Chapeau noir

Présentation de SeVa [Secret Validator] – Cadre de hiérarchisation des secrets

Date : vendredi 8 août 2025
Heure : 13 h 30 – 14 h 30 (heure du Pacifique)
Lieu : Las Vegas Convention Center (LVCC)
Intervenants : Pramod Rana, directeur principal, Sécurité de l'information – Redteam et Opérations offensives, et Leon Denard, ingénieur en sécurité de l'information

SeVa (Secret Validator) est une solution open source qui vise à fournir un cadre précis de triage et de hiérarchisation des secrets, selon la philosophie suivante :
1) Les secrets dont la validité est confirmée seront traités en priorité
2) Les secrets dont la validité est confirmée seront classés comme les moins prioritaires
3) Les secrets restants se verront attribuer un niveau de gravité en fonction de la solution de sécurité et du processus de tri manuel.

SeVA y parvient en fournissant un moyen rapide et non invasif de vérifier les informations d'identification à l'aide d'appels API non intrusifs, sans que les secrets ne quittent l'infrastructure de l'organisation et sans qu'il soit nécessaire d'accorder une autorisation d'utilisation aux produits de détection des secrets SaaS.

Chuchotements à travers le pare-feu : Exfiltration de données et C2 avec Port Knocking

Samedi 9 août, de 11 h à 11 h 50 (heure du Pacifique)
Lieu : Las Vegas Convention Center (LVCC)
Intervenants : Hubert Lin – Chercheur principal en matière de menaces, Netskope

Description : Le "port knocking" est une technique d'authentification réseau furtive (T1205.001) dans laquelle un client envoie une séquence spécifique de tentatives de connexion (ou "knocks") à des ports fermés sur un serveur. Lorsque la séquence correcte est reçue, le serveur ouvre dynamiquement un port ou déclenche une action, permettant ainsi un accès ou une communication dissimulés. Le Saucepot C2 élève la technique du porto knocking à un niveau supérieur. Au lieu d'utiliser les ports de destination (DstPorts) dans les sessions TCP comme des séquences de coups, il utilise les ports de source (SrcPorts), également connus sous le nom de ports éphémères. Cette approche permet l'exfiltration de données même dans des environnements de pare-feu très restrictifs où un seul port de sortie, tel que le port 443, est autorisé.

Présentation de CICDGuard – Orchestration de la visibilité et de la sécurité de l'écosystème CICD

Date : samedi 9 août 2025
Heure : 12 h 00 – 13 h 00 (heure du Pacifique)
Lieu : Centre des congrès de Las Vegas (LVCC)
Intervenants : Pramod Rana, directeur principal, Sécurité de l'information – Redteam et opérations offensives

CICDGuard est un visualiseur et analyseur de sécurité de l'écosystème CICD basé sur des graphiques, qui :
1) Représente l'ensemble de l'écosystème CICD sous forme de graphique, offrant une visibilité intuitive et résolvant le problème de sensibilisation
2) Identifie les failles de sécurité courantes dans les technologies prises en charge et fournit les meilleures pratiques et directives du secteur pour les failles identifiées, conformément aux 10 principales vulnérabilités CICD de l'OWASP
3) identifie les relations entre les différentes technologies et démontre comment la vulnérabilité d'un composant peut affecter une ou plusieurs autres technologies