Alex SOLER ALVAREZ (NowSecure)

Eduardo NOVELLA

Combining dynamic with static analysis is the key to quickly solving many challenges when performing binary analysis. Have you ever thought about combining Radare2 with Frida? This combination has given birth to "r2frida", an IO plugin that allows you to put the power of Frida into r2land.

During this workshop, we will walk you through how to use "r2frida", primarily on mobile apps. Attendees will learn about offensive mobile security, e.g how to unpack malware or bypass security protections. The workshop is suitable for pentesters, reversers, malware analysts and mobile developers who want to learn more about mobile security.

Buy ticket

Didier STEVENS (NVISO)

In this 2 hour workshop, we will use new tools developed by Didier Stevens to deal with malicious Cobalt Strike beacons.

There used to be a time, that a blue teamer could say: "this sample I just analyzed is a Cobalt Strike beacon: I'm sure this is a pen test".

That is no longer the case: Cobalt Strike has become very popular with common criminals, and even some APT crews. Nowadays, if you encounter a Cobalt Strike sample, your organization is more likely to be under real attack than under simulated attack...

Buy ticket Read More

Lucas PHILIPPE (YesWeHack)

During his Black Hat 2015 presentation, James Kettle explained how template injections could lead to code execution. At the end of the talk, he recommended running applications in containers with limited privileges and read-only file system.
Six years later, containers are now the standard of web-app deployment and getting code execution inside a well isolated container can be seen as low impact. In this workshop we will explore new template injection techniques specially crafted for hardened environment.

We will focus on two environments:

• Python with Flask / Jinja2
• JavaScript with Express / Vue

We will build our own tooling in Python to solve a series of challenges with increasing difficulty.

Buy ticket

Marc-Antoine LEDIEU (Ledieu-Avocats)

Les professionnel(le)s de la sécurité des systèmes d'information - dans leur immense majorité - ignorent qu'il existe des règles légales qui s'appliquent à leur métier.

Ils/elles bottent facilement en touche en se définissant comme "hacker éthique" (traduire par "pirate moral" , ce qui est objectivement un oxymore).

Et si on faisait un peu de droit ?

Regardons quelles sont les règles légales applicables à un accès et à un maintien dans un système d'information, ce qu'est la légitime défense numérique, et si les actions numériques offensives sont autorisées (ou non).

Et si on regardait aussi ces règles à partir de cas pratiques ?

Buy ticket

William LE BERRE (BZHunt)

Joshua MARTINELLE (Tenable)

Hunt3r aims to simplify domain recognition by trying to combine three things :

• Speed of scans
• Accuracy of results
• Ease of use of the data

Hunt3r does not want to be the most complete tool possible but the one that best fits our methodology.

In an era where everyone relies heavily on automation, this thread from Jhaddix explains perfectly why you should build a tool that fits your needs.

So before using Hunt3r ask yourself if the tool fits you. In our case the tool is mainly developed to scan a lot of targets in parallel with speed by optimizing the results and the time spent.

Buy ticket

Ayrwan GUILLERMO (DGA-MI)

Le sujet de cette intervention, basée sur la démonstration, est de vous partager ce que j'ai développé comme outil chez DIATEAM lors de mon stage de fin d'études d'ingénieur de l'ENSTA Bretagne.

Cet outil permet de contrôler un ordinateur (Windows) à distance (visualisation de l'écran, contrôle souris/clavier) sans que l'utilisateur n'ait le visuel de ce que l'attaquant fait.

L'idée sous-jacente est de créer un autre "Desktop" que celui utilisé par l'utilisateur puis d'interagir avec ce "Desktop" pour récupérer les images des fenêtres et envoyer les contrôles.

Une seconde version qui sera présentée permet de faire passer le flux de communications par "twitch.tv", l'image de l'écran étant streamée et les contrôles souris/clavier passant dans le chat.

Buy ticket

François Guiziou - Docteur en géographie et chercheur au CNRS (laboratoire IDÉES - UMR 6266)

La présentation s’attachera à traiter les flux de containers comme un proxy pour évaluer sur plusieurs années les évolutions d’un conflit civil dans un État du Moyen-Orient. Des statistiques en la matière existent, fournies - chèrement - par des contractors aux institutions internationales, mais leur qualité est très variable selon les régions, particulièrement en zone de conflit. Dans ce cas précis, elles sont a minima sujettes à caution.

Pour dépasser ces limites, une méthode OSINT aussi simple qu’efficace a été développée. Il s’agit d’analyser des images satellites accessibles aisément (i.e. Google Earth/Maxar), d’identifier les différentes zones traitant les containers (connaissance métier) puis de définir leur niveau d’occupation (SIG/Qgis). Cette méthode est surtout un changement de paradigme dans le traitement des données concernant les containers : il ne s’agit plus de les dénombrer mais d’évaluer leur occupation spatiale par zone. L’avantage de cette méthode est sa grande simplicité permettant de former rapidement des opérateurs à son fonctionnement et pour des résultats robustes...

Buy ticket Read More

Kwame YAMGNANE

RSA est un protocole de sécurité, l’un des piliers d’internet. Sans lui pas de HTTPS avec tout ce que cela sous-entend.

Et pourtant, les technologies quantiques pourraient le casser, rendant Internet moins sûr ?

Ce talk a pour but de vous présenter les ordinateurs quantiques, leurs concepts et leurs portées.

Buy ticket

Jean-Philippe GAULIER

Depuis plus de vingt ans, la crème des audits est détenue par le test d'intrusion. Révélation masochiste ou triste réalité technique, il existe peu de rapports où l'attaquant fictif ne ressort pas grand vainqueur de son défi.

En 2022, la majorité des tests demandés sont encore purements technique. Un Active Directory pour 5 postes windows, des bases de données en écoute directe sur Internet, des frameworks de développements obsolètes depuis plus de trois ans, des XSS stockés, voilà notre quotidien... Comment cela peut-il encore arriver après plus de 20 ans de tests techniques et une forte publication scientifique et présence médiatique ?! Qu'est-ce que nous manquons ?

A travers plus de deux ans d'audit autour de l'hygiène de la sécurité informatique, bien loin des standards internationaux, nous reviendrons sur les écueils les plus flagrants que nous avons rencontrés dans les PME françaises et sur les pistes de sparadraps à appliquer pour avoir l'espoir un jour de trouver de véritables défis pour nos hackers en herbe.

Buy ticket

Samy LAHFA

Dumping firmware from hardware is usually quite obscure for the uninitiated and requires some specific hardware (but don't worry; it's mostly cheap).This talk hopes to shed some light on the steps, difficulties and gotchas that can be encountered during hardware reverse engineering by using a SATA SSD as an example. It also briefly explains what needs to be done, after dumping, in order to get started on reverse engineering and hopefully find some golden security vulnerabilities in embedded firmware.Dumping firmware from an SSD isn't a straightforward process, from being able to recognize the SPI chips to bottlenecks related to the hardware at your disposal and specifics of your target board.

At first, a way to identify the SPI chips on an example target board will be showcased, as well as pointers on how to read the technical documentation.We'll show a simple way to dump an SSD's firmware by using low-cost hardware, as well as a quick explanation on Flashrom usage, the software I used to interact with the chip. We'll also be diving into some issues that can arise when dumping an SPI firmware and how to troubleshoot them, namely, hardware issues leading to garbage being dumped, or even bricking the hardware in rare cases !

Finally, we'll show how some details can help us find the correct architecture of the target machine, necessary for starting reversing the firmware in tools such as Ghidra or any other reverse engineering software.

Buy ticket

Adrien BARCHAPT (DIATEAM)

Lors de l'élaboration de scénarios d'entraînement nous sommes de plus en plus confrontés a de nombreux outils défensifs, EDR,AV,SOAR,SIEM,XDR...

Ces outils bien que facilitant le travail des équipes défensives, et rendant notre tâche plus compliquée, peuvent devenir parfois de précieux alliés pour une RedTeam.

Au travers d'une présentation et de courtes démonstrations, il sera démontré la capacité de transformer un outil défensif déjà déployé sur un parc en Agent malveillant.

Buy ticket

Marc Rivero LOPEZ (kaspersky)

State of the art related to ransomware is one of the principal concerns for either private & public organizations. Since the ransomware transitioned to a RaaS model, we could spot how the different groups adapted their TTPs to that evolution. Be aware of the TTPs of these ransomware groups; it will be the glue that can bind together multiple diverse teams operating at different levels with different priorities. The Global Research and Analysis team, also known as the GReAT team from Kaspersky, analyzed thousands of operations made by the other RaaS groups and drew conclusions regarding how these operations are conducted and on which TTPs should the industry focus to either track them or defend the different organizations.

We drew on our statistics to select the most popular groups, analyzed the attacks they perpetrated in detail, and employed techniques and tactics described in MITRE ATT&CK^® to identify a large number of shared TTPs.

By tracking all the groups and detecting attacks, we see that the core techniques remain the same throughout the cyber kill chain. The attack patterns thus revealed are not accidental because this class of attack requires the hackers to go through certain stages, such as penetrating the corporate network or the victim's computer, delivering malware, further discovery, account hijacking, deleting shadow copies, removing backups, and finally, achieving their objective.

Buy ticket

Stéphanie LEDOUX (ALCYCONIE)

La communication constitue l’un des principaux vecteurs de mitigation des impacts d’une crise. La particularité des crises cyber ?

La communication offre aux attaquants un levier redoutablement efficace pour faire pression voire un chemin d’attaque supplémentaire. Cela est d’autant plus vrai quand les spécificités de la communication de crise cyber ne sont pas maîtrisées.

Du hoax à l’achat d’espace sur Facebook, les attaquants se jouent des tentatives de communication de crise de leurs victimes.

Pas de pitié diront certains, quel amateurisme diront les autres.

Buy ticket