{"product_id":"139517","title":"Recueil de problèmes CTF pour les concours de sécurité de l'information ","description":"\u003ccenter\u003e\u003cdiv style=\"text-align:center\"\u003e\u003cimg src=\"https:\/\/tmgdisk01.cafe24.com\/images\/vs\/4172\/sv\/3jXPBvfq4NhfTT9KzvY6BNL38heD3x.png?v=1765075214\" style=\"max-width:100%;max-height:10px\"\u003e\u003c\/div\u003e\u003c\/center\u003e\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\u003ccenter\u003e\n\n\u003cdiv style=\"width:95%\"\u003e\n\n\u003cdiv style=\"text-align:center;font-size:30px;font-weight:bolder;line-height:1.6em\"\u003e Recueil de problèmes CTF pour les concours de sécurité de l'information \u003c\/div\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003cdiv style=\"border-bottom:1px;border-bottom-style:dotted;border-color:;padding-bottom:20px\"\u003e\u003ccenter\u003e\u003ctable align=\"center\" width=\"100%\"\u003e\u003ctbody style=\"border:0px\"\u003e\n\n\u003ctr\u003e\u003ctd align=\"center\" style=\"line-height:1.2em;text-align:center;font-size:18px;color:black;font-weight:bold;padding-bottom:20px;\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\n\n\u003ctr\u003e\u003ctd style=\"text-align:center\"\u003e\u003cimg src=\"https:\/\/image.yes24.com\/goods\/62114597\/XL\" style=\"max-width:100%;height:auto\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\u003c\/table\u003e\u003c\/center\u003e\u003c\/div\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003cdiv style=\"width:95%;{split_style6}padding-top:20px;padding-bottom:20px\"\u003e\n\n\u003cdiv style=\"text-align:left;font-size:16px;font-weight:bold;padding-bottom:20px\"\u003e Description \u003c\/div\u003e\n\n\u003cdiv style=\"text-align:left;word-break:break-all;font-size:14px;line-height:1.6em;\"\u003e\n\n\u003cdiv\u003e\u003ch5\u003e \u003cb\u003eIntroduction au livre\u003c\/b\u003e\n\u003c\/h5\u003e\u003c\/div\u003e\n\u003cdiv\u003e\n\u003cdiv\u003e\u003cdiv\u003e Suite du 『CTF Information Security Contest Challenge Book』, il est conçu pour vous permettre de découvrir et d'apprendre un contenu plus approfondi et spécialisé.\u003cbr\u003e Ce livre propose des problèmes exploitant les connaissances de chaque genre (analyse binaire, Pwn, réseaux et web), avec des solutions détaillées. Il inclut des problèmes issus de SECCON Beginners, SECCON CTF et d'autres CTF, ainsi que des problèmes inédits illustrant les concepts clés de chaque domaine.\u003cbr\u003e\u003cbr\u003e Le CTF ne consiste pas à voir et à mémoriser.\u003cbr\u003e Lors de la lecture de ce livre, il sera très utile de bouger concrètement les mains et de réfléchir à la manière de résoudre les problèmes et à l'approche à adopter pour trouver la bonne réponse.\u003cbr\u003e\n\n\u003c\/div\u003e\u003c\/div\u003e\n\u003cdiv\u003e\u003cul\u003e  \u003cli\u003eVous pouvez consulter un aperçu du contenu du livre.\u003cbr\u003e \u003cspan\u003eAperçu\u003c\/span\u003e\n\n\u003c\/li\u003e\n\u003c\/ul\u003e\u003c\/div\u003e\n\u003c\/div\u003e\n\u003cbr\u003e\u003cdiv\u003e\u003ch5\u003e \u003cb\u003eindice\u003c\/b\u003e\n\u003c\/h5\u003e\u003c\/div\u003e\n\u003cdiv\u003e\n\u003cdiv\u003e \u003cb\u003e[Partie 1] Problèmes d'analyse binaire\u003c\/b\u003e\u003cbr\u003e\u003cbr\u003e ▣ Problème 1 : Autoréférence\u003cbr\u003e 1.\u003cbr\u003e Problèmes et explications\u003cbr\u003e 2.\u003cbr\u003e Collecte d'informations\u003cbr\u003e ___2.1 Types de fichiers\u003cbr\u003e ___2.2 Caractères affichables contenus dans le fichier\u003cbr\u003e 2.3 Exécutez le fichier\u003cbr\u003e 3.\u003cbr\u003e explication\u003cbr\u003e ___3.1 Exécution de radare2\u003cbr\u003e ___3.2 Identification des fonctions cryptographiques\u003cbr\u003e ___3.3 fcn.080486eb analyse\u003cbr\u003e ___3.4 fcn.08048be1 analyse\u003cbr\u003e 4.\u003cbr\u003e Récupérez le drapeau\u003cbr\u003e ___4.1 Reproduction de la fonction de décryptage\u003cbr\u003e 5.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e ▣ Problème 2 : Simultané\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e commentaire\u003cbr\u003e ___2.1 Vérifier le fonctionnement\u003cbr\u003e ___2.2 Analyse par ltrace\u003cbr\u003e ___2.3 Analyse à l'aide de gdb-peda\u003cbr\u003e ___2.4 Résolution de systèmes d'équations\u003cbr\u003e ___2.5 Entrez la solution du système d'équations simultanées\u003cbr\u003e 3.\u003cbr\u003e organiser\u003cbr\u003e Bonus : Solution utilisant NumPy\u003cbr\u003e\u003cbr\u003e \u003cb\u003e[Partie 2] Problème Pwn\u003c\/b\u003e\u003cbr\u003e\u003cbr\u003e ▣ Numéro 3 : Serveur 2 de SECCON x Colosseum 2017\u003cbr\u003e 1.\u003cbr\u003e contour\u003cbr\u003e ___1.1 Qu'est-ce que le Roi de la Colline ?\u003cbr\u003e 2.\u003cbr\u003e Préparation préalable\u003cbr\u003e 3.\u003cbr\u003e Informations fournies\u003cbr\u003e 4.\u003cbr\u003e commentaire\u003cbr\u003e ___4.1 Investigation du serveur problématique\u003cbr\u003e ___4.2 Premier drapeau\u003cbr\u003e ___4.3 Deuxième drapeau\u003cbr\u003e ___4.4 Troisième drapeau\u003cbr\u003e ___4,5 pico enquête préliminaire  \u003cbr\u003e___4.6 Création d'exploits\u003cbr\u003e ___4.7 Mots-clés de l'équipe de rédaction\u003cbr\u003e ___4.8 Enquête préliminaire sur les points de défense\u003cbr\u003e ___4.9 Création d'une faille\u003cbr\u003e 5.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e ▣ Problème 4 : cheer_msg\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e Enquête préliminaire\u003cbr\u003e 3.\u003cbr\u003e Détection de mouvement\u003cbr\u003e 4.\u003cbr\u003e Analyse binaire\u003cbr\u003e ___4.1 Fonction principale\u003cbr\u003e ___4.2 fonction de message\u003cbr\u003e ___4.3 Fonction getnline\u003cbr\u003e ___4.4 Fonction getint\u003cbr\u003e 5.\u003cbr\u003e Détection des vulnérabilités\u003cbr\u003e ___5.1 Vérification de la vulnérabilité\u003cbr\u003e 6.\u003cbr\u003e Attaque de programme\u003cbr\u003e ___6.1 Politique\u003cbr\u003e ___6.2 Écriture d'un exploit\u003cbr\u003e 7.\u003cbr\u003e Détournement de navires par le biais d'attaques réelles\u003cbr\u003e 8.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e ▣ Problème 5 : Dameur\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e Enquête préliminaire\u003cbr\u003e 3.\u003cbr\u003e Détection de mouvement\u003cbr\u003e 4.\u003cbr\u003e Analyse binaire\u003cbr\u003e ___4.1 Fonction principale\u003cbr\u003e ___4.2 Fonction getaline\u003cbr\u003e 5.\u003cbr\u003e Vulnérabilité découverte\u003cbr\u003e ___5.1 Vérification de la vulnérabilité\u003cbr\u003e 6.\u003cbr\u003e Attaque de programme\u003cbr\u003e ___6.1 Politique\u003cbr\u003e ___6.2 Écriture d'un exploit\u003cbr\u003e 7.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e \u003cb\u003e[Partie 3] Problèmes de réseau\u003c\/b\u003e\u003cbr\u003e\u003cbr\u003e ▣ Problème 6 : Protocole de transfert de fichiers\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e commentaire\u003cbr\u003e 3.\u003cbr\u003e Analyse des paquets\u003cbr\u003e 3.1 Déterminer quels paquets examiner\u003cbr\u003e 3.2 Filtrage des paquets\u003cbr\u003e 3.3 Analyse des paquets filtrés\u003cbr\u003e 3.4 Vérifier le contenu du fichier\u003cbr\u003e 4.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e ▣ Problème 7 : RE:Build\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e Différences entre deux fichiers\u003cbr\u003e 3.\u003cbr\u003e Extraire les fichiers pcap\u003cbr\u003e 4. \u003cbr\u003eAnalyse des fichiers pcap\u003cbr\u003e 5.\u003cbr\u003e Requêtes de plage\u003cbr\u003e 6.\u003cbr\u003e drapeau.png Réunion\u003cbr\u003e 7.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e ▣ Problème 8 : Que tapez-vous ?\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e Ouvrir le fichier\u003cbr\u003e 3. Comment capturer les paquets USB\u003cbr\u003e 4. Format d'en-tête de paquet USB\u003cbr\u003e 5. Interprétation des en-têtes de paquets USB\u003cbr\u003e 6.\u003cbr\u003e Analyser les données transmises\u003cbr\u003e 7.\u003cbr\u003e Écrivez un programme et automatisez l'interprétation des caractères d'entrée.\u003cbr\u003e 8.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e \u003cb\u003e[Partie 4] Problèmes Web\u003c\/b\u003e\u003cbr\u003e\u003cbr\u003e ▣ Problème 9 : Connectez-moi !\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e Déterminer la direction de la résolution de problèmes\u003cbr\u003e ___2.1 Préparation préliminaire\u003cbr\u003e ___2.2 Deviner l'identifiant\/le mot de passe\u003cbr\u003e ___2.3 Détournement de sessions ouvertes\u003cbr\u003e 2.4 Tests d'injection SQL\u003cbr\u003e 3. Tentative d'injection SQL\u003cbr\u003e 3.1 Comprendre les instructions SQL\u003cbr\u003e ___3.2 Comprendre la structure du tableau\u003cbr\u003e 3.3 Acquisition des informations de compte\u003cbr\u003e ___3.4 Connexion\u003cbr\u003e 4.\u003cbr\u003e Comprendre l'intention du problème\u003cbr\u003e 4.1 Fonctions spéciales MySQL\u003cbr\u003e ___4.2 Deviner l'emplacement des fichiers PHP\u003cbr\u003e ___4.3 Relisez PHPINFO\u003cbr\u003e ___4.4 Lecture des fichiers PHP\u003cbr\u003e 5.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e ▣ Problème 10 : Révolutions XSS Bonsaï\u003cbr\u003e 1.\u003cbr\u003e commentaire\u003cbr\u003e 2.\u003cbr\u003e Une autre façon\u003cbr\u003e 3.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e ▣ Problème 11 : Langue étonnante\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e commentaire\u003cbr\u003e ___2.1 Vérifiez le fichier problématique\u003cbr\u003e 2.2 Collecte d'informations relatives au problème  \u003cbr\u003e___2.3 Analyse du fichier problème\u003cbr\u003e ___2.4 Recherchez des indices sur le Web\u003cbr\u003e Vérifiez ___2.5 problème.png\u003cbr\u003e ___2.6 Exécuter dans un navigateur Web\u003cbr\u003e ___2.7 Vérifier le code JavaScript\u003cbr\u003e ___2.8 Décodez la chaîne inconnue pour obtenir FLAG\u003cbr\u003e 3.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e \u003cb\u003e[Partie 5] Autres questions\u003c\/b\u003e\u003cbr\u003e\u003cbr\u003e ▣ Problème 12 : Vénus\u003cbr\u003e 1.\u003cbr\u003e Compétition nationale de camps de sécurité 2016 CTF\u003cbr\u003e 1.1 Règles et format\u003cbr\u003e 2.\u003cbr\u003e Problèmes et solutions\u003cbr\u003e 3.\u003cbr\u003e Quel est le problème avec « Vénus » ?\u003cbr\u003e 3.1 Quels ports sont ouverts ?\u003cbr\u003e 3.2 Analyse détaillée du contenu du service\u003cbr\u003e 3.3 Tentative de connexion SSH\u003cbr\u003e ___3.4 Analyse des processus en cours d'exécution\u003cbr\u003e 4.\u003cbr\u003e Problème n° 1 (Niveau 1)\u003cbr\u003e 5.\u003cbr\u003e Problème n° 2 (Niveau 2)\u003cbr\u003e 6.\u003cbr\u003e Problème n° 3 (Niveau 3)\u003cbr\u003e 7.\u003cbr\u003e Problème n° 4 (Niveau 4)\u003cbr\u003e 8.\u003cbr\u003e Automatisation avec Python\u003cbr\u003e ___8.1 Problème n° 1 (Niveau 1)\u003cbr\u003e ___8.2 Problème n° 2 (Niveau 2)\u003cbr\u003e ___8.3 Problème n° 3 (Niveau 3)\u003cbr\u003e ___8.4 Problème n° 4 (Niveau 4)\u003cbr\u003e 9.\u003cbr\u003e organiser\u003cbr\u003e\u003cbr\u003e ▣ Problème 13 : PPTX binaire et chiffré\u003cbr\u003e 1.\u003cbr\u003e problème\u003cbr\u003e 2.\u003cbr\u003e Connaissances requises\u003cbr\u003e 3.\u003cbr\u003e Définir des solutions et des politiques\u003cbr\u003e ___3.1 Comment réfléchir à partir des fichiers fournis\u003cbr\u003e ___3.2 Qu'est-ce qu'un fichier PPTX ?  \u003cbr\u003e3.3 Vérifier la relation entre le chiffrement à clé publique et les fichiers bureautiques\u003cbr\u003e 3.4 Format de clé publique\u003cbr\u003e ___3.5 Décision politique\u003cbr\u003e 4. Obtention d'une clé privée à partir d'une clé publique RSA\u003cbr\u003e 5.\u003cbr\u003e Changez votre mot de passe avec DocRecrypt\u003cbr\u003e 6.\u003cbr\u003e Ouvrir avec PowerPoint\u003cbr\u003e 7.\u003cbr\u003e En conclusion\u003cbr\u003e\u003cbr\u003e ▣ [Annexe] Fichier README\u003c\/div\u003e\n\u003cdiv\u003e\u003c\/div\u003e\n\u003c\/div\u003e\n\u003cbr\u003e\u003cdiv\u003e\u003ch5\u003e \u003cb\u003eAvis de l'éditeur\u003c\/b\u003e\n\u003c\/h5\u003e\u003c\/div\u003e\n\u003cdiv\u003e\n\u003cdiv\u003e \u003cb\u003eAffûtez vos compétences en sécurité en résolvant des problèmes CTF !\u003c\/b\u003e\u003cbr\u003e\u003cbr\u003e Nous présentons le problème Capture The Flag (CTF) présenté dans le « Concours de sécurité », l'un des moyens de développer des compétences en sécurité, et le processus de résolution de ce problème.\u003cbr\u003e Pour ceux qui souhaitent participer à des concours mais ne savent pas par où commencer, ou pour les débutants intéressés mais qui trouvent la barrière trop élevée, nous avons fourni une explication facile à comprendre.\u003cbr\u003e\u003cbr\u003e Suite du 『CTF Information Security Contest Challenge Book』, il est conçu pour vous permettre de découvrir et d'apprendre un contenu plus approfondi et spécialisé. \u003cbr\u003eCe livre propose des problèmes exploitant les connaissances de chaque genre (analyse binaire, Pwn, réseaux et web), avec des solutions détaillées. Il inclut des problèmes issus de SECCON Beginners, SECCON CTF et d'autres CTF, ainsi que des problèmes inédits illustrant les concepts clés de chaque domaine.\u003cbr\u003e\u003cbr\u003e Le CTF ne consiste pas à voir et à mémoriser.\u003cbr\u003e Lors de la lecture de ce livre, il sera très utile de bouger concrètement les mains et de réfléchir à la manière de résoudre les problèmes et à l'approche à adopter pour trouver la bonne réponse.\u003cbr\u003e À la fin de ce livre, vous aurez le sentiment d'avoir acquis de nombreuses compétences.\u003cbr\u003e Mais il existe dans ce monde de nombreux problèmes spécifiques qui ne sont pas abordés dans ce livre.\u003cbr\u003e J'espère qu'après avoir lu ce livre, vous vous intéresserez davantage au monde des concours de sécurité et participerez à différents concours. \u003cbr\u003e\n\n\u003c\/div\u003e\n\u003cdiv\u003e\u003c\/div\u003e\n\u003c\/div\u003e\n\u003c\/div\u003e\n\n\n\u003c\/div\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003cdiv style=\"width:95%;padding-top:20px;padding-bottom:20px\"\u003e\n\n\u003cdiv style=\"text-align:left;font-size:16px;font-weight:bold;padding-bottom:20px\"\u003e SPÉCIFICATIONS DES PRODUITS \u003c\/div\u003e\n\n\u003cdiv style=\"text-align:left;font-size:14px;line-height:1.6em;\"\u003e\n\n\u003cdiv style=\"width:100%;margin-bottom:5px;line-height:1.6em;font-size:14px\"\u003e - \u003cstrong\u003eDate de publication :\u003c\/strong\u003e 13 juillet 2018\u003c\/div\u003e\n\n \u003cdiv style=\"width:100%;margin-bottom:5px;line-height:1.6em;font-size:14px\"\u003e- \u003cstrong\u003eNombre de pages, poids, dimensions :\u003c\/strong\u003e 256 pages | 175 × 235 × 20 mm\u003c\/div\u003e\n\n\u003cdiv style=\"width:100%;margin-bottom:5px;line-height:1.6em;font-size:14px\"\u003e - \u003cstrong\u003eISBN13 :\u003c\/strong\u003e 9791158391089\u003c\/div\u003e\n\n\u003cdiv style=\"width:100%;margin-bottom:5px;line-height:1.6em;font-size:14px\"\u003e - \u003cstrong\u003eISBN10 :\u003c\/strong\u003e 1158391080 \u003c\/div\u003e\n\n\n\u003c\/div\u003e\n\n\n\u003c\/div\u003e\n\n\n\u003c\/div\u003e\n\n\u003ccenter\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003ccenter\u003e\u003ctable\u003e\u003ctr\u003e\u003ctd style=\"height:10px\"\u003e\u003c\/td\u003e\u003c\/tr\u003e\u003c\/table\u003e\u003c\/center\u003e\n\n\u003cspan\u003e\u003c\/span\u003e\n\n\u003c\/center\u003e\n\n\n\u003c\/center\u003e","brand":"LIBRAIRIE COREENNE","offers":[{"title":"Default Title","offer_id":43893362950186,"sku":"139517","price":36.0,"currency_code":"EUR","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0683\/2750\/5962\/files\/2ef2cc3f91420cfa91f0315023b874b7.jpg?v=1765398436","url":"https:\/\/librairie.coreenne.fr\/products\/139517","provider":"LIBRAIRIE COREENNE","version":"1.0","type":"link"}