Hynesim 0.3 "l'intégrale" en édition collector

]]> http://blog.hynesim.org/en/hynesim-0-3-dans-les-bacs/feed/ 0 http://blog.hynesim.org/en/livraison-hynesim-0-3/ http://blog.hynesim.org/en/livraison-hynesim-0-3/#comments Wed, 14 Jul 2010 07:09:34 +0000 Guillaume PRIGENT http://blog.hynesim.org/fr/?p=314

Translate original post with Google Translate

Translate original post with Google Translate

Translate original post with Google Translate

Les slides de notre présentation d’IpMorph sont disponibles ici.

L’équipe d’IpMorph sera à la prochaine conférence HACK.LU au Luxembourg du 28 au 30 octobre 2009.

Nous effectuons un talk d’une heure le vendredi 30/11 à 11h00.

L’occasion de le faire en anglais et par la même de se faire connaître à une échelle plus internationale.

Contexte

Dans le cadre du salon Milipol 2009 (http://www.milipol.com/), notre prescripteur initial, la Direction Générale de l’Armement (http://www.defense.gouv.fr/dga) a retenue le projet Hynesim comme démonstrateur technologique de sa recherche et de son innovation dans le domaine de la sécurité des systèmes d’information.

Cette 16ième édition du salon mondial de la sécurité intérieur des états se déroulera du mardi 17 au vendredi 20 novembre 2009 prochains à Paris, au parc des expositions (Porte de Versaille).

Comme aupravant, le ministère de la défense et en particulier la DGA dispose d’un stand N°13C090 (plan du salon en SWF / plan du salon en PDF) ou nous présenterons pendant ces 4 jours des planches informatives sur l’objet et les enjeux du projet ainsi qu’un ensemble de démonstrations techniques de mise en œuvre de notre plateforme. Nous partagerons ce stand avec 3 autres mises en exergue du savoir et des savoirs-faire de la DGA.

Pour l’équipe Hynesim, Diateam et Orange Business Service cette manifestation internationale est très intéressante à plusieurs titres. L’occasion pour nous de présenter les cas d’utilisations possibles de l’emploi de notre plateforme de virtualisation/simulation hybride (réel+virtuel) de systèmes d’information.

Vous trouverez dans la section Utilisation/Milipol 2009 la présentation des scénarios et des démonstrations que nous ferons durant ces 5 jours.

L’équipe Hynesim à l’honneur de publier son article sur IpMorph en anglais dans le Journal of Computer Virology aux éditions Springer (http://www.springerlink.com/content/u83373851p590630/) dans la collection des sciences de l’informatique.

Title : IpMorph: fingerprinting spoofing unification

Author(s) : Guillaume Prigent (1), Florian Vichot (1) and Fabrice Harrouet (2)

Contact Information :
(1) Diateam: Architectes de l’information, 41, rue Yves Collet, 29200 Brest, France
(2) Laboratoire d’Informatique des Systèmes Complexes (LISyC), Technopôle Brest Iroise, 29280 Plouzané, France

Abstract : There is nowadays a wide range of TCP/IP stack identification tools that allow to easily recognize the operating system of foreseen targets. The object of this article is to show that fingerprint concealment and spoofing are uniformly possible against different known fingerprinting tools. We present IpMorph, counter-recognition software implemented as a user-mode TCP/IP stack, ensuring session monitoring and on the fly packets re-writing. We detail its operation and use against tools like Nmap, Xprobe2, Ring2, SinFP and p0f, and we evaluate its efficiency thanks to a first technical implementation that already covers most of our objectives.
The IpMorph software is distributed under the GPLv3 license. This independent project is based on our previous works, and mainly derives from a specific need in the “Hynesim” network architecture simulation project (DGA-CELAR/SSI-AMI government contract, http://www.hynesim.org).

La première page de l'article

Nous venons de rentrer de la première conférence internationale FRHACK (http://www.frhack.org) à Besançon organisée par Jérôme ATHIAS.

Nous avions un talk d’une heure sur notre outil IpMorph et nous avons présenté à la fois nos objectifs et notre solution technique.

Pour une première édition, chapeau ! Réussir à faire venir les pointures avec qui nous avons passés 3 jours est déjà une réussite. Évidemment c’est toujours facile de critiquer mais je ne m’aventurerais pas sur un tel terrain, il vaut mieux encourager de telle initiative et espérer qu’elles se pérennisent avec le temps . Quel plaisir de voir la scène sécurité française s’enrichir de tels évènements.

Quelques interventions techniques vraiment intéressantes (hormis la notre évidemment ) et un Richard STALLMAN toujours au sommet de son art ! Les “slides” des présentations sont là.

Quelques photos et retours sur le web, à la fois sur la conférence et sur notre intervention :

• un retour du premier jour sur le “blog” de notre ami Bruno KEROUANTON (http://bruno.kerouanton.net/blog/2009/09/06/frhack-in-live/) avec même le 19-20 et le journal de France 3;
• un retour de la conférence sur le site de p3lo (http://attackvector.lescigales.org/2009/09/14/frhack01-2009-resume-nothing-is-secure-but-we-can-try-together/) avec quelques photos;
• le retour de linkou (http://pentester.fr/blog/index.php?post/2009/09/22/Compte-Rendu-FRHack-%22Does-anyone-have-a-beer-for-me%22) ;
• l’info du CNIS mag (http://www.cnis-mag.com/frhack-besancon%E2%80%99s-security-conference.html);
• l’impression d’Emmanuel FLEURY (http://emfleury.free.fr/index.php?post/2009/10/08/Frhack-2009-et-IPMorph);
• le retour de Xavier sur son blog (http://blog.rootshell.be/2009/09/08/frhack_01-day-two/);
• …

We will be present at the first edition of FRHACK in Besançon to have a one-hour “talk” on IpMorph.