Sécurité contre Force Brute et XSS

📋 Plan du Cours

1. Attaque par force brute : principe et déroulement
2. Défenses contre la force brute à l’authentification
3. Outils et accélération matérielle de la force brute
4. Étude USENIX NSDI sur les attaques SSH massives
5. Mesures de prévention contre la force brute
6. Impacts d’une attaque par force brute
7. Attaque XSS : injection et exécution côté client
8. Types de XSS et vulnérabilités exploitées
9. Cas TweetDeck : XSS stocké et propagation
10. Prévention XSS : encodage, politiques et bonnes pratiques

📖 1. Attaque par force brute : principe et déroulement

🔑 Notions clés & Définitions

• Attaque par force brute : Une attaque par force brute consiste à tester successivement des combinaisons possibles de mots de passe ou de clés jusqu’à trouver celles qui permettent l’authentification.
• Combinaison mot de passe : Une combinaison mot de passe est un essai complet (identifiant associé + mot de passe ou clé) tenté contre un service d’authentification.
• Échecs d’authentification : Les échecs d’authentification sont les tentatives infructueuses qui alimentent les mécanismes de détection et de blocage.
• Temps d’attaque : Le temps d’attaque correspond à la durée nécessaire pour parcourir l’espace des combinaisons, en fonction du nombre de possibilités et de la vitesse de test.

📝 Points essentiels