En les examinant de plus prГЁs, il se trouve que beaucoup de ces sites В utiles В sont eux-mГmes des affiliГs de compagnies dвoptions binaires, supply demand forex ea. AprГЁs, vous pourriez demander Г Google В Est-ce que les options binaires sont lГgales aux Etats-Unis. В Une fois encore, beaucoup des premiers rГsultats se trouvent Гtre des sites internet affiliГs Г lвindustrie elle-mГme, plutГt quвune source objective dвinformations.\nAvec l'existence d' telle "une proie facile", comme il l'avait ГtГ, il est devenu de plus en plus populaire pour solliciter des plates-formes qui n'Гtaient pas toujours lГgitime. Sans une bonne l'orientation et l'information sachant que les courtiers de confiance n'est pas toujours facile. Contrairement Г la plupart gretongan forex pays oГ la loi est claire quant Г la classification de trading binaire, le Canada n'a pas de rГЁgles strictes qui s'appliquent, supply demand forex ea.\nCalcul du Stop Loss et du Take Profit. Bonjour Alix, Merci pour ta rГponse si rapide. Je vais regarder tout Гa de plus prГЁs, et je me p. Stop Loss et histoire des lots. Merci beaucoup le 2eme lien m'a beaucoup aider ;) EURSEK a surveiller.\nVous nвavez pas Г payer quoi que ce soit pour utiliser le robot sur options binaires. La seule chose qui est demandГe, supply demand forex ea, est de vous inscrire Г partir de notre site. Il est extrГmement sГr et sГcurisГ. Vous nвavez pas Г vous soucier de pertes accidentelles dвargent.\nCette somme permet de minimiser les risques tout en envisageant de bons profits. LГ encore, le Swing trading peut sвavГrer une bonne stratГgie, mais le Day trading est encore supply demand forex ea conseillГ. Plus de 5 000в : Avec un tel investissement, vous pourrez prГtendre Г appliquer toutes les stratГgies possibles puisque vous limiterez fortement les risques. De plus, vous bГnГficierez de conseils et de promotions de la part de la plupart des brokers. La mГthode Г prГfГrer ici est lвinvestissement Г long terme.


Le Marsien et la Vénusienne : Réflexions du Miroir - C'est ce que vous avez besoin!\nhirazumi.info | Porn avec les autochtones | Viol porno des jeunes femmes tadjikes\nBree Nubiles. «Elle avait 17 ans et elle a été violée par 40 soldats» - Libération\n... des fiancés ont rejeté leur promise. Il y a même des jeunes femmes qui sont devenues folles et se sont suicidées. Personne n’en parlait ...\nSonya Lopez. ifp-08.ifp.uiuc.edu\n... de la population face à la crise régionale en Ukraine ref> Scores Notes et références Les élections législatives tadjikes ... jeunes guinéens sopposent ...\nRuby Luxe. Le viol d'une jeune fille douce : ENCORE PLUS DE VIDÉOS ...\nPersia Pele. Vidéo d’un viol présumé sur Snapchat : La jeune femme n’était pas consentante\nVidéo d’un viol présumé sur Snapchat : La jeune femme n’était pas consentante FAITS DIVERS Elle avait d'abord évoqué « un rapport consenti » et refusé de porter plainte. Elle affirme aujourd’hui n’avoir jamais donné son accord pour figurer dans de telles ...\nDaisy Marie. Gironde: Une jeune femme de 18 ans violée par un routier ...\n... une jeune femme de 18 ans a été violée par un chauffeur routier d’une quarantaine d’années. ... a été mis en examen pour viol et violences volontaires... 2\nBreanne Benson. Jeunes femmes kidnappées et violées - zoophilie-fr.net\n... Deux jeunes femmes sont baillonées ... Video extrême et zoophilie gratuite. sur www.zoophilie-fr.net site de sexe zoophile porno ... viol brutal abus: Bien ou ...\nAva Devine. courrierinternational 694 - Documents\n... ce pays qui favorise la réussite des femmes est aussi celui où le taux de viol ... souvent violents et porno ... La plupart étaient des jeunes qui ...\nHayley A. Le viol filmé d'une adolescente indigne l'Afrique du Sud ...\nEnlevée et violée par sept jeunes hommes, ... accusés du viol de 21 femmes. la diplomatie française met en garde les touristes sur son site: ...\nLucy Thai. Géopolis - Géopolis est consacré à la géopolitique et à la ...\n... 15.000 euros pour la promotion du film porno ! ... sort des femmes dans les ... cambrioleurs qui menaçaient sa femme de viol est parvenu à retourner l ...\nAisha Sun. Jeunes femmes kidnappées et violées - izifilm.com\n[fiction]Deux jeunes femmes sont baillonées etattachées solidemment à une chaise, dans une pièce glauque à souhait. ... Genre : viol brutal abus: Bien ou pas ?\nCharmane Star. gitlia.univ-avignon.fr\nJenaveve Jolie. N° 3663 - Rapport d'activité de la délégation aux droits ...\n... s'agissant d'enfants trop jeunes pour exprimer leurs ... mais aussi le Planning Familial, le mouvement Jeunes femmes, etc ... Le viol des foules par la ...\nSunny Leone. git.klever.net\nMaly A. ifp-08.ifp.uiuc.edu\n... de la population face à la crise régionale en Ukraine ref> Scores Notes et références Les élections législatives tadjikes ... jeunes gentilhommes ... femmes ...\nSahara Knite. Un ado viole une fille et ordonne à son ami de filmer la scène avec son portable\nUn adolescent de New York a été inculpé de crime et de viol après avoir agressé une jeune fille ... Une femme de 23 ans séduit et tombe enceinte ...\nJanet Taylor. Vidéo : une femme se fait violer, 85% des passants ...\nUne chaîne de télévision suédoise s'est interrogée sur la réaction des passants s'ils étaient témoins d'un viol. ... jeune femme de 21 ... femme parce qu'elle ...\nAnabel. Les pires scènes de viol EVER - Liste de 12 films - SensCritique\nAvena Lee. Vidéo exlusive: Viol sur une jeune fille par Tamsir « Le petit Banlieuzart » - Guinee360.com - Actualité en Guinée\nAfin de prévenir les autres jeunes fille nous avons finalement décidé de publier la vidéo de Tamsir. Accueil Live Radios News Guinee ... des jeunes qui ne connaissenet meme pas le droit des etres humains, ce ne pas la paine de publier un video pareille si je me ...\nTomo Paradise. L'Asie centrale entre deux géants : les opportunités de l ...\nSituée au cœur de la Route de la soie, l'Asie centrale a jadis été le carrefour d'importants échanges culturels et commerciaux. Quand on constate la faible ...\nSunny Leone. En Inde, deux jeunes filles retrouvées pendues après avoir été violées


Irak : découverte d’une prison souterraine à Hit – Le Courrier stratégique\nIrak : découverte d’une prison souterraine à Hit\nPosted On: 4 avril 2016\nL’armée irakienne qui a repris partiellement le contrôle de la ville de Hit, qu’occupent les combattants du groupe Etat Islamique (EI), a réussi samedi, à libérer dans la foulée, environ 1 500 personnes détenues dans une prison souterraine, à en croire des responsables.\nLa libération de ces prisonniers, précisent des responsables irakiens, a eu lieu au cours d’affrontements armés pour la reprise de la localité de Hit, l’une des principales agglomérations de la province d’Al-Anbar.\n« Au cours de leur avancée pour libérer et nettoyer la localité, les forces de sécurité ont découvert une grande prison » souterraine, a relaté le colonel Fadhel al-Nimrawi.\nD’après Malallah al-Obeidi, un responsable local à Al-Anbar, la plupart de ces détenus étaient des civils. Quant à Mouhannad al-Douleimi, responsable en charge du secteur de Hit, il s’est contenté de confirmer la découverte d’une « grande prison » sans donner de précision sur le nombre de détenus qu’elle contenait.\nEn 2014, l’organisation de l’EI avait pris le contrôle d’importantes portions du territoire irakien situées au nord et à l’ouest de la capitale Bagdad. Toutefois, l’armée régulière a repris du terrain depuis. Ainsi, Ramadi, qui est la capitale de la province d’Al-Anbar, a été reconquise en décembre dernier. Mais Hit et Fallouja, qui font partie des localités les plus importantes de la même province, demeurent sous contrôle djihadiste. A la mi-mars, les autorités irakiennes avaient lancé une offensive en vue de reconquérir Hit, mais une bonne partie des troupes ont été retirées de la province d’Al-Anbar dans l’objectif d’assurer la protection des manifestants à Bagdad. Ce qui pourrait freiner les opérations.


comment faire partie de forum de l'association sidaventure ?\nje voudrai savoir comment faire partie du forum sidaventure ? Pouvons nous vraiment espérer dans peu de temps au JMAR I ET II ?\npar Carolin - Commentaires: 3 - Vues: 2209\nCompte-tenu du risque de transmission du VIH lors des rapports sexuels, le préservatif (masculin ou féminin) reste indispensable en termes de prévention et demeure donc un moyen de contraception « privilégié » pour les femmes...\npar sidaventure - Commentaires: 0 - Vues: 853\nDes interactions entre la prise d’antirétroviraux et la consommation de drogues peuvent exister, avec comme possibles conséquences, la baisse d’efficacité du traitement, les risques augmentés de complications et l’oubli de la prise du traitement…\nLes risques d’une interaction ne peuvent être correctement évalués qu’au cas par cas, en fonction de chaque drogue et de chaque antirétroviral utilisés.\nIl est important de parler...\npar sidaventure - Commentaires: 0 - Vues: 980\nLa recherche progresse constamment sur l’infection par le VIH. De nouveaux médicaments sont régulièrement développés et mis sur le marché.\nPour s’assurer de leur efficacité et de leur sécurité d’emploi, les candidats-médicaments doivent subir de nombreux tests, chez l’animal d’abord, chez des personnes volontaires non atteintes par le VIH ensuite, puis chez des personnes atteintes par le VIH.\nLes effets indésirablesdes traitements antirétroviraux\nLa prise d’un traitement antirétroviral est associée à un risque d’effets indésirables.\nLes effets indésirables ne surviennent pas chez toutes les personnes et ne présentent pas chez chacun la même intensité. Ils peuvent varier au cours du temps. Il existe des effets indésirables à court terme, qui apparaissent rapidement après le début du traitement, comme les maux de ventre, et d’autres qui surviennent à plus...\npar sidaventure - Commentaires: 0 - Vues: 750\nEtre « observant » au traitement signifie que l’on prend son traitement selon les horaires, les quantités et les modalités de prise définis par la prescription...\npar sidaventure - Commentaires: 0 - Vues: 1793\nQu'est-ce qu'un échec virologique\nUn échec virologique (ou échec du traitement) correspond à une situation où la charge virale plasmatique n’est pas contrôlée, malgré la prise d’un traitement. En cas d’échec, la prise de sang montre une quantité de VIH dans le sang supérieure à 500 copies/ml. Cette quantité peut parfois être très élevée. Notez que vous pouvez être en échec thérapeutique sans voir de nouveaux symptômes apparaître. La clinique ne reflète pas toujours la virologie.\npar sidaventure - Commentaires: 0 - Vues: 995\nPourquoi changer de traitement\nLe traitement ne marche pas :\n- par manque d’efficacité. Votre premier traitement antirétroviral est...\npar sidaventure - Commentaires: 0 - Vues: 801\nChoix d'un traitement antirétroviral\nLe choix d’un traitement antirétroviral est très important. Ce choix doit être préparé et discuté avec votre médecin.\nParmi les critères à prendre en compte pour faire le bon choix, citons :\n- l’efficacité probable du traitement sur le VIH dont vous êtes atteint (type et groupe de VIH, éventuelles résistances) ;\n- la phase de l’infection dans laquelle vous vous situez : est-ce votre premier traitement ? En avez-vous...\npar sidaventure - Commentaires: 0 - Vues: 728\nLes différentes classes d'antirétroviraux\nLes médicaments antirétroviraux peuvent être regroupés par classes, en fonction de leur mécanisme et de leur cible d’action :\nCible n° 1 : l'entrée du VIH dans la cellule CD4+\nRécemment, des traitements appelés « inhibiteurs d’entrée » ont été mis au point. Comme leur nom l’indique, ils empêchent le virus de pénétrer dans la cellule CD4+ .\nCible n° 2 : la transcriptase inverse\npar sidaventure - Commentaires: 0 - Vues: 2294\nLe premier médicament actif contre le VIH (ou couramment appelé antirétroviral) a été mis sur le marché à la fin des années 80. Par la suite, les bithérapies sont apparues (association de deux antirétroviraux), mais présentaient une efficacité encore insuffisante.\nCe n’est que depuis 1996 que l’on dispose de plusieurs classes thérapeutiques qui permettent, en étant associées, de « contrôler » le VIH efficacement et sur le...\nForum de l'association Sidaventure :: Vivre Positif Toutes les réponses à vos questions pratiques sur le VIH/SIDA :: Les antirétroviraux


"Small g, une idylle d'été" à la Comédie de Genève\nDu 22 janvier au 1er février, la fameuse scène genevoise présente une adaptation de l'oeuvre de Patricia Highsmith mise en scène par Anne Bisang.\nEn ce début d'année, la Comédie de Genève retrouve, non sans émotion, son ancienne directrice Anne Bisang à la mise en scène de la pièce de Patricia Highsmith, "Small g, une idylle d'été". Traduction et adaptation, Mathieu Bertholet.\nC'est dans l'antre du café Small g - quartier général de la communauté gay zurichoise, d’ordinaire sans histoire - que le jeune Peter est abattu par des toxicomanes. Un événement terrible pour ce lieu réputé tranquille qui soulève de nombreuses questions quant à ses motivations. La psychologie de chacun des personnages est passée au crible...\nQuand? Du 22 janvier au 1 février 2020


Retraites : faisons déjà fonctionner correctement ce qui existe - Le macroscope\nLe macroscope permet de voir les choses dans leur ensemble à la différence du microscope qui ne visualise que les détails. Je présenterai certaines de mes préocupations qui parraissent minimes, mais qui en réalité se retrouvent un peu partout et il n'y a que la vision macroscopique qui permet de les relier. De cette façon il peut être possible d'agir de façon globale pour résoudre les "petits problèmes".\nRetraites : faisons déjà fonctionner correctement ce qui existe\nPublié le 4 septembre 2010 par Le Macroscope\nAprès la rentrée scolaire et la saga de l’affaire BETTENCOURT, la presse recommence à parler de la réforme des retraites.\nOn parle d’allongement des cotisations etc.. Mais il serait également temps de faire un peu le ménage concernant les méandres administratifs pour percevoir sa retraite.\nJe vais évoquer le cas de mon épouse, fonctionnaire d’Etat. La différence entre fonctionnaires et agents du privé, c’est qu’en cas d’invalidité, un fonctionnaire va pouvoir prétendre à une retraite pour invalidité alors que les agents du privé vont toucher une pension d’invalidité.\nMon épouse, suite à de gros problèmes de santé, est incapable de reprendre une activité professionnelle. C’est la raison pour laquelle elle a fait sa demande de retraite pour invalidité en février 2009. Elle a donc passé une expertise médicale qui a conclu à l’octroi de la retraite pour invalidité avec un taux largement supérieur à 60% (dans le privé cela correspond aux 66% de la sécurité sociale) complété par une « inaptitude absolue et définitive à l'exercice des fonctions dévolues à son grade » et à une « incapacité d'assurer une profession quelconque ».\nMais le problème, c’est qu’elle est en disponibilité pour élever un enfant de moins de 8 ans (un peu comme un congé parental). Chose que nous ne savions pas, c’est que dans cette position administrative, elle ne peut, apparemment pas, prétendre à une retraite pour invalidité. Or, on peut lire, dans une note du CENTRE DE GESTION DE LA FONCTION PUBLIQUE TERRITORIALE DES PYRENEES-ATLANTIQUES de décembre 2007\n( http://www.cdg-64.fr/Cdg/Gesp/Documents/Protection_sociale/Note_techn_Admission_retraite_invalidie_Fonct_CNRACL.pdf )\nque « - l’invalidité doit avoir été contractée ou aggravée alors que le fonctionnaire était dans une position valable pour la retraite. Hormis les positions d’activité et de détachement, sont considérées comme périodes valables pour la retraite les périodes de :\n- temps partiel de droit pour élever un enfant,\n- de congé parental,\n- de congé de présence parentale,\n- de disponibilité de droit pour élever un enfant de moins de 8 ans. ».\nLa disponibilité pour élever un enfant de moins de 8 ans figure parmi les périodes qui ouvrent les droits à la retraite pour invalidité. Le service des pensions de son ministère n’en a pas tenu compte et a demandé de saisir à nouveau la commission de réforme afin qu'elle se prononce sur une inaptitude totale et définitive à tout emploi au regard de l'article L 24-1-4 du code des pensions civiles et militaires de retraites. Chose qui avait déjà été confirmée par sa première expertise.\nElle a donc été convoquée à une seconde expertise qui va également conclure à une retraite pour invalidité. Oui mais le terme « invalidité » ne convient pas, car le service des pensions a demandé de se prononcer sur une inaptitude totale et définitive à tout emploi. Il s’en suit donc une troisième expertise, dont nous n’avons toujours pas eu copie, malgré deux demandes. Apparemment, cette expertise, psychiatrique ce coup-ci, ne conclurait pas à une inaptitude totale et définitive à tout emploi, mais ceci uniquement d’un point de vu psychiatrique et non de médecine interne, neurologique, cardio-vasculaire etc.\nNous ne comprenons pas cet acharnement. Deux expertises concluent à une mise en invalidité, qui peut être prise au regard de la position statutaire « disponibilité pour élever un enfant de moins de 8 ans » et on va chercher, on ne sait quel prétexte pour faire traîner les choses.\nNous avons donc contacté l’U.N.I.A.T., dont nous sommes membres, pour essayer de débloquer la situation.\nIl faut savoir que la demande de retraite pour invalidité a été faite il y a 1 an ½ maintenant. Qu’en attendant, mon épouse ne perçoit pas un centime. C’est inadmissible.\nJe demande à ce que nos députés aient le courage de faire une proposition de loi, qui mette fin à ce genre de situation.\nOn peut admettre que pour instruire un dossier de retraite il faille près de 6 mois. Il faudrait, dans ce cas, qu’au bout de 6 mois, la personne concernée soit indemnisée, peu importe l’état d’avancement du dossier. Qu’elle puisse percevoir les minima sociaux en attendant la fin de l’instruction du dossier. L’administration pourra alors prendre tout son temps pour instruire les dossiers, mais au moins, la personne concernée n’est pas sans ressources.\nDans notre cas, nous attendions le premier versement de la retraite pour invalidité de mon épouse pour fin de l’année dernière. Là, une année plus tard, elle ne touche toujours rien. C’est inadmissible pour un pays comme la France. Mais on préfère préserver les riches et le peuple peut aller « se gratter ».\nPublié dans Moi\nCeleste Lett dans sa tour d'ivoire\nM. Celeste Lett, la « plaisanterie » a assez duré\nCeleste Lett s'entête\nCeleste Lett demande le sursis\n« La santé n'a pas de prix... Débat public, concertation,... »\nRéunion du CO.D.E.R.S.T du 2 juin 2010 - Hambrégie 1/4\nRéunion du CO.D.E.R.S.T du 2 juin 2010 - Hambrégie - 2/4\nRéunion du CO.D.E.R.S.T du 2 juin 2010 - Hambrégie - 3/4\nRéunion du CO.D.E.R.S.T du 2 juin 2010 - Hambrégie - 4/4\nCentrales Thermiques Au Gaz (50)\nSarreguemines Et Environs (10)\nM. Celeste Lett, la « plaisanterie...\nCeleste Lett : comment ose t'il ? ....\nVoir le profil de Le Macroscope sur le portail Overblog


SANS DFIR Summit 2019 | Digital Security\n28 Octobre 2019 by Nha-Khanh Nguyen\nCette année, digital.security a eu la chance d'être présent à la conférence annuelle sur le forensic et la réponse à incident, organisée par SANS Institute à Austin, Texas : le SANS DFIR Summit. C'est dans le centre de conférence de l'hôtel Hilton que se sont réunis le 25 et 26 Juillet, des professionnels de l'investigation numérique venus des quatre coins du monde pour parler de leur passe-temps favori.\nLe SANS DFIR Summit, c'est deux jours de conférences intensives sur tout ce qui touche de près où de loin au forensic avec des intervenants de qualité et c'est aussi l'occasion de rencontrer les formateurs du SANS, notamment Rob Lee ou encore Philip Hagen, auteurs respectifs des formations FOR500/508 (Windows Forensic Analysis / Advanced Incident Response, Threat Hunting, and Digital Forensics) et FOR572 (Advanced Network Forensics and Analysis) que l'on ne cite plus. Ce sont d'ailleurs eux qui ouvriront la conférence, accompagnés d'Eric Zimmerman et de Troy Larson avec une keynote proposant une ligne directrice concernant l'écriture d'outils d'automatisation. Face à la nuée d'outils existant mais pas toujours compatibles entre eux, ils proposeront l'outil KAPE, destiné à automatiser les étapes clés de la réponse à incident (recherche, collecte, traitement). L'avantage, c'est que l'outil est modulable en fonction de la taille du parc.\nOutillages, analyses et retours d'expérience\nDurant deux jours complets de conférences, l'occasion est donnée de faire le plein de nouveaux outils ou méthodologies d'investigation. De nombreux intervenants, dont beaucoup sont également instructeurs SANS, présenteront leurs travaux et recherches concernant des cas d'analyse forensic, des outils et des artefacts ou autres éléments liés aux divers systèmes d'exploitation plus ou moins méconnus des analystes.\nEn voici les résumés.\nLien des présentations : https://www.sans.org/cyber-security-summit/archives/\n©Crédits photo : @ForensicFocus\nAmCache Investigation - Blanche Lagny (ANSSI)\nL'AmCache est un artefact Windows qui recèle des informations pouvant s'avérer fort utiles lors d'une investigation forensic (logiciels installés, lancés, leur localisation...). Cependant, il reste un artefact difficile à analyser. En effet, son fonctionnement diffère selon la version du système et par conséquent de la version des bibliothèques installées. Heureusement, Blanche nous a préparé un petit tableau comparatif et récapitulatif de ce que nous offre l'AmCache en fonction de chaque versions de Windows.\nThey See Us Rollin’; They Hatin’: Forensics of iOS CarPlay and Android Auto - Sarah Edwards (Parsons), Heather Mahalik (Cellebrite)\nSavez-vous ce qui se passe réellement sur votre smartphone pendant que vous conduisez ? La plupart des voitures sont aujourd'hui compatibles avec CarPlay (iOS) et Android Auto (Android) afin de vous permettre d'utiliser votre smartphone de manière sécurisée... Du moins, c'est ce que ces applications prétendent. Sarah, spécialiste iOS et Heather férue d'Android, vont nous démontrer que ce n'est pas forcément le cas. Tout en décortiquant les fichiers de logs de chacun des systèmes, les deux chercheuses vont lister les diverses activités que le système enregistre durant la conduite comme typiquement si l'appareil a été connecté en Bluetooth ou en USB ou si les données mobiles sont en cours d'utilisation. Ainsi, si le véhicule est en déplacement, le smartphone peut bloquer l'utilisation des applications de messageries par exemple... si bien sur votre véhicule, votre smartphone et votre application de messagerie sont compatibles...\nMacOS DS_Stores: Like Shellbags but for Macs - Nicole Ibrahim (KPMG)\nLes shellbags sont des artefacts Windows bien connus des analystes. En revanche, peu connaissent son équivalent sous MacOS. Son nom : DS_Store. On peut le trouver dans tous les dossiers accessibles en écriture. Il est créé à plusieurs occasions : modification de la configuration du répertoire (vue, tri...) ou encore modification du répertoire (ouverture d'un fichier, nouveau fichier...). Ces informations peuvent s'avérer très utiles lors d'une investigation afin de suivre les traces d'un binaire ou d'un attaquant. Pour cela, des outils tels que DS_Store Parser permettant de voir jusqu'à l'endroit exact sur la barre de défilement où l'utilisateur à visualisé les fichiers du répertoire et le nom d'un fichier avant qu'il soit mis à la corbeille. Mais DS_Store à ses limites. Malheureusement, il n'existe pas d'historique pour cet artefact, chaque nouvelle version écrasant l'ancienne de manière définitive. L'avantage de cet artefact est qu'il établit la preuve qu'un répertoire a bien été accédé par un utilisateur donné.\nFinding Evil in Windows 10 Compressed Memory - Omar Sardar (FireEye), Blaine Stancill (FireEye)\nLa difficulté dans le métier d'investigateur forensic, c'est qu'il faut rester constamment informé des évolutions de Windows... Et nous ne sommes pas au bout de nos peines. En effet, depuis Windows 8.1, il ne suffit plus d'analyser simplement la mémoire avec des outils comme Volatility ou Rekall. Accéder à la mémoire virtuelle est plus lent que d'accéder à la mémoire en RAM. C'est pourquoi Windows a décidé d'introduire la notion de mémoire compressée afin de pouvoir stocker plus d'information dans la RAM. Le problème est que l'endroit où se trouve ce nouveau type de mémoire n'est pas documentée. Comment en tirer les preuves nécessaires lors d'une investigation ? L'équipe de FireEye s'est penchée sur cet artefact et le résultat de leurs recherches leur a permis de mettre à jour les plugins Volatility afin de les rendre compatibles avec Windows 8.1 et ultérieurs.\nThe DFIR Practitioner’s Guide to the Research and Development Process - Dr. Joe T. Sylve (BlackBag Technologies)\nComme tout domaine technique, la communauté est un des facteurs les plus importants pour progresser et évoluer. Le DFIR ne déroge pas à cette règle. Malheureusement, la recherche peut rebuter un certain nombre de personnes n'ayant pas les bons outils pour contribuer à cette communauté. Le Dr. Joe T. Sylve va exposer pas à pas les différentes étapes dans la recherche et le développement afin de tenter de donner une ligne directrice aux chercheurs en herbe. Afin d'illustrer ses propos, il prendra l'exemple du cas de l'APFS (Apple Snapshot). Cependant, chercher à répondre à un problème soulève en réalité plus de questions qu'il n'existe de réponse. C'est un processus infini...\nLive Response with Ansible - Brian Olson (Verizon Media)\nDurant une investigation numérique, avoir les bons outils peut permettre un gain de temps considérable. En effet, on note souvent des problèmes de flexibilité ou de reproductibilité selon l'environnement. Ansible semble répondre à tous ces problèmes. Écrit entièrement en Python, fini les problèmes de compatibilité et en plus, pas besoin d'agent ! Tout est faisable via SSH. Une autre fonctionnalité assez pratique que propose l'outil est la sauvegarde de l'arborescence des dossiers collectés, leurs labels et timestamp. Au niveau des résultats, certains sont représentés comme dans un terminal, comme si l'on avait tapé les commandes tcpview ou tcpdump pour visualiser les résultats des processus réseaux en cours par exemple. Ansible est un outil puissant, rapide et clé en main. Modulable à souhait de part sa base Python, tout est fait pour rendre la vie de l'investigateur bien plus facile.\nDistributed Evidence Collection and Analysis with Velociraptor: Fast, Surgical, at Scale...and Free! - Mike Cohen (Velocidex Innovations), Nick Klein (Klein & Co.)\nBasé sur le framework Grr, Velociraptor est un outil de collecte et d'analyse d'artefact multiplatforme, serveur comme client, qui a l'avantage d'être clé en main. En effet, l'installation du produit est extrêmement simple : aucune dépendance n'est nécessaire et sa configuration se fait simplement via une suite de questions posées à l'utilisateur. Le reste se passe ensuite sur son interface web. Il doit sa puissance et sa flexibilité au langage de requête VQL (Velociraptor Query Language), beaucoup plus rapide que la plupart des langages de requêtes existants. L'investigation distante sur n'importe quel artefact devient alors triviale et surtout sur tout un parc entier. Velociraptor permet également de faire de la surveillance sur le parc et d'envoyer des notifications si du code Powershell chiffré est detecté ou qu'un équipement USB est branché ou débranché. Même s'il paraît déjà bien complet en terme de caractéristiques, l'outil développé par Velocidex est toujours en cours d'amélioration avec une roadmap bien fournie.\nFinding Badness: Using Moloch for DFIR - Elyse Rinne (Verizon Media)\nAvec Moloch, nous entrons dans le domaine du forensic réseau. Développé par Verizon, cet outil de capture de paquets open source permet de stocker et d'indexer le trafic réseau, participant activement à la sécurité d'un parc. En illustrant leurs propos par des exemples de scénarios DFIR, Elyse et Andy nous font la démonstration de leur outil en partant d'une alerte Crowndstrike. Ils dérouleront tout au long de leur présentation les étapes de l'investigation sous Moloch afin d'en exposer toutes ses fonctionnalités. Moloch peut également être utilisé de manière proactive grâce à la possibilité d'injecter des signatures Suricata, de détecter des IoC via VirusTotal, voir même de détecter des webshells. Un outil qui lui non plus n'a pas fini d'être amélioré puisque la compatibilité avec d'avantage de protocoles est prévue ainsi que l'amélioration du support Cloud dans la version 2.0 à venir.\nPipeline Incident Response - Terry Freestone (Gibson Energy)\nOn entend relativement peu parler de la réponse sur incident dans le monde industriel. Et pourtant elle existe bel et bien. Seulement, même si les méthodes d'investigations peuvent sembler similaires, les problématiques sont quant à elles tout autres. Les priorités sont à la sûreté et à la disponibilité. Pas question ici de s'engouffrer dans la salle serveur et débrancher le poste infecté. Le parc a été conçu avant l'apparition des problématiques "cyber" et c'est là toute la subtilité. Les protocoles ne sont pas les mêmes non plus, mais un code restant un code, il s'agit d'une intervention à une échelle simplement différente. Les logs ne sont pas toujours suffisants afin de retracer et comprendre les événements. Il est important d'interroger les différents opérateurs afin de savoir s'ils ont constaté des anomalies mécaniques qui ne lèveraient pas forcément d'alertes logicielles (lenteurs ou surchauffes inhabituelles par exemple). Ces témoignages sont autant d'informations que peuvent apporter les journaux d'événements habituels sans oublier que les logs de ces équipements, s'ils existent, peuvent se trouver sur l'équipement en question, situé dans une zone restreinte pour des raisons de sécurité. En bref, il est important de bien différencier le monde du SI classique et de l'industriel. Si malgré tout les incidents peuvent être les mêmes, la façon de les traiter peut avoir des conséquences beaucoup plus importantes.\nForensic Investigation of Emails Altered on the Server - Arman Gungor (Metaspike)\nLors de la reconstitution des événements, les emails peuvent fournir des indications de temps relativement utiles, à condition que ceux-ci n'aient pas été sciemment altérés. Comment déceler cela ? Comment préserver les données et metadonnées des emails dans afin d'éviter cela ? Lors de l'altération d'un email, le nouveau message est rajouté sur le serveur à la suite de l'ancien puis ce dernier est supprimé. Heureusemenent, sur un serveur Exchange O365, il est possible de récupérer les messages supprimés ! Les metadatas sur un serveur IMAP, qui pourtant délivrent des informations intéressantes sur la date (Internal Date Message Attribute), ne sont malheureusement que rarement consultées. Sur Gmail, la signature DKIM peut également attirer l'attention puisqu'elle donne une indication sur la taille initiale du message tout comme les index de conversation, contenus dans le header, grâce auxquels il est possible de retracer toute une discussion. Vous n'aurez désormais plus d'excuse pour reconstruire le fil d'une conversation par mail, car même l'attaquant le plus méticuleux laisse des traces derrière lui !\nTracking Traces of Deleted Applications - Alexis Brignoni (Magnet Forensics), Christopher Vance (Magnet Forensics)\nSur un smartphone, l'absence d'une application n'est pas une preuve qu'elle n'a jamais été installée. Une application laisse toujours des traces derrière elle, il faut juste savoir où les trouver. Typiquement, le fichier AppicationState.db contient la localisation des applications installées. Cependant, ce n'est pas le cas des applications non purgées (offloaded)... S'il est bien une donnée qu'il faut connaître, c'est le BundleID, à savoir le nom réel d'une application (ex : com.reddit.Reddit) qu'il est possible de rechercher directement dans le système, ce qui peut économiser quelques minutes de recherches dans les fichiers. Il est possible de retrouver de précieux timestamps dans les journaux d’événements d'installation/désinstallation voir dans certains fichiers de bases de données (Store, DAAP, ScreenTime... ) de l'appareil permettant de suivre le temps d'utilisation de l'application ou bien sa date d'achat grâce à l'AppleID. Sur Android, les statistiques d'utilisation de chaque application sont conservées dans Usagestats, un fichier contenant notamment la date de chaque événement, ce qui est bien plus pratique pour l'investigateur. Bref, il est relativement difficile de supprimer complètement toutes les données d'une application après sa désinstallation. Pensez à trouver le BundleID de l'application malveillante recherchée !\nShedding Light on the macOS Spotlight Desktop Search Service - Dr. Vico Marziale (BlackBag Technologies)\nSpotlight Desktop Search est le service de recherche de fichiers sur MacOS. C'est un immense index de meta-données qui recèlent des informations qui peuvent se révéler utiles. Mais contrairement à ce que l'on pourrait imaginer, Spotlight Desktop Search n'utilise pas les inodes des fichiers mais une valeur numérique bien à lui. Parmi ces informations, on peut retrouver par exemple la date et le temps d'utilisation du fichier. En explorant la structure du fichier .store.db, on se rend compte que ce dernier contient des dates, des noms de fichiers et même l'historique et marques-page Safari ou Evernote au niveau utilisateur. Il existe des outils en ligne de commande permettant d'obtenir ces informations sans plonger au coeur de .store.db comme mdutil, mdimport... ou d'autres plus polyvalents comme Illuminate, en ligne de commande également.\nPendant de la conférence, une mindmap était dessinée en direct, véritable synthèse en image du contenu de chaque présentation... Une prouesse technique hors du commun et absolument remarquable.\n©Crédits photo : @N1aKan\nLa première journée de conférences s'est clôturée par une session d'exercices de DFIR - un cas de réponse sur incident réaliste - en partant d'une application Web un peu bavarde à l'audit d'intégrité de plusieurs VM hébergées dans le cloud Google. Les participants se regroupent en équipes polyvalentes d'une dizaine de personnes, selon les métiers réels de chacun, comme dans le cas d'une entreprise où l'on ferait équipe avec les équipes réseau, les analystes forensic, les équipes de réponse sur incidents et les SOC/CERT. Ensemble, chaque équipe disposera d'une petite heure afin de comprendre le contexte, d'identifier les brèches et retracer ce qu'il s'est réellement passé sur les serveurs.\n©Crédits photo : @DFIRSummit\nLe DFIR Summit, finira sur un débat opposant deux équipes composées des différents intervenants digne d'un reality show américain. Arbitrairement, chacune des équipes doit se concerter afin de trouver des arguments contre ou pour le sujet proposé et c'est là qu'est tout l'intérêt de l'exercice... Nous aurons le plaisir de voir Rob Lee prôner la collecte de preuves dans le forensic réseau contre Philip Hagen préférant l'analyse sur disque (ndlr : Rob Lee étant formateur dans le domaine de l'analyse de disque/mémoire et Philip Hagen dans le forensic réseau). On n'échappera évidemment pas au débat Windows contre Mac, mais orienté analyse DFIR ici.\nLa remise des prix Forensic 4:Cast des différents concours DFIR 2019 (meilleur blog, article, investigateur, outil... ) clôturera l'événement sur la bonne humeur et sous les applaudissements de tous.\n©Crédits photo : @danmiami\nExposants et ravitaillement\nEn parallèle des conférences, de nombreux exposants sont également présents tel que Endgame, AccessData, IBM ou Magnet Forensics. L'espace est évidemment plus orienté commercial mais cela n'empêche pas de discuter du métier et des conférences avec les animateurs des stands, car en effet là plupart aussi sont la pour assister à la conférence. C'est donc l'endroit idéal pour échanger les cartes de visites, réseauter et bien sur faire le plein de goodies :)\nA chaque pause, nous sommes également plutôt gâtés sur le plan culinaire. La SANS pense à ses participants et offre des plateaux de pâtisseries, des chocolats SANS (collector !) entre les conférences avec soda à volonté toute la journée et pour le midi et le soir, un buffet chaud est servi avec des petits four. On ne manque de rien.\nC'est sans compter le social event organisé le soir de la première journée, se déroulant au SPiN, un bar plutôt original où bière et ping pong font bon ménage. Et oui, pendant que certains sirotent leurs verres et picorent dans les planches, d'autres s'affrontent au tournoi de ping pong très sérieusement au milieu de tout ce beau monde.\n©Crédits photo : @N1aKan , @DFIRSummit\nEn bref, le DFIR Summit est une excellente conférence technique organisée et millimétrée au poil de bison près pleine de conférences de qualité au même titre que ses intervenants, dont la plupart sont formateurs, voir auteurs, SANS. C'est aussi l'occasion d'avoir des discussions extrêmement enrichissantes avec de nombreux experts en forensic sur divers cas d'investigation que l'on ne croise pas forcément au quotidien, dû à la diversité du métier et des clients, mais aussi d'échanger sur les méthodes et outils de chacun (en plus de visiter Austin, une ville fort sympathique !).\nEscapade à Austin (bonus)\nDès que l'on parle du Texas, les mots qui nous viennent en tête sont "armes", "cowboy", "Santiag". Rien de tout ça à Austin. Bien sur, on retrouve le paysage américain des rues et bâtiments gigantesques où tout est fait pour la voiture et des pick-up à tous les coins de rues. Mais la particularité d'Austin c'est que la ville est étonnamment verte. De nombreux parcs, foulés par des joggers protéinés à toute heure, entourent la ville. C'est une ville assez jeune et assez animée en soirée.\nLe must, par les 40°C à l'ombre, c'est tout de même la source d'eau naturelle dans laquelle il fait bon se prélasser ou faire du canoë, avant la sortie des écoles... Cependant, la source même est privatisée par la ville, l'ayant transformée en piscine municipale. Si l'on ne veut pas infuser avec toute la population Texane, il est conseillé de poser sa serviette quelques mètres plus loin au calme sur les berges naturelles de la rivière où l'eau reste incroyablement transparente et à 23°. Quoi de mieux pour se rafraîchir et profiter d'un petit coin de nature en pleine ville loin de la foule.\nAustin est également connue pour être la capitale de la musique blues, jazz et country. Mais son attraction phare est sans doute sa batcave. Lors de la construction du pont de Congress Avenue, des milliers de chauve-souris mexicaines ont élu domicile dans la structure, offrant tous les soirs à la tombée de la nuit, un spectacle impressionnant. Ne vous attendez pas non plus à une sortie à la Batman. D'abord, on ne verra que quelques spécimens téméraires virevolter autour du pont, auxquel s’agrégeront petit à petit le reste des mammifères nocturnes formant ainsi une longue traînée tout autour d'Austin.\nAu final, ce n'est qu'une petite journée de visite, les jours restants étant dédiés à la conférence et au vol. Car Paris-Austin c'est tout de même 13h de vol sans compter les escales de plusieurs heures à l'aller comme au retour (Détroit et Atlanta). Autant dire qu'il faut s'armer d'un peu de patience et de beaucoup de jerky beef !\nPour clôter ce billet, j'aimerais remercier toutes les personnes m'ayant donné leur vote au concours SANS DFIR Summit, concours de design de la marque de sneaker VANS sur le thème du Forensic, sans qui ce voyage n'aurait pas été possible - et qui a permit à certains participants de parader avec durant la conférence :)