Disparition de Paulo Pinto, aka CrashFR
« C’est l’histoire d’un mec » .- Coluche La nouvelle tombée ce week-end est longtemps restée privée par égard pour la famille. Ce soir, la communauté HZV annonce l’information sur son site internet. Un sacré bonhomme s’en est allé, vendredi soir, après un dramatique accident de deux roues. Durant les trente-et-une années de sa vie, Paulo a…
Lire la suiteWriteup #Web 1 – Madame est servie
Cette épreuve faisait appel aux web services de type REST (REpresentational State Transfert). Les challengers disposaient d’un dump wireshark dans lequel des appels avaient été effectué. Après avoir fait le tri dans l’ensemble des trames, deux appels ressortaient : GET /index.php/api/users POST « token=Z2lubnk6Nzg0NTFiMjAxMDQ0ZTZlMzUxNTg1NWFjMGZlZjZhNGY= » /index.php/api/validate Les résultats de ces appels étaient visibles dans les trames. Dans…
Lire la suiteWriteup #Web 3 – Non !
Cette épreuve avait pour objectif d’afficher une page Admin. Pour cela les challengers ne disposaient que de leur identifiant, leur mot de passe ne leur était pas communiquer. La première étape consistait donc à se logger sur l’interface en bypassant le formulaire de login. Il y avait deux points d’entrée : le système de login…
Lire la suiteRSSIL 2011 : 27 et 28 Mai
Fort de la réussite des années précédentes, les Rencontres des Solutions de Sécurité et d’Informatique Libre se tiendront cette année les vendredi 27 et samedi 28 mai 2011, à l’Espace Sculfort de Maubeuge. Le Salon Informatique de Maubeuge, devenu en 2009 les RSSIL, accueille depuis 6 ans des particuliers et des professionnels du milieu de…
Lire la suiteHack in Paris !
Du 14 au 17 juin à Marne-la-vallée, au Centre de congrès de Disneyland Paris. Cette première édition française d’un événement professionnel dédié aux problèmes de hacking et à leurs conséquences concrètes sur les entreprises permettra de brosser un état de l’art de la sécurité informatique. Il reposera sur des sessions de formations ainsi que des…
Lire la suite