#sstic — Public Fediverse posts

La lutte contre la Cybercriminalité - Keynote lors de la conférence #SSTIC 2025 par Johanna Brousse, vice-procureur, chef de la section J3 Cybercriminalité du Tribunal de Justice de Paris #Infosec #Video https://www.sstic.org/2025/presentation/cloture_2025/

La lutte contre la Cybercriminalité - Keynote lors de la conférence #SSTIC 2025 par Johanna Brousse, vice-procureur, chef de la section J3 Cybercriminalité du Tribunal de Justice de Paris #Infosec #Video https://www.sstic.org/2025/presentation/cloture_2025/

CLIP : développement d'un OS (basé sur Linux) sécurisé et « souverain » ; projet de l'ANSSI - Vieux Talk de Vincent Strubel (maintenant DG de l'agence) lors de la conférence #SSTIC 2015 #Video https://www.sstic.org/2015/presentation/clip/

CLIP : développement d'un OS (basé sur Linux) sécurisé et « souverain » ; projet de l'ANSSI - Vieux Talk de Vincent Strubel (maintenant DG de l'agence) lors de la conférence #SSTIC 2015 #Video https://www.sstic.org/2015/presentation/clip/

Les rumps en particulier sont disponibles directement ici: https://www.sstic.org/2026/presentation/rumps_2026/

#sstic #sstic2026 #rumps

Et n'oubliez pas. Le SSTIC 2027 aura vraisemblablement lieu du 2 au 4 juin 2027 et l'appel à soumissions ouvrira à l'automne.

D'ici là vous pouvez toujours réviser https://blog.sstic.org/2017/01/06/comment-jai-appris-%C3%A0-ne-plus-men-faire-et-%C3%A0-soumettre-au-sstic-/ !

#sstic #sstic2027

Et n'oubliez pas. Le SSTIC 2027 aura vraisemblablement lieu du 2 au 4 juin 2027 et l'appel à soumissions ouvrira à l'automne.

D'ici là vous pouvez toujours réviser https://blog.sstic.org/2017/01/06/comment-jai-appris-%C3%A0-ne-plus-men-faire-et-%C3%A0-soumettre-au-sstic-/ !

#sstic #sstic2027

Le #SSTIC 2026 c'est fini. Encore merci pour votre participation et à l'année prochaine !

#sstic #sstic2026

Le #SSTIC 2026 c'est fini. Encore merci pour votre participation et à l'année prochaine !

#sstic #sstic2026

Première fois au #SSTIC (Symposium sur la sécurité des technologies de l'information et des communications) cette année.

Des gens sont dans le coin ?

Let’s start it!
#sstic #sstic2026

J-1 avant le SSTIC 2026 ! Pensez à imprimer votre badge !

https://www.sstic.org/account/billets/

#sstic #sstic2026

J-1 avant le SSTIC 2026 ! Pensez à imprimer votre badge !

https://www.sstic.org/account/billets/

#sstic #sstic2026

Je vais être au SSTIC du mercredi au vendredi prochain ! Faites moi signe si vous venez :)

#sstic

🏃🏃🏃🏃🏃🏃
Avis à tous les sportifs du #SSTIC !
J'organise un petit jogging les matins avant les conférences. N'hésitez pas à me rejoindre et à faire circuler l'information à ceux qui pourraient être intéressés. Il suffit de remplir ce petit formulaire (environ 2 minutes)

https://framaforms.org/jogging-avant-le-sstic-2026-1780066918

Merci à vous ! N'hésitez pas à faire circuler sur les autres réseaux auxquels je ne suis pas présent.
@sstic

La conférence approche, voici les quelques informations pratiques habituelles : https://blog.sstic.org/2026/05/22/sstic-2026---informations-pratiques/

#sstic #sstic2026

La conférence approche, voici les quelques informations pratiques habituelles : https://blog.sstic.org/2026/05/22/sstic-2026---informations-pratiques/

#sstic #sstic2026

Je recherche un billet pour le #SSTIC 2026
Si quelqu'un d'inscrit ne peux plus y aller 😉🙏🏻

Je recherche un billet pour le #SSTIC 2026
Si quelqu'un d'inscrit ne peux plus y aller 😉🙏🏻

Les inscriptions pour le SSTIC 2026 sont ouvertes: https://www.sstic.org/2026/billetterie

#sstic #sstic2026

Les inscriptions pour le SSTIC 2026 sont ouvertes: https://www.sstic.org/2026/billetterie

#sstic #sstic2026

Le programme du SSTIC 2026 a été publié: https://www.sstic.org/2026/programme/

#sstic #sstic2026

Le programme du SSTIC 2026 a été publié: https://www.sstic.org/2026/programme/

#sstic #sstic2026

Suite à la réunion du comité de programme, les notifications aux auteurs et autrices sont parties ce jour et les commentaires leur sont accessible sur le site

Encore merci à toutes les personnes qui ont fait l'effort de soumettre leur travail, accepté ou non.

#sstic #sstic2026

Suite à la réunion du comité de programme, les notifications aux auteurs et autrices sont parties ce jour et les commentaires leur sont accessible sur le site

Encore merci à toutes les personnes qui ont fait l'effort de soumettre leur travail, accepté ou non.

#sstic #sstic2026

L’appel à soumission est maintenant refermé. C’est maintenant aux membres du comité de programme de relire toutes les soumissions pour les évaluer, en discuter et construire le programme de l’édition 2026.
Les résultats seront connus normalement à la mi-mars.
#sstic #sstic2026

L’appel à soumission est maintenant refermé. C’est maintenant aux membres du comité de programme de relire toutes les soumissions pour les évaluer, en discuter et construire le programme de l’édition 2026.
Les résultats seront connus normalement à la mi-mars.
#sstic #sstic2026

L’appel à soumission pour le #sstic2026 est étendu jusqu’à vendredi 23 janvier, 23h59.

https://www.sstic.org/2026/news/cfp_2026_plus/

#sstic #sstic2026

L’appel à soumission pour le #sstic2026 est étendu jusqu’à vendredi 23 janvier, 23h59.

https://www.sstic.org/2026/news/cfp_2026_plus/

#sstic #sstic2026

Bonne année 2026 à tout le monde !

N'oubliez pas que l'appel à soumission est en ligne et que la date limite pour envoyer vos articles est le 18 janvier.

https://www.sstic.org/2026/cfp/

#sstic #sstic2026

Bonne année 2026 à tout le monde !

N'oubliez pas que l'appel à soumission est en ligne et que la date limite pour envoyer vos articles est le 18 janvier.

https://www.sstic.org/2026/cfp/

#sstic #sstic2026

L'appel à contributions pour SSTIC 2026 est en ligne : https://www.sstic.org/2026/cfp/.

Date limite de soumission : 18 janvier 2026

La conférence aura lieu du 3 au 5 juin 2026.

Vous hésitez ? Relisez nos conseils:
https://blog.sstic.org/2017/01/06/comment-jai-appris-%C3%A0-ne-plus-men-faire-et-%C3%A0-soumettre-au-sstic-/

#sstic #sstic2026

So, a bit late, but a TL;DR of the #sstic2025 :D

#sstic

Kube scale me one more time – TL;DR:

(The demo is made on GCP, but it can affect other cloud providers such as AWS' EKS.)

The issue comes from:
- the creds of a deleted Node are still valid
- a node, when created, can provide its own providerID.

Thus, by using the autoscaling functions, it’s possible to priv esc from a machine (actually just having kubelet creds) to the admin of the K8S cluster.

https://www.sstic.org/2025/presentation/kube_scale_me_one_more_time__exploiting_autoscalers_for_kubernetes_cluster_compromise/

https://github.com/padok-team/kne

——

Argo CD secret - TL;DR

Using misconfiguration of secrets, you can become an admin of the ArgoCD cluster.

Please review who can view the argocd-secret. Make sure only the Argo CD UI can access them. Disable the local admin if not needed.

https://www.ledger.com/argo-cd-security-misconfiguration-adventures

https://www.sstic.org/media/SSTIC2025/SSTIC-actes/argo_cd_secrets/SSTIC2025-Article-argo_cd_secrets-iooss.pdf

——

All the ways are going to DROP; TL;DR:

About BT Mesh 1.1, a really recent protocol. Any attacker in the mesh can create a fake route rule (in the forward table). This could remove some nodes from the network or intercept the communications between two nodes.

[FR] https://www.sstic.org/2025/presentation/tous_les_chemins_mnent__drop__une_valuation_de_la_scurit_dun_mcanisme_de_routage_du_bluetooth_mesh/

———

We Have A Deal: we provide the lego bricks, you build cool wireless attacks; TL;DR:

This talk is about why and how WHAD (a toolkit to implement radio attacks; whad.io) is made in a modular way, where each action is a brick, you linked to the others.

whad.io

https://github.com/whad-team

———

Key recovery in ; TL;DR:

This famous MCU is composed of 2 cores: one for the user mode, the other for the radio. The radio firmware is encrypted and signed with an internal PKI. This core is also responsible for ingesting some AES keys for encryption (as a security computation unit, as a TPM or an HSM).

By using a race condition, we can dump and even rewrite the radio firmware from the user core.

Some days before the talk, they pushed a new firmware with a new update mechanism. It’s easier to bypass the update verification.

https://blog.xilokar.info/stm32wb55-fus-20.html

———

afl-cov-fast; TL;DR:

It’s a tool to create coverage information from AFL++ when we don’t have sources. It works for every runner (qemu, Frida, etc.) and covering data is able to be loaded in any reverse tool (via plugins).

https://github.com/airbus-seclab/afl-cov-fast

———

Pyrrha & friends; TL;DR:

Tool to increase the productivity in the reconnaissance phase of a file-based firmware (currently only executables). It gives usage data of the binaries and functions across the system.

https://github.com/quarkslab/pyrrha

———

Pwn a car entertainment system in 5 mins ; TL;DR:

Pentest of an entertainment system embedded in a used car that can be found in the wild. These cars are the FR state cars. The pentest is performed by an attacker being outside the car and without user interaction.
The rooting of the system has been realized by exploiting an old vulnerability in a totally different way than provided in the small disclosed details of the CVE.
The rooting of this system can result in the sending of CAN commands.

[FR] https://www.sstic.org/media/SSTIC2025/SSTIC-actes/300_secondes_chrono__prise_de_contrle_dun_infodive/SSTIC2025-Article-300_secondes_chrono__prise_de_contrle_dun_infodivertissement_automobile__distance-bouffard_trebuchet.pdf

———

ID of MCU firmware; TL;DR:

How the file/libmagic db has been improved to identify the firmware of an MCU. Pushed in the upstream db of the file/libmagic.
Also, to know the exact chip targeted by the firmware, the chiprec.py script has been created.

https://github.com/erdnaxe/chiprec

—————————

Eurydice; TL;DR:

Web UI, solving a lot of issues regarding the file transfers to a classified environment via a network diode.

Only useful when you got a network diode :D

https://github.com/ANSSI-FR/eurydice

——————

WireGo; TL;DR:

A flexible plugin development framework for Wireshark. It has been created to develop a Wireshark dissector plugin faster when reversing a protocol.

https://github.com/quarkslab/wirego

———

APKPatcher; TL;DR:

Tool to quickly and reliably patch APK, add proxies and certificates, libraries, and much more.

NB: not apk-patcher, but apkpatcher (no dash)

https://apkpatcher.ci-yow.com/

https://gitlab.com/MadSquirrels/mobile/apkpatcher

———

hrtng; TL;DR:

Plugin IDA Pro to automate some recurring tasks when reversing (incl. vtables!)

https://github.com/KasperskyLab/hrtng

———

Windows Kernel Shadow Stack; TL;DR:

Analyze the implementation of the shadow stack in the Windows kernel.

It uses HVCI-like protection to render the shadow stack really read-only for the kernel and read-write in the secure kernel. It is well effective. This protects against the ROP, but, of course, not this JOP.

https://www.sstic.org/media/SSTIC2025/SSTIC-actes/windows_kernel_shadow_stack_mitigation/SSTIC2025-Article-windows_kernel_shadow_stack_mitigation-aulnette_jullian.pdf

https://github.com/synacktiv/windows_kernel_shadow_stack

https://www.synacktiv.com/sites/default/files/2025-06/sstic_windows_kernel_shadow_stack_mitigation.pdf

———

Windows network tooling; TL;DR:

Tool with Scapy to implement a secure and modern implementation of LDAP, DCE/RPC, and SMB. In a nutshell, like impacket, but with the modern Windows security, every SSP everywhere. So it does not fail each time we meet a secure configuration of a Windows env.
Merge in Scapy, except the DEC/RPC compiler, which is in another project : github.com/gpotter2/scapy-rpc

https://github.com/secdev/scapy

https://github.com/gpotter2/scapy-rpc

———

Mofos; TL;DR:

VM management, as Qubes OS, but with KVM/LibVirt

https://github.com/Synacktiv/mofos

———

Analysis of MS365 auth; TL;DR:

Deep analysis of the MS365 OAuth to try to LPE without the user noticing.

https://www.sstic.org/media/SSTIC2025/SSTIC-actes/les_politiques_dacces_conditionnel_azure_un_monde_/SSTIC2025-Slides-les_politiques_dacces_conditionnel_azure_un_monde_aux_mille_merveilles-barjole_barbe.pdf

———

Feedback of PQC pentest; TL;DR:

Small feedback on how works some part of the PQC and how to pentest it.

To learn more, check the blog post of SynAcktiv

[FR] https://www.sstic.org/2025/presentation/retour_dexprience_sur_la_monte_en_comptence_dun_cabinet_daudit_en_cryptographie_post-quantique/

———

Quic; TL;DR:

There are some default implementations of the QUIC protocol, e.g., some values that should be truly random but are not random.

[FR] https://www.sstic.org/media/SSTIC2025/SSTIC-actes/quic_from_rfc_into_the_wild/SSTIC2025-Article-quic_from_rfc_into_the_wild-huet-le-rumeur.pdf

———

Soxy; TL;DR:

A reliable solution to forward network, files, copy-paste, etc. for RDP, Citrix, VMware Horizon, and XRDP. To transfer the soxy client, a solution has also been created.

https://github.com/airbus-seclab/soxy

———

UDP in proxychains and bbs; TL;DR:

How they implemented UDP in proxychains and some of its limitations. (A lot of error management is not implemented (yet))
BBS is like proxychains, but with routing, logging, and filtering. No UDP yet.

https://github.com/hc-syn/proxychains-ng/tree/udp-associate

https://github.com/synacktiv/bbs

———

SCCMSecret.py; TL;DR:

Test the SCCM access (including anonymous access) and extract files and configurations.

https://github.com/synacktiv/SCCMSecrets

———

What happens if I press here; TL;DR:

Feedback of pentesting industrial things

[FR] https://www.sstic.org/2025/presentation/retex_tests_industriels/

———

Random Factory reset; TL;DR:

There is a low (11 ppm here) but real risk of a conflict in the ACPI access in read only. Take care when dumping the configuration (including sysctl -a)!

[FR] https://www.sstic.org/2025/presentation/investigation_aux_frontieres_du_systeme_cas_d_un_reset_factory_aleatoire/

———

Explainable AI in malware analysis; TL;DR:

Use the MalConv2 model to determine which function is malevolent or not, tracking off the biases. Dataset to complete.

Currently improving this model based on the capabilities (using mandiant CAPA)

https://github.com/glimps-re/xai-malconv2

https://github.com/FutureComputing4AI/MalConv2

https://github.com/mandiant/capa

https://www.sstic.org/media/SSTIC2025/SSTIC-actes/from_black_box_to_clear_insights_explainable_ai_in/SSTIC2025-Article-from_black_box_to_clear_insights_explainable_ai_in_malware_detection_with_malconv2-laigle_chesneau_salmon.pdf

Mofos, framework de manipulation de machines virtuelles « à la » QubesOS sur une distribution Linux classique, reposant sur Libvirt/QEMU/KVM
- Repository GitHub https://github.com/synacktiv/mofos
- Talk par Florian Guilbert à la conférence #SSTIC 2025 #Video https://www.sstic.org/2025/presentation/mofos_framework_de_manipulation_de_machines_virtuelles/

Mofos, framework de manipulation de machines virtuelles « à la » QubesOS sur une distribution Linux classique, reposant sur Libvirt/QEMU/KVM
- Repository GitHub https://github.com/synacktiv/mofos
- Talk par Florian Guilbert à la conférence #SSTIC 2025 #Video https://www.sstic.org/2025/presentation/mofos_framework_de_manipulation_de_machines_virtuelles/

Le SSTIC c'est fini ! Un énorme merci à toutes les oratrices et orateurs, la conférence c'est avant tout vous, on ne fait que faire un écrin autour de vous.

Merci aussi à toutes les personnes qui ont osé soumettre leur travail, sans cela pas de sélection ni de conférence. Merci aussi aux conceptrices et concepteurs du challenge (et aux challengers !)

Merci aux membres du comité de programme qui ont relu, commenté discuté les articles, fait des commentaires.

Merci aux différents sites qui nous accueillent (Couvent des Jacobins, Halle Martenot, Halle de la Courrouze), aux personne qui les gèrent et les animent. Merci aussi aux gens qui nous nourrissent (et nous abreuvent) pendant ces trois jours.

Enfin merci à tout l'auditoire qui se déplace en nombre pour venir voir et écouter la conférence (ainsi que les personnes qui suivent à distance). Votre présence et votre soutien année après année nous fait chaud au cœur.

Merci à toute la communauté, bon retour et à l'année prochaine !

#sstic #sstic2025

Il est temps pour moi de quitter l'édition 2025 de #sstic.

Encore une édition d'une homogénéité remarquable dans la qualité des présentations et un large panorama de sujets couverts 🔥

On rajoute à cela une communauté de participant.e.s très ouverte aux échanges, communauté de plus en plus diverse de surcroît, ce qui fait chaud au cœur ❤️

Et enfin, une équipe d'organisation qui bosse super bien et qui nous propose un super événement année après année 🙏

Bref. Un énorme merci pour tout cela @sstic tant côté orga que communauté 🥰

Finissez bien et à l'an prochain 👋🤞

bbs et proxychains-udp : 2 outils proxy pour le Pentest - Talk par Hugo Clout à la conférence #SSTIC 2025 #Pentest #Video https://www.sstic.org/2025/presentation/bbs_et_proxychains-udp__deux_outils_proxy_pour_le_pentest/

bbs et proxychains-udp : 2 outils proxy pour le Pentest - Talk par Hugo Clout à la conférence #SSTIC 2025 #Pentest #Video https://www.sstic.org/2025/presentation/bbs_et_proxychains-udp__deux_outils_proxy_pour_le_pentest/

Les solution du challenge 2025 du SSTIC sont maintenant disponibles sur https://www.sstic.org/2025/challenge/

Bravo à tous les challengers !

#sstic #sstic2025

It may sound silly, but, the fact that someone with a pride flag on a pin came to me just to tell me that he appreciates my Act-Up shirt, made me feel sooooooo much better.

Yeah, signs counts, even small ones. It’s really a small thing I always neglected. But it really counts!

So, to you, thank you ❤️

#sstic2025 #sstic

Pour ceux qui ne sont pas à Rennes, la conférence SSTIC est disponible en streaming ; discussions en live via IRC et Discord #Infosec #SSTIC
- Programme édition 2025 https://www.sstic.org/2025/programme/
- Streaming Live https://streaming.sstic.org/

Le programme du #SSTIC devrait être disponible dans #Giggity pour #Android :

https://f-droid.org/packages/net.gaast.giggity/

Quelqu'un peut me dire si ça fonctionne ?

#SSTIC2025 cc @sstic

Le programme du SSTIC 2025 est en ligne : https://www.sstic.org/2025/programme/

N'oubliez pas les inscriptions demain vers 13h.

#sstic #sstic2025

📢🔔 Just 1 more day to submit your talk at SSTIC cc @sstic! https://cfptime.org/cfps/1933/ #cfp #infosec #sstic

📢🔔 Just 1 more week to submit your talk at SSTIC cc @sstic! https://cfptime.org/cfps/1933/ #cfp #infosec #sstic

L'appel à contributions pour SSTIC 2025 est en ligne : https://www.sstic.org/2025/cfp/.

Date limite de soumission : 19 janvier 2025

Vous hésitez ? Relisez nos conseils:
https://blog.sstic.org/2017/01/06/comment-jai-appris-%C3%A0-ne-plus-men-faire-et-%C3%A0-soumettre-au-sstic-/

#sstic #sstic2025

@ericfreyss au passage... Une de mes utilisations principales de Twitter à la fin de sa vie était pour rechercher des infos sur un évènement en direct : les échanges entres les auditeurs du #SSTIC, lors d'un bouchon monstre dans une ville, une petite recherche me menait toujours vers quelque gazouilli évoquant tel incendie de véhicule sur une bretelle, etc... Une idée de plateforme qui ait pris ce relai ?
La recherche globale sur le fediverse étant ce qu'elle est (=j'ai pas compris si c'est une chose...), il ne me reste plus que Google, très limité, parfois Reddit pour les gros événement, mais même là la structure des discussions rend la chose difficile...