Archive for » November, 2007 «

November 04th, 2007 | Author:

Depuis plusieurs années, j’utilise l’outil PHP W3PW pour gérer une liste de mots de passe, multi-utilisateurs et accessible avec un simple navigateur. L’outil est très simple, il permet juste de créer, modifier ou supprimer une entrée (mot de passe). Le tout est stocké dans une base de donnée MySQL et chiffré. Le mot de passe, qui permet de s’authentifier dans W3PW, est en faite la clé de chiffrement.

L’inconvénient principal de cette application est le suivant : il n’est pas possibler de changer le mot de passe 1 !

Etant donné que la fonction de chiffrement n’est pas la même entre les versions 1.30 et la 1.40 (la dernière disponible), j’ai donc écrit deux scripts PHP :

  1. La demande correspondante est disponible ici, mais elle n’a jamais été implémentée.
Category: Security  | Leave a Comment
November 04th, 2007 | Author:

Suite à la demande de quelques internautes, j’ai décidé de publier mon mémoire de diplôme que j’ai effectué dans le cadre de mes études à l’Ecole d’Ingénieurs de Genève. Le sujet a été proposé par Gérald Litzistorf, responsable du laboratoire de Transmission de Données, maintenant spécialisé dans la sécurité informatique. Plusieurs publications y sont disponibles.

Ce mémoire, rédigé en 2001, avait pour sujet : Architecture réseau basée sur Windows 2000.  Voici les différents documents :

Bonne lecture !

Category: Security  | Leave a Comment