15 ans déjà et moins d’un mois avant de vous retrouver les 24 et 25 juin prochain au Centre de Convention du Disney’s Hotel New York, à Disneyland Paris. L’annonce que vous attendiez tous : les talks et Workshops de la ndhXV !
LA NUIT DU HACK EST LA PLUS GRANDE CONVENTION ANNUELLE DE HACKERS EN FRANCE. L’ÉVÉNEMENT EST AUSSI OUVERT À TOUS LES TECHNOPHILES CURIEUX : NÉOPHYTES OU AVERTIS.
Les talks se dérouleront en Zone#1 (Time Square) sur la scène principale le samedi 24 juin de 10h00 à 22h45.
- Where Cypherpunk Meets Organized Crime: The Shifting Landscape of Underground Economies and Crypto-driven Privacy par Benjamin BROWN
- Build your own low-cost FPGA password cracker on the blockchain for fun and profit! par Renaud LIFCHITZ
- Le combat numérique au cœur des opérations par vice-amiral Arnaud COUSTILLIERE
- Assignation des permissions Android, des packages aux processus par Julien THOMAS
- When encryption is not enough: Attacking Wearable – Mobile communication over BLE par Eliza CHELLENG et Sumanth NAROPANTH
- Make hardware great again ! par Damien CAUQUIL
- The New Sheriff in Town is a Machine: The Problems with Using AI, Predictive Analytics, and Big Data to Fight Crime and Find “Terrorists” par Jennifer LYNCH
- NTFS, forensics, malwares et vulnérabilités par Stéfan LE BERRE (HEURS)
- How to fake antivirus software? par Baptiste DAVID
- Windows 10 Pool Party par Corentin BAYET
- How my SV Machine nailed your Malware par Nikhil KURKANI
- Hack ta voiture ou ton hélico par Gaël MUSQUET
Retrouvez tous les détails pour chaque talks sur la page dédiée : https://nuitduhack.com/fr/
Planing en détail :
- OPENING KEYNOTE (10:00 > 10:30)
- LANCEMENT DU BUG BOUNTY (10:30 > 10:45)
- (EN) WHERE CYPHERPUNK MEETS ORGANIZED CRIME:
THE SHIFTING LANDSCAPE OF UNDERGROUND ECONOMIES AND CRYPTO-DRIVEN PRIVACY (10:45 > 11:30) – Benjamin Brown AKA Ajnachakra - (FR) CONSTRUISEZ VOTRE CRACKER FPGA À BAS COÛT SUR UNE BLOCKCHAIN POUR LE FUN ET LE PROFIT.
WITH RENAUD LIFCHITZ (11:30 > 12:15) – Renaud Lifchitz - (FR) LE COMBAT NUMÉRIQUE AU CŒUR DES OPÉRATIONS PAR ARNAUD COUSTILLIERE (12:15 > 13:00) – Arnaud COUSTILLIERE
- (FR) ASSIGNATION DES PERMISSIONS ANDROID, DES PACKAGES AUX PROCESSUS PAR JULIEN THOMAS (14:00 > 14:45) – Julien THOMAS AKA Protektoid
- (EN) WHEN ENCRYPTION IS NOT ENOUGH: ATTACKING WEARABLE – MOBILE COMMUNICATION OVER BLE WITH ELIZA CHELLENG & SUMANTH NAROPANTH (14:45 > 15:30) – Eliza Chelleng & Sumanth Naropanth
- (FR) MAKE HARDWARE GREAT AGAIN ! WITH VIRTUALABS (15:30 > 16:15) – Damien Cauquil AKA Virtualabs
- (EN) LE NOUVEAU SHERIFF EN VILLE EST UNE MACHINE: LES PROBLÈMES LIÉS À L’UTILISATION D’IA, LES ANALYSES PRÉDICTIVES ET LES BIG DATA POUR COMBATTRE LE CRIME ET DÉNICHER LES “TERRORISTES” PAR JENNIFER LYNCH (17:15 > 18:00) – Jennifer Lynch (EFF)
- (FR) NTFS, FORENSICS, MALWARES AND VULNERABILITIES WITH STÉFAN LE BERRE (18:00 > 18:45) – Stéfan Le Berre AKA HEURS
- (EN) HOW TO FOOL ANTIVIRUS SOFTWARE? (18:45 > 19:30) – Baptiste David
- (FR) WINDOWS 10 POOL PARTY (19:30 > 20:15) – Corentin Bayet AKA the Duck
- (EN) HOW MY SV MACHINE NAILED YOUR MALWARE WITH NIKHIL KURKANI (20:15 > 21:15) – Nikhil KURKANI AKA Nikchillz
- (FR) HACK YOUR CAR OR YOUR HELICOPTER ! (22:15 > 23:00) – RatZillaS
Les premiers workshops sont annoncés ! https://nuitduhack.com/fr/
- Privacy on steroids v2 par Bruno KEROUANTON
- Android Malware Reverse Engineering par Axelle Aprville (Cryptax)
- Atelier crochetage par Alexandre TRIFFAULT & MrUbex
- Hardware hacking for dummies par Yggdrasil
- Getting the Most Out of Windows Event Logs par David SZILI
- Hack de voitures par Gael MUSQUET (RatzillaS)
- Retromeetup par Arnaud VELTEN
Vous avez été nombreux à les demander et ils sont de retour, voici les Badge Collector ndhXV, avec plus de fonctionnalités, ce badge sera un très net avantage sur le challenge du black badge, mais vous pourrez le réutiliser en dehors de la Nuit du Hack ! Précommandez le votre avant qu’il n’y en ait plus ! Les autres goodies ne sont plus disponibles à la prévente, une quantité limitée sera
mise en vente sur place.
Rappel : les goodies sont à retirer sur place le jour de la NDH, ils sont non échangeables et non remboursables.
Les Pass standard sont en vente ! https://nuitduhack.com/fr/
Challenges
WARGAME (vous pouvez envoyer vos idées de challenge)
CHALLENGE DE SOCIAL ENGINEERING À LA NDHXV :
Vous aimez l’intrusion physique, le social engineering ou encore l’OSINT ? Préparez-vous au #SpyingChallenge de la #NDHXV #CaptureTheBeer
Qu’est-ce que le Spying Challenge ?
Pour cette première édition lors de la NDHXV et dans un contexte d’intelligence économique omniprésente, vous aurez comme mission de collecter des informations sur un ensemble de cibles avec pour but de leur subtiliser des secrets de la plus haute importance. Cette mission fera intervenir des recherches en sources ouvertes, du tracking (live !), du social engineering, des intrusions physiques, etc
Comment ça marche ?
Une première épreuve de qualification lors de la NDHXV permettra de départager les 4 meilleures équipes qui pourront continuer l’expérience. Dans un second temps, vous serez dans l’action réelle !
Note : Le staff de la NDH ne pourra être considéré responsable de vos actes durant l’épreuve. Il est primordial que vous respectiez les législations en vigueur.
Quel profil pour participer au spying challenge ?
Compétences recommandées : connaissances en OSINT, crochetage, radio logicielle, tracking, hack… Un savoir-faire en brassage de bière serait un plus.
Chacune des équipes sera composée d’un nombre maximal de 3 personnes.
Dois-je ramener du matériel personnel ?
Un nécessaire de crochetage, un pc portable ainsi que du matériel sdr perso sont les bienvenus. Tous les autres outils maison légaux sont les bienvenus … c’est un Spying Challenge quoi 🙂
Comment participer au Spying Challenge ?
Des informations supplémentaires concernant l’inscription sont à venir prochainement. Préparez-vous au #SpyingChallenge de la #NDHXV #CaptureTheBeer. Plus d’informations et de challenges à venir : https://www.nuitduhack.com/fr/
BLACK BADGE CHALLENGE :
Une entrée à vie pour la Nuit du Hack, ça vous tente ? Procurez-vous l’un des badges électroniques
disponibles ici : https://nuitduhack.com/fr/
CTF PRIVE
Bravo à tous les participants des qualifications ! Ces 24 heures furent intenses et amusantes. Toute l’équipe de Sysdream vous remercie pour votre participation et vos retours. Nombre d’entre vous ont publié des writeups de qualité. Pour les writeups manquants, n’hésitez pas à regarder sur le site de Sysdream.
Maintenant la finale !
Comme chaque année, la finale aura lieu pendant la Nuit Du Hack, du 24 au 25 juin. Elle commencera à 21h30 et finira à 6h du matin, heure locale. La finale est un concours de type attaque-défense. Autrement dit, chaque équipe sera en charge d’une infrastructure complète et se devra de la protéger tout en attaquant les autres équipes. Ceci avec une contrainte supplémentaire, les services doivent rester joignables en permanence sinon des points de pénalité seront attribués.
C’est dans ce contexte que nous accueillerons les 10 équipes qualifiées lors du tour de qualification : https://quals.nuitduhack.com/
Infos Pratiques
Comment venir ? Où dormir ? Se restaurer sur place ? Toutes les réponses à vos questions et plus encore sur le site : https://www.nuitduhack.com/fr/
Consignes de sécurité
De nouvelles consignes de sécurité sont mises en place par les équipes de Disneyland elles sont détaillées ci-dessous, et seront rappelées sur le site Web de la Nuit du Hack et affichées sur place.
- Le contrôle de sécurité en place à l’entrée des Parcs et du Disney Village (en sortant du RER) confisquera et détruira de façon systématique tout matériel/objet dangereux.
- Depuis la sortie RER, vous pouvez marcher jusqu’à l’hôtel New-York de Disneyland Paris accessible Avenue René Goscinny, Présentez-vous au second porche (Centre de Convention), ce poste de sécurité tolérera les outils de type leatherman. Par ailleurs, il reste interdit d’introduire de l’alcool sur l’ensemble du Parc Disney.
Organisateurs
La NDH est organisée chaque année, en partenariat avec Sysdream, par l’association HZV qui œuvre depuis 15 ans pour la démystification du Hacking par l’éducation et le partage.