Conférences

• Développement d'exploits Win32 fiables (SSTIC 2007)
• Faiblesse des claviers virtuels utilisés par les banques en ligne (SSTIC 2005)
• Recensement des attaques connues contre SAP R/3 (SSTIC 2004)
• JAB : une backdoor utilisant Internet Explorer et les objets OLE (SSTIC 2003)
• Localisation et faux-négatifs dans les scanners de vulnérabilités (SSSTIC 2003)  
  
  et des copies locales

Vulnérabilités publiques

• Année 2007
  • BMC Patrol : Exécution de commande et accès en lecture/écriture à la configuration
  • BMC Patrol : Corruption mémoire causée par un débordement d'entier signé
  • Apache mod_jk : Débordement de tampon via une trop longue URL
  • phpMyVisites : Inclusion de fichiers locaux, HTTP Response Splitting et XSS
  • Kiwi CatTools : Accès au système de fichiers sous-jacent (aka "Directory traversal")
  
  
• Année 2006
  • SAP Web Application Server : Lecture de fichiers, déni de service, élévation de privilèges
  • Sygate Management Server : Contournement de l'authentification par injection de code SQL
  
  
• Année 2005
  • Ethereal : Déni de service dans le plugin LDAP
  • Ethereal : Déni de service dans le plugin SMB
  • Info2www : XSS
  
  
• Année 2004
  • phpMyAdmin : Exécution de commandes et divulgation de fichiers
  • w3who.dll pour Microsoft IIS : Débordement de tampon et XSS
  
  
• Année 2003
  • Nessus, eEye Retina et Vigilante Secure NX : Faux négatifs sur les serveurs "localisés"
  • SAP R/3 : Contournement de la protection contre les recherches exhaustives de mots de passe
  
  
• Année 2002
  • Lotus Domino : Identification des utilisateurs valides
  • Lotus Domino : Identification du chemin complet et de la version

Photos

• Hackers At Large 2001
• Libre Software Meeting 2002
• SSTIC'04
• SSTIC'05
• What The Hack 2005

• Le FUD expliqué, et en français s'il vous plaît ...
• Comment poser les questions de manière intelligente

Mirroirs

• OpenBSD : "Faites-nous confiance !"
• MS : "Tenez vos machines à jour !"
• La "perle" du Midi Libre sur Blaster

Divers

• Une doc sur un concours de SQL-Injection
• Pour les amateurs du Jeu de Ghor