#use wml::std::grid
#include "customize.wml"
#include <banner.wml> title="Sécurité des réseaux" path="home"
#include <news.tag>
#include <download.tag>
<br>
<center>
<table border=0 width="98%">
<tr><td width="50%" valign=top>
;;;;;;;;;;;;
;;; News ;;;
;;;;;;;;;;;;
;;;;;;;;;;;;;
;;; links ;;;
;;;;;;;;;;;;;
<frame title="cours 1">
<b> Les attaques <download file="cours1" name="PDF format" ext="pdf" dir="SR/cours/" mandatory="1"></b><br>
</frame>
<frame title="cours 3">
<b> Certificats X509 et clés PGP <download file="cours3" name="PDF format" ext="pdf" dir="SR/cours/" mandatory="1"></b><br>
</frame>
<frame title="cours 5">
<b> Sécurité des réseaux sans fil <download file="cours5" name="PDF format" ext="pdf" dir="SR/cours/" mandatory="1"></b><br>
</frame>
;;;<frame title="cours 5">
;;;<b> Kerberos <download file="cours5" name="PDF format" ext="pdf" dir="SR/cours/" mandatory="1"></b><br>
;;;</frame>
;;;<frame title="Local services">
;;; <b><a href="http://localhost/horde2/">Horde2 :: Kronolith</a></b><br>
;;; <b><a href="https://webmail.imag.fr/">IMAG WebMail</a></b><br>
;;; <b><a href="http://localhost/phpmyadmin/">PHP My Admin</a></b><br>
;;; <b><a href="http://localhost/acidlab/">ACID lab</a></b><br>
;;; <b><a href="http://localhost:631/">CUPS</a></b><br>
;;;</frame>
;;;<frame title="links to some friends.">
;;; <b><a href="http://www-id.imag.fr/Laboratoire/Membres/Legrand_Arnaud/">Alvin</a></b> - Arnaud Legrand<br>
;;; <b><a href="http://graal.ens-lyon.fr/~mquinson">Mt</a></b> - Martin Quinson<br>
;;; <b><a href="http://perso.ens-lyon.fr/vincent.danjean/">Vince</a></b> - Vincent Danjean<br>
;;; <b><a href="http://dept-info.labri.fr/~aumage//">Oli</a></b> - Olivier Aumage<br>
;;; <b><a href="http://perso.ens-lyon.fr/helene.renard">Ln</a></b> - Hélène Renard<br>
;;; <b><a href="http://perso.ens-lyon.fr/antoine.vernois">Antoine</a></b> - Antoine Vernois<br>
;;; <b><a href="http://perso.ens-lyon.fr/loris.marchal">Loris</a></b> - Loris Marchal<br>
;;; <b><a href="http://www.labri.fr/Perso/~renault/">David</a></b> - David Renault<br>
;;; <b><a href="http://www.cs.ucsd.edu/~casanova/">Henri</a></b> - Henri Casanova<br>
;;;</frame>
</td>
<td width="50%" valign=top>
<frame title="cours 2">
<b> Communications sécurisées <download file="cours2" name="PDF format" ext="pdf" dir="SR/cours/" mandatory="1"></b><br>
</frame>
<frame title="cours 4">
<b> Authentification des utilisateurs <download file="cours4" name="PDF format" ext="pdf" dir="SR/cours/" mandatory="1"></b><br>
</frame>
<frame title="cours 6">
<b> Anonymat <download file="cours6" name="PDF format" ext="pdf" dir="SR/cours/" mandatory="1"></b><br>
</frame>
;;;<frame title="cours 8">
;;;<b> NFS/SMB <download file="cours8" name="PDF format" ext="pdf" dir="SR/cours/" mandatory="1"></b><br>
;;;</frame>
;;;;;;;;;;;;;;;;
;;; who.am.i ;;;
;;;;;;;;;;;;;;;;
;;;<frame title="who.am.i">
;;; <grid layout=2x8 align=ll valign=tttttttt border=0 spacing=5>
;;; <cell><b><small>name:</small></b></cell>
;;; <cell>Abdou Guermouche</cell>
;;; <cell><b><small>age:</small></b></cell>
;;; <cell>26</cell>
;;; <cell><b><small>family:</small></b></cell>
;;; <cell>a wonderful wife named
;;; <a href="mailto:legrandsophie\@free.fr">Sophie</a>
;;; and three sons: "Clément" and "Rémi" and "Loïs"</cell>
;;; <cell><b><small>occupation:</small></b></cell>
;;; <cell>I'm a post-doc at the <a href="http://www.enseeiht.fr">ENSEEIHT</a> <br>
;;; I used to be a PhD. student at the <a href="http://www.ens-lyon.fr/LIP">LIP</a>
;;; (Parallel Computing Lab.) located in the
;;; "<a href="http://www.ens-lyon.fr">École Normale Superieure de Lyon</a>" under the supervision of
;;; <a href="http://graal.ens-lyon.fr/~jylexcel">Jean-Yves L'Excellent</a> and
;;; Gil Utard.</cell>
;;; <cell><b><small>hobbies:</small></b></cell>
;;; <cell> Music (METAL),
;;; some running and swiming, playing with linux, themes,
;;; writing shell scripts... in a word: a
;;; geek :o)</cell>
;;; <cell><b><small>Tel:</small></b></cell>
;;; <cell> + 33 5 61 58 80 45</cell>
;;; <cell><b><small>Fax:</small></b></cell>
;;; <cell> + 33 5 61 58 83 06</cell>
;;; <cell><b><small>Address:</small></b></cell>
;;; <cell> LIMA-IRIT (UMR CNRS 5505)<br>
;;; ENSEEIHT<br>
;;; 2, rue Charles Camichel<br>
;;; BP 7122 - F 31071 Toulouse Cedex 7 <br>
;;; France
;;; </cell>
;;; </grid>
;;;</frame><br>
;;;;;;;;;;;;;
;;; links ;;;
;;;;;;;;;;;;;
</td></tr>
</table>
<hr width="70%" class="special">
<table border=0 width="98%">
<tr>
<td width="28%" valign=top>
<frame title="TP n° 1">
<b> Firewall <a href="SR/TP/feuille1.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
<td width="22%" valign=top>
<frame title="TP n° 2">
<b> Scan de ports ... <a href="SR/TP/feuille2.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
<td width="25%" valign=top>
<frame title="TP n° 3">
<b> Un challenge <a href="SR/TP/feuille3.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
<td width="25%" valign=top>
<frame title="TP n° 4">
<b> DNS cache poisonning? <a href="SR/TP/feuille4.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
</tr>
<tr>
<td width="25%" valign=top>
<frame title="TP n° 5">
<b> Metasploit <a href="SR/TP/feuille5.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
<td width="25%" valign=top>
<frame title="TP n° 6">
<b> IPS <a href="SR/TP/feuille6.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
<td width="25%" valign=top>
<frame title="TP n° 7">
<b> IPSec <a href="SR/TP/feuille7.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
<td width="25%" valign=top>
<frame title="TP n° 8">
<b> IPSec "avancé" <a href="SR/TP/feuille8.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 6">
;;;;;;<b> Détection d'intrusions <a href="SR/TP/feuille6.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 8">
;;;;;;<b> IPSec & certificats <a href="SR/TP/feuille8.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 7">
;;;;;;<b> IPSec "avancé" <a href="SR/TP/feuille7.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
<tr>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 9">
;;;;;;<b> OpenVPN <a href="SR/TP/feuille9.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
<td width="25%" valign=top>
<frame title="TP n° 9">
<b> Interception HTTPS <a href="SR/TP/feuille9.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
<td width="25%" valign=top>
<frame title="TP n° 10">
<b> Kerberos + NFS4 <a href="SR/TP/feuille10.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
</frame>
</td>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 11">
;;;;;;<b>OpenVPN<a href="SR/TP/feuille11.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 12">
;;;;;;<b> Entrainement <a href="SR/TP/feuille_ent.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 12">
;;;;;;<b> Entrainement <a href="SR/TP/feuille_ent.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
</tr>
;;;;;;<tr>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 9">
;;;;;;<b> Interception HTTPS <a href="SR/TP/feuille9.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
;;;;;;<td width="25%" valign=top>
;;;;;;<frame title="TP n° 11">
;;;;;;<b> Kerberos + NFS4 <a href="SR/TP/feuille10.pdf"><img src="Utils/Icons/pdf.gif" width="28" height="28" border="0" alt=""></a></b><br>
;;;;;;</frame>
;;;;;;</td>
</tr>
</table>
<hr width="70%" class="special">
<table border=0 width="98%">
<tr><td width="100%" valign=top>
<frame title="Comment installer/utiliser qemunet chez moi?">
Vous pouvez suivre la démarche décrite <a href="https://github.com/orel33/qemunet"><blink>ici</blink></a>. Vous devrez au préalable télécharger les images/noyaux/fichiers de configuration qui sont disponibles au CREMI dans le dossier /net/stockage/aguermou/SR/files.
</frame>
<frame title="Quelques liens sur les failles/attaques récentes">
<ul>
<li> <a href="https://www.usenix.org/conference/usenixsecurity16/technical-sessions/presentation/cao"> Off-Path TCP Exploits: Global Rate Limit Considered Dangerous</a></li>
<li> <a href="https://www.cs.unm.edu/~crandall/INFOCOM2018.pdf">ONIS: Inferring TCP/IP-based Trust Relationships Completely Off-Path</a></li>
<li> <a href="https://media.defcon.org/DEF%20CON%2027/DEF%20CON%2027%20presentations/DEFCON-27-Travis-Palmer-First-try-DNS-Cache-Poisoning-with-IPv4-and-IPv6-Fragmentation.pdf">DNS cache poisoning</a></li>
<li> <a href="https://www.usenix.org/conference/usenixsecurity17/technical-sessions/presentation/antonakakis">Understanding the Mirai Botnet</a></li>
;;;<li> <a href="https://weakdh.org/">Logjam</a></li>
;;;<li> <a href="https://robotattack.org/">ROBOT</a></li>
;;;<li> Décompresser l'image root_fs.tgz.</li>
;;;<li> Modifier les chemins dans outils-uml-gterm et demo-gterm pour qu'ils correspondent à l'endroit où vous avez copié les fichiers de l'étape précédente.</li>
;;;<li> Installer le paquet uml-utilities (ce paquet existe dans quasiment toutes les distributions linux).</li>
;;;<li> Créer un dossier /tmp/AR-UML.</li>
;;;<li> Lancer le script. :-) </li>
;;; <li>L'archive archive_tp5.tar contient des .cow deffectueux que vous pouvez réparer pour vous entrainer (vous devez pour celà utiliser le script de lancement du TP n°4).</li>
</ul>
</frame>
<frame title="Quelques liens sur les failles SSL/TLS">
<ul>
<li> <a href="https://www.nccgroup.trust/globalassets/our-research/us/whitepapers/ssl_attacks_survey.pdf"> Attacks on SSL a Comprehensive Study of Beast, Crime, Time, Breach, Lucky 13 & Rc4 Biases</a></li>
<li> <a href="https://www.imperialviolet.org/2014/10/14/poodle.html">Poodle</a></li>
<li> <a href="https://www.blackhat.com/docs/asia-15/materials/asia-15-Mantin-Bar-Mitzvah-Attack-Breaking-SSL-With-13-Year-Old-RC4-Weakness-wp.pdf">Bar Mitzvah</a></li>
<li> <a href="https://www.rc4nomore.com/">Nomore</a></li>
<li> <a href="https://weakdh.org/">Logjam</a></li>
<li> <a href="https://robotattack.org/">ROBOT</a></li>
;;;<li> Décompresser l'image root_fs.tgz.</li>
;;;<li> Modifier les chemins dans outils-uml-gterm et demo-gterm pour qu'ils correspondent à l'endroit où vous avez copié les fichiers de l'étape précédente.</li>
;;;<li> Installer le paquet uml-utilities (ce paquet existe dans quasiment toutes les distributions linux).</li>
;;;<li> Créer un dossier /tmp/AR-UML.</li>
;;;<li> Lancer le script. :-) </li>
;;; <li>L'archive archive_tp5.tar contient des .cow deffectueux que vous pouvez réparer pour vous entrainer (vous devez pour celà utiliser le script de lancement du TP n°4).</li>
</ul>
</frame>
;;;<frame title="Comment installer UML chez moi?">
;;;<ol>
;;;<li> Récupérer les fichiers contenus dans le répertoire (au CREMI) /net/stockage/aguermou/local et les copier dans un répertoire local.</li>
;;;<li> Décompresser l'image root_fs.tgz.</li>
;;;<li> Modifier les chemins dans outils-uml-gterm et demo-gterm pour qu'ils correspondent à l'endroit où vous avez copié les fichiers de l'étape précédente.</li>
;;;<li> Installer le paquet uml-utilities (ce paquet existe dans quasiment toutes les distributions linux).</li>
;;;<li> Créer un dossier /tmp/AR-UML.</li>
;;;<li> Lancer le script. :-) </li>
;;; <li>L'archive archive_tp5.tar contient des .cow deffectueux que vous pouvez réparer pour vous entrainer (vous devez pour celà utiliser le script de lancement du TP n°4).</li>
;;;</ol>
;;;Si vous voulez changer la topologie du réseau, il vous suffit de la changer dans le script demo-gterm.
;;;<br>
;;;<hr width="70%" class="special">
;;;Vous pouvez aussi utiliser la démarche (plus simple :-)) décrite <a href="http://www.labri.fr/perso/esnard/Teaching/UML/SR/"><blink>ici</blink></a>.
;;;</frame>
</td></tr>
</table>
<hr width="70%" class="special">
<table border=0 width="98%">
<tr><td width="100%" valign=top>
<frame title="News.">
<ul>
;;;<li> L'énoncé du TP d'entrainement est disponible <a href="SR/TP/revision.pdf">ici</a>.</li>
;;;<li>Le devoir surveillé sur machine aura lieu la semaine du 07/12/09 pendant des créneaux à définir.</li>
</ul>
;;; <b><a href="http://www.google.com">google.com</a></b> - a great search engine<br>
;;; <b><a href="http://www.debian.org">debian.org</a></b> - still the best linux distribution I know<br>
;;; <b><a href="http://oswd.org">oswd.org</a></b> - the site that made me start again my homepage<br>
;;; <b><a href="http://citeseer.nj.nec.com/cs">Research Index</a></b> - a search engine for computer science articles<br>
;;; <b><a href="http://www.nada.kth.se/~viggo/problemlist/compendium.html">The compendium</a></b> - a compendium of NP optimization problems<br>
;;; <b><a href="http://guilde.jeunes-chercheurs.org/Guilde/">La Guilde</a></b> - la guilde des doctorants<br>
;;; <b><a href="http://cnu.ifsic.univ-rennes1.fr/">CNU - Section 27</a></b> - le site du CNU de la section 27<br>
;;; <b><a href="http://www.bnrmetal.com/">BNRMetal</a></b> - A site about metal bands (discography, biography, members)<br>
</frame>
</td></tr>
</table>
</center>
;;;<p><center>
;;; <small>
;;; <strong>Electronic mail address:</strong>
;;; <a href="mailto:Arnaud.Legrand@ens-lyon.fr" class="white">
;;; Arnaud.Legrand@ens-lyon.fr</a><br>
;;; <strong>Web address:</strong>
;;; <a href="http://www.ens-lyon.fr/~alegrand" class="white">
;;; http://www.ens-lyon.fr/~alegrand</a><br>
;;; Last modification : <:= &isotime(time()) :>.
;;; </small>
;;;</center>