Vaadata est une start-up spécialisée en audits de sécurité. Nous recherchons un consultant cybersécurité (H/F) pour rejoindre notre équipe, à l’interface entre les enjeux techniques et business.
25 pages pour connaître les vulnérabilités courantes et exploitables sur les technologies sans fil de l’IoT, ainsi que les moyens pour les contrer ou pour réduire les risques.
Vaadata est une startup en cybersécurité (pentest) recherchant un stagiaire (ou éventuellement un alternant) pour travailler sur un projet interne de développement front en ReactJS.
Le top 10 OWASP 2017 introduit comme risque l’insuffisance de logging et de monitoring. En effet, les problèmes inhérents à cette pratique sont souvent sous-évalués et mal compris. Mais pourquoi une tâche simple en apparence est finalement un point crucial de la sécurité des systèmes d’information ?
De cette année aux trop nombreuses cyberattaques, nous en avons tiré 5 éléments significatifs à retenir : voici notre récapitulatif cybersécurité 2019.
Introduction au certificat électronique
Un certificat électronique est un fichier de données permettant :
- la non-répudiation et l’intégrité des données,
- d’identifier et d’authentifier une personne ou une organisation,
- et de chiffrer des communications.
Un certificat électronique comprend plusieurs informations, dont :
- une clé publique
- des informations d’identification
- une durée de validité
- un émetteur qui signe le certificat
Ce dernier point est crucial pour vérifier la confiance d’un certificat. Pour cela, quand un certificat est récupéré, une chaine de confiance est construite jusqu’à une autorité de certification.
Pour expliquer le fonctionnement de la chaine de confiance, introduisons quelques notions :
Le framework Metasploit est un outil open source, permettant la recherche, l’analyse et l’exploitation de vulnérabilités informatiques. Il dispose de nombreux modules et outils qui peuvent être très utiles dans le cadre de tests d’intrusions, que ce soit sur des applications Web ou sur le système informatique d’une entreprise.
Alors qu’il est utilisé de manière assez basique, par exemple pour lancer un simple module d’exploitation sur une cible, ce framework dispose d’options et d’outils qui lui permettent de devenir un allié de poids lors d’un pentest. Nous allons donc voir ici comment utiliser le framework Metasploit de manière optimisée.
Pour la démonstration, nous allons attaquer un réseau local dans lequel nous sommes branchés.
Avant de commencer un pentest, faut-il présenter votre produit ou votre solution aux pentesters ?
Tout dépend de votre situation et de vos objectifs !
Dans l’article précédent, nous avons vu ce qu’est une vulnérabilité SSRF et comment, de manière générale, celle-ci peut être exploitée. Pour cela, nous nous étions placés dans un cadre théorique assez simple, mais différents éléments (soit dus à la nature de la vulnérabilité ou à des implémentations de sécurité) peuvent rendre la tâche plus compliquée.
Dans cet article, nous allons voir diverses méthodes permettant d’aller plus loin. Au programme :
- Différentes méthodes de contournement manuel de
filtres ; - SSRFMap : un outil d’exploitation semi-automatique
Vous souhaitez vous former à la sécurité web ? Nous vous proposons différentes formations, de l’initiation à la sécurité web au perfectionnement des techniques de hacking.
Nos formations allient la pratique et la théorie, et sont délivrées par nos pentesters experts en sécurité web.