Workshops


Vie privée 101 avec Hackira & Deposite Pirate

à 02:00-04:00

Zone 5

Qu’est-ce que la vie privée ? Pourquoi et de quoi doit-on la protéger ? Cet atelier a pour but de balayer de façon non exhaustive ce qui peux être mis en place pour assurer votre vie privée.


Lockpicking avec Alexandre Triffaut & MrUbex

à 20:00-06:00

Zone 5

Initiation au crochetage des serrures et présentation de l’Association des Crocheteurs de France + vente d’outils de crochetage


ZAP, All hands on deck avec Zack

à 20:00-22:00

Zone 5

Owasp Zed Attack Proxy: Zap, est un projet phare de l’organisation OWASP. Ce scanner de vulnérabilité a été imaginé pour s’adapter à votre contexte professionnel, que vous soyez auditeur, testeur fonctionnel ou développeur, Zap vous assistera à automatiser vos scans et répondra aux particularités de votre application. Lors de cet atelier, je vais faire une démonstration "réaliste" de ZAP. Le but étant de balayer les usages basiques, puis de s'essayer aux modules avancés et custom et de scripter sur le tas.


Make you own Arduino avec DTRE

à 20:00-06:00

Zone 5

Make Your Own Arduino est un atelier durant lequel les personnes volontaires pourront apprendre à monter une carte compatible Arduino à partir d'un kit de pièces d'électronique. Une fois ceci terminé ils pourront programmer la carte dans le but d'obtenir une petite démonstration.


L’horloge à LED’s avec DTRE

à 20:00-06:00

Zone 5

A l'aide d'un kit basique comportant un Trinket Pro Adafruit, une tiny breadboard, une rond de 12 LEDs ainsi qu'un module RTC, les volontaires pourront apprendre les bases de la programmation sur carte compatible Arduino et hacker l'affichage proposé de l'heure par le biais des LEDs RBG.


Hack The Tank avec DTRE

à 20:00-06:00

Zone 5

Dans cet atelier la DTRE propose de hacker son tank et d'en prendre le contrôle, contrôlé par bluetooth à l'aide d'une application sur téléphone.


Hack The ChiFouMi avec DTRE

à 20:00-06:00

Zone 5

A l'aide d'une carte Arduino et de portes logiques, le but est de réaliser un chifoumi entre un joueur et l'IA (ou Pierre Feuille Ciseau) puis de hacker le système pour favoriser un joueur.


Practical Android Malware Analysis avec PaulSec

à 22:00-00:00

Zone 5

Cet atelier a pour but de vous donner les bases du reverse malware pour Android que vous pourriez repérer. Nous commencerons par une rapide introduction au format DEX, Dalvik et a l’assembleur Smali. Nous poursuivrons sur l’analyse statique (dex2jar, baksmali, androguard, jd-gui/jadx,…) et dynamique (DroidBox, Cydia, Substrate). L’étape suivante sera de savoir où trouver des exemples sur lesquels travailler, mais aussi de s’impliquer dans une telle communauté. Pour finir, nous avons préparé un petit Capture-The-Flag avec une APK dédiée pour tester et prendre le contrôle du panel C2C, soyez prêts !


Hack de drones : Mythe our réalité ?

à 20:00-06:00

Zone 5

XavDrone et FAQ-Drone vous proposent de hacker des drones et de voir comment on peut les hacker lors du workshop.

1/ Législation drones : légal ou non le drone, sous quelles conditions ?

2/ Simulateur de vols : essayez-vous au pilotage d'un drone !

3/ Tables rondes (débats)

  • le drone un moyen de hacker ? - les drones peuvent-ils être hackés ?

4/ Atelier soudure (fers à souder et matos en prêt sur place) :

  • niveau 1 : apprendre à souder, initiation, astuces, mise en pratique - niveau 2 : montage de drones racers en mode DIY avec possibilité d'acheter un des kits (drone) que vous monterez à très bas prix et repartir avec !

5/ Impression 3D : comment marche une imprimante 3D, comment la monter (théorie car pas assez de temps pour en monter une en direct) et donc comment imprimer tout ce qu'il faut pour construire un drone.

Pour participer aux ateliers soudure il faudra s'inscrire (gratuitement) afin qu'on puisse prévoir le déroulement, nous vous en diront plus prochainement. Pour plus de détails rendez-vous sur http://www.xavdrone.com/divers/nuit-du-hack/ Et bien sur des goodies et des surprises s'ajouteront au programme ! Pour ceux que ça intéresse, du matériel de soudure et des drones seront en vente sur place (mais en quantité limité)


Analyzing Malicious Office Documents avec Didier STEVENS

à 00:00-02:00

Zone 5

Dans ce workshop de 2 heures, je vous expliquerai comment utiliser les outils (oledump, emldump, YARA rules,…) que j’ai développés pour analyser les documents Office (malicieux). Je dispose d’une trentaine d’exercices expliquant pas à pas comment analyser les documents office malicieux avec mes outils Pythons. Microsoft Office n’est pas requis pour cet atelier.


Pimp My Badge avec virtualabs

à 22:00-00:00

Zone 5

Cette année, Virtualabs animera un workshop sur la conception du badge électronique: les fonctionnalités du badge, les outils de développement (Open Source), ainsi que l'élaboration du firmware du challenge de l'année dernière. C'est l'occasion d'apprendre à développer ou d'améliorer ses connaissances en Arduino, d'apprendre à piloter un buzzer, une LED RGB, des boutons capacitifs, un accéléromètre et de manipuler des données stockées en Flash. Bref, de quoi avoir tous les outils en main pour modifier votre badge électronique et en faire quelque chose de fun (teensy, générateur de mots de passe pseudo-aléatoire, etc ...).