L’outillage réseau Windows : une affaire d’implémentation — Gabriel Potter
Date : 05 juin 2025 à 14:15 — 30 min.
Les implémentations des protocoles Windows axées sur la recherche en SSI sont fragmentées et parfois vieillissantes.
Cette soumission introduit une nouvelle implémentation unique englobant de nombreux protocoles Windows, architecturée autour de SSPs partagés ce qui permet de mutualiser les briques d’authentification ou de chiffrement, et visant à simplifier le développement d’outillage et la recherche en SSI réseau sous Windows. Cette implémentation est basée sur Scapy.
La présentation se concentrera sur certains protocoles (DCE/RPC, SMB, Kerberos, LDAP, etc.) et sera agrémentée de nombreux exemples afin de présenter les capacités de l’implémentation.