Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédenteProchaine révisionLes deux révisions suivantes | ||
| pleniaires:pleniere2avril2015 [2015/03/19 14:31] – [Programme] fconil | pleniaires:pleniere2avril2015 [2015/04/02 11:10] – [Programme] denis.pugnere | ||
|---|---|---|---|
| Ligne 6: | Ligne 6: | ||
| Mots clés : piratage, intrusion, réseau, serveur, injection, xss, CSRF, logs, audit, tests | Mots clés : piratage, intrusion, réseau, serveur, injection, xss, CSRF, logs, audit, tests | ||
| - | Cette journée sera **vidéo-diffusée** par la cellule Webcast du CC-IN2P3, le lien sera indiqué <ici> prochainement. | + | Cette journée sera **[[http:// |
| ====== Plan - Accès ====== | ====== Plan - Accès ====== | ||
| Ligne 34: | Ligne 34: | ||
| {{: | {{: | ||
| ====== Programme ====== | ====== Programme ====== | ||
| - | |||
| - | Nous vous proposons des exposés de 20 à 50mn. | ||
| - | |||
| <note tip> | <note tip> | ||
| - | **Nouveauté** : **Lightning talks** (courtes présentations sur la sécurité de 5 min, 1-2 transparents, | + | **Nouveauté** : **Lightning talks** (courtes présentations sur la sécurité de 5 min, 1-2 transparents, |
| </ | </ | ||
| + | **[[http:// | ||
| | Matin ^ 9h00-9h30 | Accueil | | | | Matin ^ 9h00-9h30 | Accueil | | | ||
| - | | ::: ^ 9h30-9h45 | ** Introduction – Présentation ARAMIS ** | | | + | | ::: ^ 9h30-9h45 | ** Introduction – Présentation ARAMIS ** - {{: |
| - | | ::: ^ 9h45-10h25 | Exposé : Différentes attaques de sites web : XSS, usurpation de contenu, injections (SQL, caractère nul, commandes, code), CSRF, détournement de session | M. Contensin / K. Poutrain | | + | | ::: ^ 9h45-10h25 | Exposé : Différentes attaques de sites web : XSS, usurpation de contenu, injections (SQL, caractère nul, commandes, code), CSRF, détournement de session |
| - | | ::: ^ 10h25-11h05 | Démo : Présentation des outils de scan, de collecte, puis démo en live de comment on pirate un site WEB | M. Contensin / K. Poutrain | | + | | ::: ^ 10h25-11h05 | Démo : Présentation des outils de scan, de collecte, puis démo en live de comment on pirate un site WEB {{: |
| | ::: ^ 11h05-11h30 | Pause || | | ::: ^ 11h05-11h30 | Pause || | ||
| - | | ::: ^ 11h30-12h15 | Exposé : Sécurisation des serveurs (fichiers de configuration Apache/PHP sans mod_security) | M. Contensin / K. Poutrain | | + | | ::: ^ 11h30-12h15 | Exposé : Sécurisation des serveurs (fichiers de configuration Apache/PHP sans mod_security) |
| - | | ::: ^ 12h15-12h45 | Attaques d’applications web, comment se protéger, exemple avec mod security ? | C. Louvard | | + | | ::: ^ 12h15-12h45 | Attaques d’applications web, comment se protéger, exemple avec mod security ? {{: |
| | ::: ^ 12h45-13h15 | ** Lightning Talks **| | | | ::: ^ 12h45-13h15 | ** Lightning Talks **| | | ||
| | Midi ^ 13h15-14h30 | Pause repas| | | Midi ^ 13h15-14h30 | Pause repas| | ||
| - | | Après-midi ^ 14h30-15h00 | Intercepter et exploiter les informations qui transitent sur le réseau avec Znets | T. Descombes | | + | | Après-midi ^ 14h30-15h00 | Intercepter et exploiter les informations qui transitent sur le réseau avec Znets {{: |
| - | | ::: ^ 15h00-15h20 | Retour d' | + | | ::: ^ 15h00-15h20 | Retour d' |
| | ::: ^ 15h20-15h50 | Pause || | | ::: ^ 15h20-15h50 | Pause || | ||
| - | | ::: ^ 15h50-16h45 | Actualités des vulnérabilités web : détections, | + | | ::: ^ 15h50-16h45 | Actualités des vulnérabilités web : détections, |
| | ::: ^ 16h45-17h15 |** Discussions sur le réseau ARAMIS **| | | | ::: ^ 16h45-17h15 |** Discussions sur le réseau ARAMIS **| | | ||
