Beyond a certain size, a company loses control of its Internet-exposed assets. Hackers have understood this well and continuously scan these assets to be ready to exploit a vulnerability on them as soon as it is disclosed.
Lors de ce workshop, nous utiliserons l’API ONYPHE pour effectuer un audit de la surface d’attaque d’une entreprise exposée sur Internet. Chaque participant pourra dérouler les scénarios proposés sur sa propre entreprise. Grâce à cela, les participants pourront, notamment, détecter le shadow IT/Cloud de leur entreprise, trouver les interfaces d’administration ou les bases de données exposées, créer des outils automatiques pour alimenter une base Elasticsearch ou encore créer des tableaux de bords dans Kibana. Les participants se verront offrir un accès Entreprise au service ONYPHE pendant 1 mois.
- Prerequisite: your laptop must have an RJ45/Ethernet connector.
Bio : Patrice "GomoR" Auffret is a recognised expert in the field of sécurité des systèmes d’information (SSI) depuis plus de 18 ans. Il regularly speaks at security conferences of international ones such as TROOPERS, hack.lu, EuSecWest or even ekoparty. In France, he regularly speaks at the SSTIC conference and writes for MISC magazine. Recently, he has turned to domaine du renseignement (source ouverte et threat intelligence) et a founded the company ONYPHE specialising in this field. Lastly, he gives professional training in companies or engineering schools on the various topics of information security.
> Twitter > @PatriceAuffret
