Grehack 2016 : conférences, workshop et CTF
Vendredi 18 Novembre, Certilience a participé au Grehack 2016, à Grenoble, rencontre internationale des acteurs de la cybersécurité.
Objectifs de nos auditeurs au Grehack 2016
- Assister aux conférences
- Suivre le Workshop sur un proxy Offensif
- Participer au Capture The Flag
- Rencontrer des étudiants et des clients
Les conférences
Concernant les conférences, le sujet « IOT et objets connectés » est maintenant récurrent sur ce genre d’évènement. Ces présentations restent l’occasion de récupérer des informations sur de nombreux outils aux noms obscurs : Scap, Arybo, Radare2, Btlejuice, pour n’en citer que quelques-uns.
Les workshops
Le workshop sur ZAP qui s’est déroulé après ces conférences était particulièrement intéressant : il a permis de se familiariser avec cet outil qui reste rarement utilisé par nos équipes, celles-ci préférant jusqu’à présent un autre produit équivalent.
ZAP est un proxy de l’OWASP qui reste classique mais qui permet de réaliser du spidering Ajax, particularité intéressante par rapport à d’autres produits du même type. L’outil dispose également de nombreuses options et permet même d’être piloté à travers une API.
Le CTF
Notre auditeur Sammy Forgit a ensuite participé au concours Capture The Flag (CTF) durant une partie de la nuit et a terminé en 6ème position, sur plus de 30 équipes ! Bravo à lui et aux autres membres.