- Cet évènement est passé
Meet HZV !
2 mars @ 17:00 – 20:00
Tous les premiers Samedi de chaque mois à partir de 17h
Rendez-vous à La Générale
39 rue Gassendi, Paris XIV
Metro Mouton Duvernet ligne 4
L’entrée se fait rue Gassendi, c’est une grille qui donne sur ce qui a l’apparence d’un parc, il y a une rampe sur la gauche, descendez-la pour atteindre la cour. 
Conférence / Talk
TALK: Be better than the hacktivist: Structure an internet Bruteforce campaign on OT equipments.
Ce talk est une tentative de reconstitution de la démarche technique que pourraient avoir des Hackers sur des équipements de contrôle industriel.
Le talk est divisé en 4 grandes parties
- L’importance de l’utilisation d’un environnement isolé pour tester cet exploit, avec l’exemple d’un setup de lab OT( //medium.com/@biero-llagas/setup-exploit-and-harden-a-physical-ics-lab-s7comm-part2-e75ddf52ef70 ).
- Les explications des principes de fonctionnement d’un PLC, et le choix de la surface d’attaque, ainsi que l’attaque elle-même ( //github.com/biero-el-corridor/LOGO_BRUTE_FORCE_BUNBLE ).
- La recherche d’équipements vulnérables sur internet via plusieurs outils et l’utilisation des API d’OSINT. Avec une seconde vérification de l’existence des équipements (voir le 1ᵉʳ article cité).
- La comparaison de la démarche avec d’autres groupes d’activistes, et une tentative d’étude du marché.
Workshop: Network protocol abuse: driving ICS equipments mad.
BRING YOUR OWN DEVICES ( Laptop / WIFI / Cable RJ45 )
Ce Workshop s’articulera sur les explications et l’utilisation de plusieurs librairies qui permettent de s’interfacer avec des PLC (microcontrôleur programmable destiné au contrôle industriel).
Une 1ʳᵉ partie sera dédiée aux explications techniques du fonctionnement des PLC et des différents protocoles réseaux associés.
La deuxième partie sera sur « l’exploitation » et l’explication des librairies qui permettent de s’interfacer avec les PLC.
Protocoles utilisés dans le workshop : – MODBUS – s7comm (siemens)
L’objectif de ce workshop est de démontrer la facilité avec laquelle on peut prendre le contrôle d’un PLC si aucune mesure de sécurité n’est appliquée ou que des mauvaises configurations sont mises en place.
Le support du workshop sont des équipements physiques qui sont contenus dans un Lab réseau portables. Les participants pourront se connecter au LAB via RJ45 ( limité à 5 personnes) ou par wifi (25 personnes).
Ressources associées :
Le lab réseaux : //medium.com/@biero-llagas/setup-and-exploit-a-physical-ics-lab-s7comm-part1-98cbc26672b1
s7comm : //medium.com/@biero-llagas/setup-exploit-and-harden-a-physical-ics-lab-s7comm-part2-e75ddf52ef70
Ajouter à Google Agenda