Sécurité informatique : quelques liens

Reviews, news

• PandaLabs
• Meltdown, Spectre: bulletin d'alerte du CERT-FR, mac generation
• Wannacry

Cryptographie, stéganographie

• Stéganographie
• Watermarking
• Chiffrement : par substitution, Vigenère, DES, IDEA, DSA, RSA, RSA Padding Schemes, OAEP
• Cartes bancaires : RSA cartes bancaires, Les secrets de la carte de crédit
• Fonctions de hachage : SHA-1, MD5
• Outils : PGP, OpenPGP, GPG, GnuPG.org, GPG How To, sha1sum, md5sum
• Kerberos : Kerberos - Wikipédia, Kerberos (MIT)
• Python : Cryptographic Services (Python 2.6.1), PyCrypto
• Textes de loi : Rapport CE (Annexe 7), Analyse decrets crypto

Alertes, politiques de sécurité

• CERT-FR, US-CERT
• Secuser, Panda Security
• hoaxbuster, Hoaxkiller
• CVE, CVE-MITRE
• PSSI, RTO/RPO

Hacking

• Pirate informatique
• Hacker : en général, en général, sécurité informatique, programmation
• Phreaking, John Draper
• Associations/Manifestations, Chaos Communication Congress, Homebrew Computer Club
• Challenges

Techniques d'attaques

• Ingénierie sociale
• Hameçonnage
• MICE, Manipulation mentale
• Packet sniffer
• What is network scanning?
• Usurpation d'adresse IP

Malware

• Virus informatique
• Ver informatique, The Spread of the Sapphire/Slammer Worm, Conficker
• Cheval de Troie (informatique)
• Logiciel espion, Spyware
• Attaques zero-day

SPAM

• SPAM
• Open Relay
• Blacklist (computing)
• Greylisting
• PureMessage (Sophos)

Bit SUID, Sticky bit

• Permissions Unix
• setuid
• Sticky bit

Buffer Overflow

• Buffer overflow
• Buffer Overflows demystified
• Smashing the Stack for Fun and Profit by Aleph One
• How Shellcodes Work | O'Reilly Media
• Textes sur le hacking - OUAH Site
• Data segment
• .bss

htaccess

• .htaccess
• Tutoriel Apache: fichiers .htaccess

XSS

• Cross site scripting - Wikipédia
• Cross-site Scripting
• DOM Based Cross Site Scripting

Divers

• Machine zombie - Wikipédia
• Race condition : fonction open
• Injection SQL - Wikipédia
• Javascript - Les objets du navigateur
• Web Security Articles - Web Application Security Consortium

Sécurité en Java 2

• Exemple de cours : Richard Grin (univ. de Nice)
• Exemples de TP : TP Java sur la sécurité, TP Les fichiers JAR
• JDBC : Les meilleurs cours Java - JDBC, La FAQ JDBC
• Public Key Infrastructure
• JAR file specification
• jarsigner : jarsigner-JAR Signing and Verification Tool, Signing jar files with jarsigner - OWASP
• Entrées - Sorties en Java
• JDK 6 Security
• Security Features in Java SE
• keytool-Key and Certificate Management Tool
• Java Cryptography Architecture (JCA)

Vulnérabilité réseau

• TCP/IP :
  • Le protocole IP
  • Paquet (réseau)
  • Suite des protocoles Internet
  • Transmission Control Protocol
• tcpdump :
  • Spy on Yourself with tcpdump
  • Making a Connection with tcpdump, Part II
• Wireshark
• Cain & Abel
• IP Spoofing :
  • Usurpation d'adresse IP (Spoofing)
  • rlogin
• SYN flood, SYN cookies
• Attaque de Mitnick, The Kevin Mitnick/Tsutomu Shimomura affair
• fragments IP / Déni de Service :
  • Fragmentation Attacks
  • Les attaques par déni de services
  • Attaque Teardrop
  • LAND
  • ICMP, Ping of Death, ping -l Windows
  • WinNuke
• DNS cache poisoning :
  • Empoisonnement du cache DNS
  • BIND
  • BIND 9 DNS Cache Poisoning
  • Internet : Une faille menaçait le réseau mondial : AFP, HardWare.fr
  • US-CERT Vulnerability Note VU#800113
  • Vulnérabilité DNS dans Microsoft Windows
• arp spoofing :
  • Adresse MAC
  • Address Resolution Protocol
  • ARP Spoofing
  • Les passerelles (gateways), Passerelle, Routeur
  • arp-sk
• TCP hijacking :
  • TCP hijacking
  • Vol de connexion TCP
• Smurf :
  • Smurf attack
  • Attaque par réflexion (Smurf)
• DDoS :
  • Déni de service
  • Distributed Denial of Service (DDoS) Attacks/tools
  • Akamai Technologies, Akamai now says it was targeted by DDoS attack
  • Tribe Flood Network, Trinoo

Chiffrement, tunnels, VPN

• SSH, Tunnels SSH, Tunnels SSH, SSH Port Forwarding
• SSL/TLS, SSL, Stunnel
• An Illustrated Guide to IPsec
• Outils : OpenVPN, FreeS/WAN