CSRF GET + SameSite – Concrete attack

par Alexandre RIPOTEAU | Juil 5, 2024 | Articles techniques, Non classifié(e)

In order to prevent CSRF (Cross-Site Request Forgery) attacks, security best practices such as those of OWASP recommend the use of a synchronization token model or anti-CSRF token. The absence of a token does not necessarily lead to vulnerability, and several factors...

eBPF program creation in practice – PID concealment (Part 1)

par Tristan D'audibert | Fév 7, 2024 | Articles techniques, Développement, Outils et méthodes

This article is a tutorial on how to create an eBPF program using a tracepoint. If you’re not familiar with eBPF, you can refer to our introduction to eBPF, or to the official documentation What is a tracepoint? How do I create one with eBPF? What are the steps...

eBPF par la pratique – Dissimulation d’un PID (Partie 1)

par Tristan D'audibert | Fév 7, 2024 | Articles techniques, Développement, Outils et méthodes

Cet article est un tutoriel pour réaliser un programme eBPF en utilisant un tracepoint. Si vous n’êtes pas familié avec l’eBPF, vous pouvez vous référer à notre introduction à l’eBPF, ou à la documentation officiel Qu’est-ce qu’un...

Introduction to eBPF

par Tristan D'audibert | Jan 30, 2024 | Articles techniques, Développement, Outils et méthodes

Are you familiar with eBPF ? Do you know its purpose or how it works ? Today, I’m trying to outline a brief overview of what, for me, is a revolutionary and very promising technology for the future of computing. eBPF is a revolutionary technology with origins in...

Introduction à l’eBPF

par Tristan D'audibert | Jan 30, 2024 | Articles techniques, Développement, Outils et méthodes

Connaissez-vous l’eBPF ? Son utilité ou son fonctionnement ? Aujourd’hui, j’essaie pour vous d’esquisser une ébauche succincte de ce qui est, pour moi, une technologie révolutionnaire et très prometteuse pour le futur de l’informatique....

Vol de code de hachage NTLM v2 via la vulnérabilité Outlook (CVE-2023-35636)

par Alexandre Zanni | Jan 25, 2024 | Articles techniques

Introduction Varonis Threat Labs a découvert une nouvelle vulnérabilité Outlook (CVE-2023-35636) parmi trois nouvelles façons d’accéder aux codes de hachage NTLM v2 en exploitant Outlook, Windows Performance Analyzer (WPA) et Windows File Explorer. Avec...