/ Recent content on sysc4ll's website Hugo 0.125.2 fr /about/ Mon, 01 Jan 0001 00:00:00 +0000 /about/ Autodidacte, passionné d'informatique et plus particulièrement de sécurité, de programmation et d'administration sur les systèmes d'exploitation de type GNU/Linux ou BSD. Welcome ! :) Étant à la recherche d'un emploi, je vous laisse mon email : hello@ajulien.fr . Je n'utilise aucun cookie , ni même de referer . Les articles contenus sur ce site sont sous la license : Creative Commons Attribution-ShareAlike 4.0 International License . /asprintf/ Mon, 01 Jan 0001 00:00:00 +0000 /asprintf/ Allouer une string avec des spécificateurs de format Je met ici pour mémo une façon de créer une fonction du genre : char *s = strdup("Hello... Je suis %s.", name); Voici la façon d'y parvenir : 1 2 3 4 5 6 7 8 9 10 int size; char *buffer; size = snprintf(NULL, 0, "Hello... Je suis %s.", "julien"); buffer = malloc((size + 1) * sizeof(*buffer)); sprintf(buffer, "Hello... Je suis %s. /bookmarks/benjamin-bayart/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/benjamin-bayart/ Benjamin Bayart nous explique dans des conférences ce qu'est internet : Benjamin Bayart : Qu'est ce qu'internet - Partie 1 : Le réseau Benjamin Bayart : Qu'est ce qu'internet - Partie 2 : Les applications Benjamin Bayart : Qu'est ce qu'internet - Partie 3 : Les enjeux politiques et sociétaux /c-bit-field/ Mon, 01 Jan 0001 00:00:00 +0000 /c-bit-field/ Éxemple de structure de bit fields 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 #include <stdio.h> #include <stdint.h> #include <err.h> #include <stdlib.h> /* * * 7 6 5 4 3 2 1 0 * +---|---+ +---|---|---+ +---|---|---+ * | MOD | | REG | | R/M | * +---|---+ +---|---|---+ +---|---|---+ * */ /* * $ . /c-bitwise-operation/ Mon, 01 Jan 0001 00:00:00 +0000 /c-bitwise-operation/ Éxemple d'opération bit à bit 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 #include <stdio. /my-strlen/ Mon, 01 Jan 0001 00:00:00 +0000 /my-strlen/ my-strlen 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 #include <stdio.h> /* * avec indice */ size_t my_strlen_indice(char *s) { int i; for (i = 0; s[i] != '\0'; i++); return i; } /* * avec pointeur */ size_t my_strlen_ptr(char *s) { char *ptr = s; int i; for (i = 0; *ptr ! /freebsd-webserver/ Mon, 01 Jan 0001 00:00:00 +0000 /freebsd-webserver/ création d'un serveur web sur FreeBSD en utilisant des jails Dans cet article je vais détailler comment créer un serveur web comprenant nginx, php et mariadb. Pour plus de sécurité je vais utiliser des prisons, une pour emprisonner php et nginx, une autre pour mariadb. création du réseau pour les jails Pour plus de sécurité, je crée un réseau spécial pour les jails avec 2 IPv4 : 192.168.1.101 pour webjail et 192. /c-linux-libraries/ Mon, 01 Jan 0001 00:00:00 +0000 /c-linux-libraries/ Création et utilisation des librairies en langage de programmation C Qu'est ce qu'une librairie ? En langage de programmation C, une librairie est un fichier contenant du code compilé pouvant être utilisé à souhait par un programme. Ce qui permet de faciliter la tache de programmation et de rendre le programme modulaire. Il existe trois types de librairies en langage C : les librairies statiques les librairies partagées les librairies chargées dynamiquement Les librairies statiques Ce sont des librairies installées dans un programme avant que ce programme puisse être exécuté. /linux-format-string-bug/ Mon, 01 Jan 0001 00:00:00 +0000 /linux-format-string-bug/ Format String Bug sur GNU/Linux Introduction Les format string bugs sont des vulnérabilités qui peuvent se produire lorsque le programmeur passe à l'une des fonctions de la famille de printf une chaîne de caractères / une string fournie par l'utilisateur. L'utilisateur peut alors fournir une chaîne de caractères contenant des spécificateurs de format / des paramètres de formatage. Par exemple, si des "%x" se trouvent dans cette chaîne de caractères et qu'aucun argument à printf n'est donné, alors la fonction printf prendra comme argument ce qui se trouve empilé sur la stack. /generate-ssl-certbot-ovh/ Mon, 01 Jan 0001 00:00:00 +0000 /generate-ssl-certbot-ovh/ generate ssl Pour générer mes certificats SSL je vais utiliser l'API d'OVH : sudo apt-get install certbot python3-certbot-dns-ovh Pour obtenir les identifiants OVH, je me rends sur https://eu.api.ovh.com/createToken/ . Je prépare le fichier d'identification OVH /root/.certbot/ovh-freec0ding.ini : sudo mkdir -p /root/.certbot 1 2 3 export OVH_APPLICATION_KEY='XXXXXXXXXXXXXXXX' export OVH_APPLICATION_SECRET='XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' export OVH_CONSUMER_KEY='XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' 1 2 3 4 5 6 7 sudo sh -c "cat > /root/.certbot/ovh-freec0ding.ini << EOF # OVH API credentials used by certbot dns_ovh_endpoint = ovh-eu dns_ovh_application_key = ${OVH_APPLICATION_KEY} dns_ovh_application_secret = ${OVH_APPLICATION_SECRET} dns_ovh_consumer_key = ${OVH_CONSUMER_KEY} EOF" Je définis les droits du fichier /root/. /bookmarks/ghidra/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/ghidra/ "A software reverse engineering (SRE) suite of tools developed by NSA's Research Directorate in support of the Cybersecurity mission" : https://ghidra-sre.org /gitlab-gitlab-pages-nginx-docker-debian/ Mon, 01 Jan 0001 00:00:00 +0000 /gitlab-gitlab-pages-nginx-docker-debian/ intro Dans cet article, je vais détailler comment installer gitlab et gitlab-pages avec nginx en utilisant docker sur debian ssh Je définis le port SSH du serveur sur 2222 : 1 2 sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.orig sudo sed -i 's/^#\?Port 22/Port 2222/' /etc/ssh/sshd_config Pour appliquer cette configuration, je reboot : sudo reboot Pour la suite, je me reconnecte au ssh du serveur freec0ding.dev sur le port 2222. docker Installation de docker sur debian : /bookmarks/godbolt/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/godbolt/ "Compiler Explorer is an interactive compiler. The left-hand pane shows editable C, C++, Rust, Go, D, Haskell, Swift, Pascal (and some more!) code. The right, the assembly output of having compiled the code with a given compiler and settings. Multiple compilers are supported, and the UI layout is configurable (thanks to GoldenLayout). There is also an ispc compiler ? for a C variant with extensions for SPMD." : https://godbolt.org /linux-hijack-with-ld-preload/ Mon, 01 Jan 0001 00:00:00 +0000 /linux-hijack-with-ld-preload/ Hijack d'une fonction avec LD_PRELOAD sur GNU/Linux Pour mieux comprendre cet article, je vous recommande de lire avant celui-ci : Création et utilisation des librairies en langage de programmation C Introduction Il existe plusieurs façons de produire un exécutable, l'une d'entre elle consiste à utiliser les librairies partagées. Donc, à utiliser les fichiers ".so" sur GNU/Linux. Pour connaître les librairies partagées dont dépend un exécutable, il existe l'outil ldd. Exemple : /linux-injecting-code-with-ptrace/ Mon, 01 Jan 0001 00:00:00 +0000 /linux-injecting-code-with-ptrace/ Comment injecter du code avec ptrace sur GNU/Linux Nous allons voir dans cet article comment injecter du code dans un processus en exécution avec l'outil ptrace sur GNU/Linux. Qu'est-ce que ptrace L'outil ptrace pour l'abréviation de process trace permet à un processus de déboguer ou d'examiner et de modifier l'exécution d'un autre processus. Il permet entre autre, de stopper l'exécution de ce processus cible, de lire et de modifier les valeurs de ses registres et de sa mémoire. /install-dpaste-nginx-docker/ Mon, 01 Jan 0001 00:00:00 +0000 /install-dpaste-nginx-docker/ intro Dans cet article, je vais détailler comment installer dpaste avec nginx en utilisant docker sur linux. postgresql Pour installer la base de données, voir : comment installer mysql et postgresql avec docker sur linux. Pour dpaste je vais utiliser la base de données PostgreSQL : Je crée la base de données pour dpaste : sudo docker exec -it postgresql-container psql -U postgres 1 2 CREATE USER dpaste WITH ENCRYPTED PASSWORD 'example-password'; CREATE DATABASE dpastedb OWNER dpaste; dpaste Le fichier docker-compose pour dpaste : dpaste-docker-compose. /install-inspircd-anope-docker/ Mon, 01 Jan 0001 00:00:00 +0000 /install-inspircd-anope-docker/ intro Je vais détailler ici comment installer inspircd et anope avec docker sur linux. ssl voir : comment générer mes certificats ssl sur linux avec certbot et ovh. anope database Pour installer la base de données, voir : comment installer mysql et postgresql avec docker sur linux. Je crée la base de données pour anope : sudo docker exec -it mysql-container bash mysql -u root -p 1 2 3 4 CREATE DATABASE IF NOT EXISTS anopedb; CREATE USER 'anope'@'%' IDENTIFIED BY 'example-password'; GRANT ALL PRIVILEGES ON anopedb. /install-matrix-synapse-docker/ Mon, 01 Jan 0001 00:00:00 +0000 /install-matrix-synapse-docker/ intro Ici, je vais détailler l'installation de synapse , le serveur matrix sur linux. database Pour installer la base de données, voir : comment installer mysql et postgresql avec docker sur linux. Je crée la base de données pour synapse : Set up database : sudo docker exec -it postgresql-container bash su - postgres 1 2 createuser --pwprompt synapse_user createdb --encoding=UTF8 --locale=C --template=template0 --owner=synapse_user synapse matrix src : https://hub.docker.com/r/matrixdotorg/synapse : /install-mysql-postgresql-docker/ Mon, 01 Jan 0001 00:00:00 +0000 /install-mysql-postgresql-docker/ docker-compose Mon fichier sql-docker-compose.yml : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 volumes: mysql_conf: name: mysql-conf driver: local driver_opts: type: none o: bind device: /srv/sql/mysql/conf mysql_data: name: mysql-data driver: local driver_opts: type: none o: bind device: /srv/sql/mysql/data postgresql_data: name: postgresql-data driver: local driver_opts: type: none o: bind device: /srv/sql/postgresql/data networks: sql_network: name: sql-network services: mysql: image: mysql:latest container_name: mysql-container restart: always volumes: - mysql_conf:/etc/mysql/conf. /install-nginx-docker/ Mon, 01 Jan 0001 00:00:00 +0000 /install-nginx-docker/ generate ssl voir : comment générer mes certificats ssl sur linux avec certbot et ovh. web container Je crée les dossiers pour le container web : sudo mkdir -p /srv/web/nginx/conf /srv/web/nginx/log /srv/web/www-data Le fichier docker-compose pour le container web : web-docker-compose.yml : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 volumes: nginx_conf: name: nginx-conf driver: local driver_opts: type: none o: bind device: /srv/web/nginx/conf nginx_log: name: nginx-log driver: local driver_opts: type: none o: bind device: /srv/web/nginx/log www_data: name: www-data driver: local driver_opts: type: none o: bind device: /srv/web/www-data www_ssl: name: www-ssl driver: local driver_opts: type: none o: bind device: /etc/letsencrypt networks: web_network: name: web-network dpaste_network: name: dpaste-network external: true matrix_network: name: matrix-network external: true gitlab_network: name: gitlab-network external: true services: nginx: image: nginx:latest container_name: nginx-container restart: always volumes: - nginx_conf:/etc/nginx - nginx_log:/var/log/nginx - www_data:/usr/share/nginx/html - www_ssl:/etc/letsencrypt networks: - web_network - dpaste_network - matrix_network - gitlab_network ports: - '80:80' - '443:443' Je crée le container web : /irc-socket-buffering-parsing/ Mon, 01 Jan 0001 00:00:00 +0000 /irc-socket-buffering-parsing/ irc-socket-buffering-parsing Un bot IRC tout simple. Le code se compose de la gestion des sockets Windows && UNIX avec l'utilisation de la fonction select() pour ne pas rester bloqué sur les fonctions recv() : socket.c D'un parseur de lignes IRC : parser.c Et d'une certaine technique de buffering (buffer circulaire) : set_irc_buffer() Ici : https://gitlab.com/sysc4ll/irc-socket-buffering-parsing/-/blob/main/main.c#L103 se trouve la partie où nous écoutons les commandes, dans l'exemple en commentaire : On regarde si la commande "! /windows-format-pe/ Mon, 01 Jan 0001 00:00:00 +0000 /windows-format-pe/ le format Portable Executable sur windows Le format PE pour Portable Executable est le format utilisé sur Micorsoft Windows pour organiser les fichiers exécutables ainsi que les fichiers objets. Donc, les fichiers .exe ou .dll pour ne citer qu'eux sont créés selon ce format de fichier. Introduction Nous allons voir comment analyser ces types de fichiers pour obtenir toutes les informations utiles qui nous sont disponibles. Voici un schéma représentant la structure d'un fichier au format PE : /bookmarks/lea-linux/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/lea-linux/ "Léa-Linux est une association loi de 1901 francophone et bénévole d'entraide collaborative autour des logiciels libres et pour le système d'exploitation GNU/Linux." : https://lea-linux.org/ /bookmarks/les-cingles-de-l-informatique/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/les-cingles-de-l-informatique/ Ce documentaire raconte le développement de l'ordinateur personnel aux États-Unis depuis la Seconde Guerre mondiale jusqu'en 1995 : Les cingles de l'informatique - 1ere Partie - L'amateurisme des debuts Les cingles de l'informatique - 2eme Partie - L'entree en scene d'IBM Les cingles de l'informatique - 3eme Partie - L'informatique pour tous /c-sockets/ Mon, 01 Jan 0001 00:00:00 +0000 /c-sockets/ Utilisation des sockets en langage C Dans cet article, nous allons voir comment utiliser les sockets en langage C. Qu'est ce qu'une socket ? Une socket, c'est un endpoint, soit un point de terminaison permettant la communication entre deux processus. Une socket, c'est donc un point de terminaison permettant d'envoyer ou de recevoir des données entre un client et un serveur. Le serveur étant le poste informatique qui fournit le service, comme par exemple le service http qui se trouve par convention sur le port 80. /linux-stack-buffer-overflow/ Mon, 01 Jan 0001 00:00:00 +0000 /linux-stack-buffer-overflow/ Exploitation d'un Stack buffer overflow sur Linux Je vais expliquer dans cet article comment exploiter un stack buffer overflow avec shellcode sur Linux. Introduction ou petit rappel Un buffer overflow comme son nom l'indique est un débordement de buffer. En programmation C un buffer est un tableau de char, il peut être déclaré de deux façons : char buffer[256]; char *buffer = malloc(256); Ces deux variables buffer sont des tableaux à 256 cases donc des buffers pouvant contenir 256 caractères au maximum. /les-bases/ Mon, 01 Jan 0001 00:00:00 +0000 /les-bases/ Les systèmes décimal, octal, hexadécimal, et binaire Dans cet article, nous allons voir les systèmes de numérotations décimal, octal, hexadécimal et binaire. Nous verrons aussi comment convertir. Les bases en arithmétique On appel "base" le nombre servant à définir un système de numérotation. Donc, pour le système décimal, c'est la base dix, alors que pour le système octal c'est la base huit, base seize pour le système hexadécimal et base deux pour le système binaire. /bookmarks/nom-de-code-linux/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/nom-de-code-linux/ Film documentaire de Hannu Puttonen datant de 2002 qui retrace l'histoire des mouvements GNU, Linux, open source et des logiciels libres et dans lequel plusieurs personnalités de l'informatique sont interviewées, comme Linus Torvalds, Alan Cox, Richard Stallman, Theodore Ts'o ou Eric S. Raymond : Nom de code Linux /linux-stack-based-off-by-one/ Mon, 01 Jan 0001 00:00:00 +0000 /linux-stack-based-off-by-one/ off-by-one dans la stack sur GNU/Linux Note : Ce qui suit a été réalisé sur une Debian GNU/Linux 3.1 (Sarge) i386. Introduction Pour cet article nous allons utiliser ce code source vulnérable (vuln.c) : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 #include <stdio. /bookmarks/onlinegdb/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/onlinegdb/ "Welcome to GDB Online. GDB online is an online compiler and debugger tool for C, C++, Python, PHP, Ruby, C#, OCaml, VB, Perl, Swift, Prolog, Javascript, Pascal, HTML, CSS, JS Code, Compile, Run and Debug online from anywhere in world." : https://www.onlinegdb.com/ /passwordstore/ Mon, 01 Jan 0001 00:00:00 +0000 /passwordstore/ pass : the standard unix password manager pass utilise gpg avec GNU Privacy Guard pour stocker de façon chiffré les passwords. Générer les clés gpg Je génère les clés gpg avec la commande suivante: gpg --full-generate-key Exemple: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 sysc4ll@l4ptop ~ $ gpg --full-generate-key gpg (GnuPG) 2. /bookmarks/pir@tage/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/pir@tage/ "Le documentaire Pirat@ge retrace l'histoire d'Internet gràce aux témoignages de ceux qui l'ont construit, les hackers. Il se place au coeur des préoccupations de cette génération Y, dont il analyse les modes de communication en réseau, de consommation de biens culturels et de leur partage." : pir@tage /bookmarks/pwntools/ Mon, 01 Jan 0001 00:00:00 +0000 /bookmarks/pwntools/ "pwntools is a CTF framework and exploit development library. Written in Python, it is designed for rapid prototyping and development, and intended to make exploit writing as simple as possible." : https://docs.pwntools.com /linux-race-condition/ Mon, 01 Jan 0001 00:00:00 +0000 /linux-race-condition/ Race Condition sur GNU/Linux Introduction Une Race Condition peut se produire lorsque plusieurs processus accèdent et manipulent simultanément les même données. Cette vulnérabilité repose donc sur le fonctionnement multitâche du système d'exploitation. Si un exécutable appartenant à l'utilisateur root avec le bit set-user-ID, SETUID ou SUID activé et, si cet exécutable présente une vulnérabilité de type Race Condition, alors un attaquant pourrais exécuter un processus parallèle pour réaliser une "race" contre cet exécutable vulnérable dans le but de modifier son comportement. /c-read-binary-file/ Mon, 01 Jan 0001 00:00:00 +0000 /c-read-binary-file/ Éxemple de lecture d'un fichier binaire 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 #include <stdio. /c-read-stdin/ Mon, 01 Jan 0001 00:00:00 +0000 /c-read-stdin/ Éxemple de lecture du flux stdin en C 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 #include <stdio.h> #include <stdint.h> #include <err.h> #include <errno.h> #include <string.h> #include <stdlib.h> int main() { const size_t CHUNK_SIZE = 64; size_t size = CHUNK_SIZE, read = 0, ret = 0; uint8_t *bytes = NULL; if ((freopen(NULL, "rb", stdin)) == NULL) errx(EXIT_FAILURE, "freopen(stdin) : %s", strerror(errno)); if ((bytes = malloc(sizeof(uint8_t) * size)) == NULL) errx(EXIT_FAILURE, "malloc(sizeof(uint8_t) * %lu) : %s", size, strerror(errno)); while ((ret = fread(&bytes[read], sizeof(uint8_t), CHUNK_SIZE, stdin)) ! /linux-return-oriented-programming/ Mon, 01 Jan 0001 00:00:00 +0000 /linux-return-oriented-programming/ Exploitation d'un Return-Oriented Programmaming sur Linux Introduction Le ROP est une technique d'exploitation sans injection de code. Les exemples de cet article ont été réalisés sur : Debian GNU/Linux 10 (buster) en i686 Concept d'un ROP Le concept d'un ROP : il s'agit d'utiliser des petites séquences d'instructions déjà disponibles dans le binaire ou dans les librairies qui lui sont linkées. Chaque séquence d'instructions doit se terminer par l'instruction "ret" (0xc3) afin de pouvoir exécuter l'intégralité de ces séquences. /search/ Mon, 01 Jan 0001 00:00:00 +0000 /search/ for use this search feature and for best experience, you have to enable JavaScript :) /windows-shellcodes-x86/ Mon, 01 Jan 0001 00:00:00 +0000 /windows-shellcodes-x86/ Écriture de shellcode x86 sur Windows Dans cet article, nous allons voir comment écrire un shellcode x86 sur Windows. Introduction Un shellcode est un code arbitraire. Il est injecté dans la mémoire comme par exemple dans le cas d'un buffer overflow. Ils sont appelés shellcodes car ce type de code est souvent utilisé pour obtenir un shell ou une invite de commande dans le but de prendre le contrôle du pc vulnérable. /linux-shellcodes-x86-x86_64/ Mon, 01 Jan 0001 00:00:00 +0000 /linux-shellcodes-x86-x86_64/ Les shellcodes x86 et x86_64 sur GNU/Linux Définition Les shellcodes sont utilisés comme code arbitraire ou malveillant que l'on injecte dans la mémoire d'un programme vulnérable. Un shellcode se compose d'une chaîne de caractères sous forme hexadecimale. Cette "string" contient en réalité une suite d'instructions assembleur. Ces instructions permettent le plus souvent de générer un shell ou une invite de commande. Mais il est possible de faire exécuter ce que l'on veut. /taxonomies/ Mon, 01 Jan 0001 00:00:00 +0000 /taxonomies/ /c-linux-tcp-raw-sockets/ Mon, 01 Jan 0001 00:00:00 +0000 /c-linux-tcp-raw-sockets/ Les raw sockets sur GNU/Linux pour les protocoles TCP/IP en C Qu'est ce qu'une "socket" ? Une socket est un endpoint, soit un point de terminaison permettant la communication entre deux processus. Sur un réseau, une socket, c'est donc un endpoint pour envoyer ou recevoir des données permettant ainsi des interactions entre le client et le serveur. Le serveur étant le poste informatique qui fournit le service, comme par exemple le service http qui se trouve par convention sur le port 80, et le client étant le poste qui va consommer ou utiliser le service. /timing-attack/ Mon, 01 Jan 0001 00:00:00 +0000 /timing-attack/ Article sur l'exploitation d'une timing attack Une timing attack est une attaque dans laquelle un attaquant tente de compromettre un système en analysant le temps mis pour exécuter certaines opérations. Chaque opération dans un ordinateur prend du temps, mais certaines opérations peuvent prendre plus de temps que d'autres. C'est sur cette étude que repose cette attaque. Prenons en exemple un petit morceau de code en langage C vulnérable à ce type d'attaque : /str2hex/ Mon, 01 Jan 0001 00:00:00 +0000 /str2hex/ Comment transformer une chaîne de caractères contenant des bytes en un tableau de bytes Voici un code en langage C servant à convertir une chaîne de caractères représentant des bytes en un array de ces bytes : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 unsigned char * str2hex(char *str) { char *src = str; size_t length = strlen(str); unsigned char *buf; unsigned char *dst; unsigned int value; for(size_t i = 0; i < length; i++) { if(!