Title here
Summary here
Security
Exploitation de binaire : détourner le flot d'exécution
Provoquer un débordement de pile avec pwntools, mesurer l'offset de l'adresse de retour au motif cyclique, et comprendre le cadre de pile qui explique où atterrissent les octets envoyés.
Attaque DPA sur AES avec le ChipWhisperer
Principe et mise en pratique de l'attaque DPA pour extraire une clé AES à partir de traces de consommation.
Introduction à l'analyse de consommation de puissance avec le ChipWhisperer
Principes de l'analyse de consommation de puissance et mise en pratique avec le ChipWhisperer-Husky et les labs NewAE.
Premiers pas avec le ChipWhisperer-Husky
Installation et configuration du ChipWhisperer-Husky pour démarrer les labs NewAE d'attaques par canal auxiliaire et injection de fautes.
Écrire un shellcode x64 de zéro : un guide pratique
Écrire du shellcode x64 Linux de zéro : syscalls, suppression des octets nuls, ouverture d'un shell et astuces pour l'exploitation en conditions réelles
Beeper 1 : reverse engineering d'une commande cachée
Reverse engineering d'un firmware Zephyr pour retrouver une commande cachée obfusquée par XOR, dans le cadre du CTF Ph0wn
Beeper 2 : forger un signal radio OOK pour déclencher une commande cachée
Forger et transmettre un signal OOK à 433 MHz avec un BladeRF pour déclencher une commande cachée sur un vrai device