X hits on this document

106 views

0 shares

0 downloads

0 comments

25 / 46

XSS – de la brise à l'ouragan – II) Chute violente du baromètre - les catalyseurs d) Du XSSBot au XSSBotnet

Du XSSBot au XSSBotnet : combinaison de deux éléments :

  • -

    un canal de communication bidirectionnel ;

  • -

    une technique permettant de multiplier les navigateurs zombies. Vers XSS associé à un canal de C&C par ex. (ou page de grande audience) Quid d'une attaque exploitant :

    • -

      un ou plusieurs grands réseaux sociaux ;

    • -

      exploit 0 day dans un ou plusieurs navigateurs. Attaque de très grande puissance (=- botnets les plus puissants) Difficultés à résoudre pour un attaquant :

      • -

        la furtivité dans la phase de propagation (cf. crois- sance du volume de code) ;

      • -

        les flux importants générés par les canaux de C&C...

Document info
Document views106
Page views115
Page last viewedWed Dec 07 09:10:52 UTC 2016
Pages46
Paragraphs417
Words3787

Comments