https://blog.tclaverie.eu/ Recent content on Eclectic Koala Hugo -- gohugo.io fr-FR 2017-2018 Tristan Claverie Tue, 28 Sep 2021 01:48:00 +0200 https://blog.tclaverie.eu/posts/grcon-2021---capture-the-signal/ Tue, 28 Sep 2021 01:48:00 +0200 https://blog.tclaverie.eu/posts/grcon-2021---capture-the-signal/ I participated in the GRCon CTS (Capture The Signal) challenge (pseudonym: e), which took place from 20th to 23rd, September, 2021. I solved all challenges but one and ended up first, here are my writeups for the different tasks. Challenges solved and top 10 First, I’d like to thank the challenge creators and organizers of the event for their amazing job. I had a lot of fun working on the last signals. https://blog.tclaverie.eu/posts/bluetooth-low-energy-ctf---write-up/ Tue, 03 Jul 2018 20:32:15 +0200 https://blog.tclaverie.eu/posts/bluetooth-low-energy-ctf---write-up/ I’ve been interested in Bluetooth Low Energy for some time now, but never took the time to really dive into it or test my own devices. Then I came upon this article which describes a Bluetooth Low Energy CTF which runs on a ESP32. I decided to take my shot at it, and here is the write-up. Getting the CTF to run I hav accumulated a few electronic boards over the year, and I happen to have bought a FiPy from Pycom this year, which is a development board supporting 5 different networks : LoRa, Bluetooth, WiFi, Sigfox and LTE-M (NB-IoT and Cat M1). https://blog.tclaverie.eu/posts/breizh-ctf---write-ups/ Sun, 22 Apr 2018 10:25:56 +0200 https://blog.tclaverie.eu/posts/breizh-ctf---write-ups/ Avec l’équipe Tilde (ou ‘~‘), j’ai participé à l’édition 2018 du BreizhCTF. Voici les write-ups de quelques uns des challenges sur lesquels j’ai travaillé. Sont concernés Trace Me, BabyAPK, Cryptonik et Desprecito. Vous pouvez retrouver les write-ups d’autres membres de tilde sur : Le blog de superboum (FR) Le blog de Lesterpig (EN) Trace Me Ce challenge consiste en un fichier traceme.py qui lit une ligne sur l’entrée standard, l’encode et vérifie qu’il s’agit du flag. https://blog.tclaverie.eu/posts/understanding-golangs-aes-implementation-t-tables/ Wed, 17 Jan 2018 23:38:22 +0100 https://blog.tclaverie.eu/posts/understanding-golangs-aes-implementation-t-tables/ Disclaimer: I am NOT a cryptographer and you won’t learn how to properly use or implement AES in this post. This post explains an optimization of an algorithm that rely on precomputed values, it just happens that this algorithm is the AES cipher. Context I recently looked to implement a toy AES in order to understand a bit more in depth how it works. In the process, I stumbled upon Golang’s AES implementation, which is in the crypto/aes package. https://blog.tclaverie.eu/posts/linux-java-card-development/ Mon, 16 Oct 2017 01:59:03 +0200 https://blog.tclaverie.eu/posts/linux-java-card-development/ Introduction I recently took a little interest in Java Card™ development, and it turns out that configuring a proper development environment is not that easy. Essentially, the resources I had were tailored for Windows, but I wanted to be able to develop Java Card™ applications under Linux. This post is comprised of two main parts: Setup of the environment to communicate with a card, and adapting the IzyNFC eclipse plugin to support Linux environments. https://blog.tclaverie.eu/posts/polyglot-signals-applied-to-infrared-communications/ Mon, 02 Oct 2017 12:00:35 +0200 https://blog.tclaverie.eu/posts/polyglot-signals-applied-to-infrared-communications/ Introduction The purpose of a covert channel is to establish a communication link between two entities that are not allowed to communicate, using means that make them undetectable under normal circumstances. As for any communication link, covert channels require at least one receiver and one emitter, that agree on the communication channel and protocol. This means that at least two devices must be infected and monitor the channel, but those pre-requisites won’t be addressed here. https://blog.tclaverie.eu/posts/wargame-ndh-xv---write-up-radio-three/ Mon, 26 Jun 2017 18:45:00 +0100 https://blog.tclaverie.eu/posts/wargame-ndh-xv---write-up-radio-three/ Lors de la Nuit du Hack XV, j’ai donc participé au wargame public sous le nom de l’équipe The Magic Modbus. Les write-ups d’autres challenges des membres de mon équipe se trouvent ici: Le blog de Superboum (fr) Le blog de Lesterpig (en) Je me suis essayé aux trois challenges radio présents, cependant les deux premiers étaient hors de portée de mes maigres compétences de traitement du signal. https://blog.tclaverie.eu/posts/automatiser-la-g%C3%A9n%C3%A9ration-de-bindings-python/ Tue, 04 Apr 2017 22:01:00 +0100 https://blog.tclaverie.eu/posts/automatiser-la-g%C3%A9n%C3%A9ration-de-bindings-python/ L’objectif Python est un langage très sympathique, notamment pour son expressivité. Prévenons tout de suite, je ne prendrai pas parti sur la question des performances de Python, je n’ai pas l’expérience ni les tests de performance sous la main pour tenir une position non trollesque (“Python c’est lent parce que c’est interprêté” -> []). Ce qu’on appelle communément les bindings Python, c’est la possibilité d’implémenter une librairie native (en C/C++) ou d’en prendre une existante et d’utiliser les fonctions, variables et structures depuis Python. https://blog.tclaverie.eu/posts/feuille-de-route-git/ Mon, 07 Nov 2016 22:01:00 +0100 https://blog.tclaverie.eu/posts/feuille-de-route-git/ J’ai eu besoin de produire une feuille de route sur Git, couvrant les principaux cas d’usage. La version pdf de la suite de cet article est disponible ici. Configuration et recherche d’informations git config Gère la configuration des options du système et des répertoires. Le couteau suisse. # Choisit le fichier de configuration à utiliser # local : .git/config # global : ~/.gitconfig # system : /etc/gitconfig # file : fichier à fournir git config --[local|global|system|file <file>] # Définir son identité git config --global user. https://blog.tclaverie.eu/posts/networking-avec-docker-3/3/ Mon, 22 Aug 2016 03:43:00 +0100 https://blog.tclaverie.eu/posts/networking-avec-docker-3/3/ Cette troisième partie va présenter quelques options un peu plus avancée des networks avec compose, puis on s’intéressera au fonctionnement interne de tout ce schmilblick. Un mot sur les drivers Au tout début, j’avais parlé des trois réseaux shippés par docker: bridge, none et host. Ils sont à différencier des drivers qui viennent avec docker et que l’on doit spécifier à la création d’un réseau (bridge, overlay). Le sujet de cette série est d’apprendre à faire un réseau ad hoc sur une machine de dev. https://blog.tclaverie.eu/posts/networking-avec-docker-2/3/ Mon, 22 Aug 2016 03:42:00 +0100 https://blog.tclaverie.eu/posts/networking-avec-docker-2/3/ Dans cette seconde partie, on va commencer à aller légèrement plus loin. Comme lancer des conteneurs à la main c’est fatigant, on va s’intéresser à docker-compose qui permet d’orchestrer le déploiement de plusieurs conteneurs. Et comme la pratique c’est plus fun, on fera une petite étude de cas à la fin :smile: Préambule Docker compose, ça permet de déployer une application de plusieurs services sans lancer tous les conteneurs manuellement, et en faisant tous les exports/publish/liens à la main. https://blog.tclaverie.eu/posts/networking-avec-docker-1/3/ Mon, 22 Aug 2016 03:41:00 +0100 https://blog.tclaverie.eu/posts/networking-avec-docker-1/3/ Bonjour, Pour ceux qui utilisent Docker régulièrement, je doute que la présente vous apprenne beaucoup de choses. Et puis, ce qu’il y a de bien avec Docker c’est qu’ils ont déjà une super documentation, même si tout le monde ne la lit pas. Je l’ai appris à mes dépends avec un autre stagiaire (“J’ai fait un EXPOSE 8888 mais il a pas ouvert le port sur mon localhost je comprends paaaaaaaaaaas” -> RTFM). https://blog.tclaverie.eu/posts/arbres-rouge-et-noir/ Sat, 07 May 2016 10:30:30 +0100 https://blog.tclaverie.eu/posts/arbres-rouge-et-noir/ Pourquoi ? Parce que. Non, plus sérieusement, pourquoi expliquer une énième fois ce qu’est un arbre rouge et noir quand il y a tant de ressources à disposition ? De un, parce que j’ai envie. De deux, parce que en France, il n’y a pas grand monde qui sait ce que c’est − et c’est bien dommage, parce que c’est marrant. De trois, parce que ma fonction de suppression est géniale. https://blog.tclaverie.eu/license/ Mon, 01 Jan 0001 00:00:00 +0000 https://blog.tclaverie.eu/license/ Copyright © Tristan Claverie 2017 This work is licensed under a Creative Commons Attribution 4.0 International License. In other words, share generously but provide attribution.