NoLimitSecu

Episode #405 consacré à la norme ISO 27002 avec Jean-Christophe Touvet et Emmanuel Petit   The post ISO 27002 appeared first on NoLimitSecu.

Episode #404 consacré au chiffrement de mails The post Chiffrement de mails appeared first on NoLimitSecu.

Episode #403 consacré aux attaques DMA Avec Jean-Christophe Delaunay et Antoine ? Cervoise  Références :  https://www.synacktiv.com/publications/practical-dma-attack-on-windows-10.html https://www.synacktiv.com/publications/dumping-the-sonos-one-smart-speaker.ht L’Outil utilisé pour les attaques : https://github.com/ufrisk/pcileech Erratum : 4:59 : En théorie la norme permet de faire du DMA sur USB-C     The post Attaques DMA appeared first on NoLimitSecu.

Episode #402 consacré aux aspects juridiques du pentest avec Marc-Antoine LEDIEU  The post Pentest : Aspects juridiques appeared first on NoLimitSecu.

Episode #401 consacré à SIM3 Avec Olivier Caleff et Marc-Frédéric GOMEZ        Références :  • https://opencsirt.org/• https://opencsirt.org/csirt-maturity/sim3-and-references/ • https://sim3-check.opencsirt.org/ • https://www.enisa.europa.eu/topics/incident-response/csirt-capabilities/csirt-maturity/csirt-survey• https://csirt.fr/ email de contact : sim3@iicrai.org The post SIM3 appeared first on NoLimitSecu.

Episose #400 interview d’Amaelle Guiton The post Interview Amaelle Guiton appeared first on NoLimitSecu.

Episode #399 consacré au déploiement d’un Ransomware sur des serveurs ESXi Références : – Faille exploitée – CVE-2021-21974 (à confirmer) – Exécution de code à distance sur le service OpenSLP – Déploiement d’un binaire de chiffrement + script bash : https://pastebin.com/y6wS2BXh ou https://web.archive.org/web/20230211151007/https://pastebin.com/y6wS2BXh – Code d’exploitation https://github.com/straightblast/My-PoC-Exploits/blob/master/CVE-2021-21974.py – Réponse de VMWare https://www.vmware.com/security/advisories/VMSA-2021-0002.html https://core.vmware.com/blog/reminder-vsphere-6567-end-general-support https://core.vmware.com/esxiargs-questions-answers#when-do-people-need-to-act – […] The post Ransomware ESXi appeared first on NoLimitSecu.

Episode #398 consacré aux 5 ans de Cybermalveillance.gouv.fr le dispositif national d’assistance aux victimes d’actes de cybermalveillance, de prévention et sensibilisation aux risques numériques et d’observation de la menace.  Avec Jérôme Notin The post Les 5 ans de Cybermalveillance.gouv.fr appeared first on NoLimitSecu.

Episode #397 consacré au blog/newsletter « Pwned«  Avec Gabriel Thierry Illustration : Frédéric Mayot   The post Pwned appeared first on NoLimitSecu.

Episode #396 consacré aux marquages :  TLP (Traffic Light Protocol), pour la diffusion des informations ; PAP (Permissible Actions Protocol), pour l’utilisation des informations. Avec Claire Anderson, Matthieu Bontrond et Alexandre Dulaunoy Références :  La politique de marquage du CERT-FR La page TLP du FIRST La page IEP du FIRST     The post TLP et PAP appeared first on NoLimitSecu.