Au menu de cette huitième lettre du CERT-W, vous découvrirez :
- une analyse de MS17-010 et des moyens de l’exploiter – notamment au travers des outils volés par les ShadowBrokers à la NSA ;
- une étude sur l’utilisation des délégations Kerberos afin de compromettre un domaine Windows ;
- une évaluation de la sécurité des jetons JWT ;
- une méthodologie de recette sécurité en environnement industriel.
Insights liés
Gérôme Billois
Jules Haddad
Samuel Mangin
Ouala Barhoumi
Sleh-Eddine Choura
Henri du Périer
Salma Bennani
Othman Berrada
Jad Al Maoula DAHRI