzureADAssessmenthttps://github.com/AzureAD/Azure-AD-Incident-Response-PowerShell-Modulehttps://learn.m...

Episode #382 Dans cet épisode, François Lavaste de Tikehau Ace Capital nous parle de l’écosystème des fonds d’investissement dans le domaine de la cybersécurité. Parmi les questions abordées : Pourquoi lever des fonds ? Comment se passe une levée ? Comment est calculée la valorisation d’une entreprise ? Définitions : Seed : amorçage Growth : […] The post Lever des fonds appeared first on NoLimitSe...

Episode #381 Dans cet épisode, Valéry Rieß-Marchive , Rédacteur en chef du MagIT nous parle du travail qu’il réalise autour des rançongiciels.   The post Informer sur les rançongiciels – Le rôle du journaliste appeared first on NoLimitSecu .