L'Atelier Monstre

Architecture du module de restriction L'implémentation d'une fonctionnalité de bannissement au sein d'un framework d'authentification nécessite une approche modulaire. L'idée centrale repose sur l'utilisation d'un adaptateur de stockage (Key-Value) pour persister les états de restriction. La clé est construite à partir de l'identifiant de l'uti ...

Lorsqu’un administrateur oublie le mot de passe d’un serveur MySQL ou MariaDB, il est possible de récupérer l’accès en suivant une procédure sécurisée. Cette méthode consiste à désactiver temporairement les contrôles d’autorisation afin de modifier directement les informations d’identification dans la base système. Le processus décrit ici s’app ...

Bien que Swagger soit un outil indispensable pour documenter et tester les API durant la phase de développement, il est souvent risqué de laisser ces informations accessibles à tous en environnement de production. Une solution efficace consiste à intercepter les requêtes vers l'interface Swagger et à exiger une authentification, par exemple via ...

Configuration de l'environnement : Ce TP sur les vulnérabilités de sérialisation provient d'un défi CTF de 2021. J'ai reproduit l'environnement de test localement en utilisant phpstudy. Les fichiers PHP impliqués sont : index.php, function.php et ma_classe.php index.php : <?php // index.php ini_set('display_errors', 'on'); include "func ...

La réponse à incident est une discipline cruciale en cybersécurité, visant à identifier, contenir, éradiquer et récupérer des systèmes compromis. Cet article explore des méthodes pratiques pour la détection de web shells, l'analyse des journaux d'événements Linux et l'investigation d'intrusions sur des serveurs. I. Détection et Éradication de W ...

Processus fondamental du reverse engineering # 1. Obtenir l'application ----->> Source (site officiel, Wandoujia, éviter Huawei, Xiaomi) ----->> Installer sur le téléphone; # 2. Utiliser un outil de capture (charles, fiddler); # 3. Utiliser un décompilateur (jadx...) pour transformer l apk en code Java, analyser le code et locali ...

Bonnes pratiques de déploiement de t3-env : Renforcer la sécurité des variables d'environnement en production La gestion des variables d'environnement est une pierre angulaire de la sécurité et de la fiabilité des applications modernes. t3-env est un outil de validation des variables d'environnement basé sur des types, offrant une solution inte ...

Architecture de Shiro Pour utiliser Shiro, il faut comprendre son architecture. Shiro fonctionne sans conteneur spécifique et peut être employé dans JavaSE, mais il est couramment utilisé dans JavaEE. Voici un exemple simplifié de processus de connexion : // Création d'un jeton d'authentification UsernamePasswordToken userToken = new UsernamePa ...

La faille XSS (Cross-Site Scripting) demeure l'une des vulnérabilités les plus courantes dans les applications web. Dans un environnement Spring Boot, une stratégie efficace pour atténuer ce risque consiste à intercepter les requêtes entrantes afin de ntetoyer les caractères spéciaux susceptibles d'exécuter des scripts malveillants. 1. Utilitai ...

Depuis kbmMW v4.40, un nouveau gestionnaire d'autorisation très flexible a été introduit. Son objectif est de fournir aux développeurs la possibilité de définir des droits sur des ressources pour les utilisateurs. Il s'agit d'une fonctionnalité optionnelle qui intègre le schéma驱动方案 d'autorisation existant dans kbmMW, facilitant ainsi les tâ ...