Table des matières

1. Back Track security collection
   Alain Sullam
   Suite à la fusion d'Auditor et de Whax, deux distributions linux bien connues dans le monde de la sécurité informatique, BackTrack v1.0 a vu le jour.
   
2. NetSim for CCNA 6.0
   Jérémie Mathon
   Passionnés par le réseau, vous avez toujours voulu travailler sur de gros systčmes, les administrer, les paramétrer. Grâce ŕ ce logiciel de simulation de réseaux vous pourrez tout faire depuis votre propre ordinateur.
   
3. Votre firewall est-il capable de gérer la VoIP ?
   Eric Tyberghien
   Cet article est destiné aux administrateurs réseau et architectes sécurité. Il leur permettra d'évaluer l'impact de l'introduction des technologies VoIP sur le réseau de l'entreprise, en particulier en terme de fi rewall.
   
4. Comment contourner la protection aléatoire de la pile sur le noyau 2.6
   Enrico Feresin
   La version 2.6 du noyau Linux comprend une protection trčs simple contre l’exploitation des vulnérabilités liées au débordement du buffer.
   

   Free PDF

5. XSS – Attaque Cross-Site Scripting
   Paul Sebastian Ziegler
   Les attaques dites Cross-Site Scripting (désignées par le sigle XSS) constituent les vulnérabilités parmi les plus répandues dans les applications Web d'aujourd'hui.
   
6. TOR – Système d'anonymat sur Internet
   Tony Boucheau
   Aujourd'hui, l'anonymat sur Internet est une chose devenue trčs recherchée. Les systčmes de proxys ne sont plus satisfaisants car ils permettent de retrouver trčs facilement l'adresse IP d'origine et donc l'émetteur du message. TOR est un systčme qui permet de garantir un anonymat plus solide.
   
7. Exploitation avancée de Return Into LibC sous Linux
   Julien Jacquiau
   Traditionnellement, afin d'exploiter les failles de type Buffer overflow, l'attaquant fait appel a un code binaire exécutable qu'on appelle familièrement shellcode. Vous savez probablement que cette approche est impuissante face aux nombreux patchs de sécurité de type non-exec (rendant la mémoire non exécutable). Protection infaillible ? Non, car une autre technique à vu le jour...
   
8. WEB 2.0 : Vulnerability Reloaded !
   Philippe Humeau
   Le Web est une manne d’argent. Google, Ebay, Etrade, et nombre d’autres acteurs l’ont prouvé. C’est une ressource illimitée, à laquelle de plus en plus de personnes ont accès. Ne nous y trompons pas, nous parlons ici d'un énorme enjeu !
   

CD / DVD