Recherche d'indicateurs de compromission dans des journaux DNS chiffrés - Archive ouverte HAL Accéder directement au contenu
Poster De Conférence Année : 2022

Recherche d'indicateurs de compromission dans des journaux DNS chiffrés

Résumé

Dans un contexte où le chiffrement se généralise, tant pour protéger les communications que les données stockées, certaines techniques de détection d'intrusions ou d'investigation numérique deviennent inopérantes. Plutôt que de remettre en cause l'utilisation omniprésente du chiffrement, le projet de recherche PRESTO a pour objectif d'explorer des mécanismes cryptographiques avancés pour permettre de concilier chiffrement et analyse de sécurité via un déchiffrement partiel et maîtrisé des données. Un des cas d'usage étudiés est l'investigation numérique (forensics), avec en particulier l'application au chiffrement des journaux DNS.
Fichier principal
Vignette du fichier
slides.pdf (1.03 Mo) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)

Dates et versions

hal-03997075 , version 1 (20-02-2023)

Identifiants

  • HAL Id : hal-03997075 , version 1

Citer

Adam Oumar Abdel-Rahman, Olivier Levillain, Eric Totel. Recherche d'indicateurs de compromission dans des journaux DNS chiffrés. Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI), May 2022, Chambon-sur-Lac, France. RESSI 2022: Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information. ⟨hal-03997075⟩
25 Consultations
13 Téléchargements

Partager

Gmail Facebook X LinkedIn More