[Projet] Mes projets BAC ISN

[alleztulle]

Bonjour, sa fait longtemps que je n'est pas fait un tour ici
Alors voila, je vous montre mes projets en cours , projet qui seront présenté a l'oral pour le BAC dans la spécialité ISN (Informatique & Science du Numérique)

L'intitulé sera "Sécurité & Cryptographie"
1. La sécurité Web
-Présentation Faille SQLi & XSS
-Démonstration Faille SQLi & XSS
-Correction des failles SQLi & XSS
-Rapide présentation des autres failles.
Conclusion

2. La sécurité informatique.
-Les antivirus sont-il efficace ??
-Démonstration Virus + Cryptage
-Crypter en VB.Net (Cryptage AES)
-Rapide présentation d'autre forme d'injection (Java Drive By, Exploit Pack ..)
-Comment se protéger
Conclusion

3. La sécurité sur vos mobile , un nouvel enjeux.
-Presentation , Statistique
-Demonstration d'un R.A.T Android (Fait !)
-Presentation de mon Application.
Une messagerie instantanée Crypter
Ex:
Jimmy envoie "Salut Pierre" a Pierre
"Salut Pierre" est crypté en Ceasar Shift (Aleatoire entre 1 et 26)
Le message crypté est envoyé au Server
Le server envoie le message crypté a Pierre
Pierre recoit une notification sur sont smartphone Android.
Pour décrypter le message pierre a 2 choix:
1. Il connait le décalage , il font donc décrypter
2. Il choisit un brute force.

Conclusion Generale


Alors , vous en pensez quoi ?

[MadHatter]

Les antivirus sont-il efficace ?

Expliques-tu comment fonctionne un antivirus ici (signature, détection heuristique, recherche par probabilité, graphe statistique...) ?

Démonstration Virus + Cryptage

Que traiteras-tu dans cette partie ?

Une messagerie instantanée Crypter

Tu parles un peu de tout ce qui est MITM, TCP hijacking... ? Expliquer la manière dont un pirate peut intercepter les échanges est souvent un complément didactique pertinent.

Ensuite, pourquoi un cryptage via César plutôt que via RSA ? L'utilisation du RSA (qui n'est vraiment pas difficile à implémenter mathématiquement) démontrerait le principes du chiffrement asymétrique par clé privée/clé publique ; cela offre un aspect cryptologique plus "intéressant" à mon sens.

[alleztulle]

Expliques-tu comment fonctionne un antivirus ici (signature, détection heuristique, recherche par probabilité, graphe statistique...) ?

Oui , c'est la cas.

Que traiteras-tu dans cette partie ?

Dans cette partie je démontre inefficacité d'un Antivirus face a un bon cryptage.

MITM : non
Hijacking : Oui

Effectivement le RSA semble intéressant , merci du conseil , je vais voir ce que sa peut donner mathématiquement.

[MadHatter]

Pour le MITM, tu devrais en parler rapidement ; c'est l'Attaque (avec un grand A) d'interception la plus classique.

Pour le RSA, tu trouveras un post ici où l'on explique comment le calculer et l'implémenter.

[_47]

Projet très intéressant !
J'aimerai que tu puisse nous le faire partager une fois qu'il sera abouti... mais bon vu que c'est à l'oral :s

Tu fait un diapo non ?
Peut-être que de faire un petit tuto (ou pdf) avec les diapos et leurs commentaires serait possible ?
Mais le must serait aussi d'accompagner le tuto de vidéos (pour les démonstrations), mais bon je veux pas en demander trop

En tout cas, bon taff pour ton projet ;P

[alleztulle]

Oui le support sera un diapo !
Donc une fois terminer je vous le partagerais avec plaisir.
Les démonstration se feront en "Live" cependant je vais tout de même prendre soin de faire des vidéos , on ne sait jamais.

[WorldCitizen]

très bon projet, j'aimerais aussi voir le pdf une fois terminé. Pour la vidéo, pourquoi ne pas te prendre en vidéo durant ta présentation ?

En tout cas bonne chance!