| Les deux révisions précédentes
Révision précédente
Prochaine révision
|
Révision précédente
Prochaine révision
Les deux révisions suivantes
|
enseignement:tiw4 [2019/09/11 11:21]
rthion |
enseignement:tiw4 [2020/01/13 17:53]
rthion [Programme] |
| Retrouvez l'emploi du temps sur [[http://master-info.univ-lyon1.fr/M2TIW/#planning|le site du M2TIW]]. | Retrouvez l'emploi du temps sur [[http://master-info.univ-lyon1.fr/M2TIW/#planning|le site du M2TIW]]. |
| |
| * 11/09 - 3h - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM0-Introduction.pdf|Introduction à la sécurité]] et [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM2-Chiffre.pdf|Introduction à la cryptographie]] | * 11/09 - 3h - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM0-Introduction.pdf|Introduction à la sécurité]] et [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM2-Chiffre-intro.pdf|Introduction à la cryptographie]] |
| * 18/09 - 3h - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM2-Chiffre.pdf|Introduction à la cryptographie]] (authentification) | * 18/09 - 3h - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM2-Chiffre-auth.pdf|Introduction à l'authentification]] |
| * 09/10 - 1h + 3h - TP Authentification (partie 1) | * 09/10 - 1h + 3h - [[https://github.com/romulusFR/tiw4-authentication|TP Authentification]] (partie 1) |
| * 16/10 - 3h + 1h - TP Authentification (partie 2) | * 16/10 - 3h + 1h - [[https://github.com/romulusFR/tiw4-authentication|TP Authentification]] (partie 2) |
| * 06/11 - 1h30 - TBC | * 06/11 - 1h30 - Exercices de cryptographie sur [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-TD-Book.pdf|livret]] |
| * 13/11 - 3h - Autorisations | * 13/11 - 3h - [[https://perso.liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM5-Autorisations.pdf|Autorisations]] |
| * 04/12 - 3h - Autorisations | * 04/12 - 3h (+ 1h30) - [[https://perso.liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TP-authorization/README.html|TP autorisations RBAC en PostgreSQL]] ([[https://perso.liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TP-authorization/README.md|source .md]]) |
| * 11/12 - 3h - CC1 | * 11/12 - <del>1h30 - CC1</del> |
| * 08/01 - 1h30 - Vulnérabilité | * 08/01 - 1h30 - [[https://perso.liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM4-Vuln.pdf|Vulnérabilités]] |
| * 14/01 - 1h + 2h - TP PenTest | * 14/01 - 1h + 2h - [[https://perso.liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-TP-Blackops-Students.pdf|TP PenTest]] (IP VM sur TOMUSS par binome, IP Kali 192.168.76.225 avec ''root/etudiant'') |
| * 15/01 - 3h + 1h - TP PenTest | * 15/01 - 3h + 1h - [[https://perso.liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-TP-Blackops-Students.pdf|TP PenTest]] + débrief |
| * 05/02 - 3h - Analyse de risques | * 05/02 - 3h - Analyse de risques |
| * 12/02 - 1h30 - Révisions/discussions | * 12/02 - 1h30 - Révisions/discussions |
| |
| |
| <note>Le [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-TD-Book.pdf|livret des exercices]]</note> | ==== Ressources ==== |
| |
| | <note> |
| | * Le [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-TD-Book.pdf|livret des exercices]] |
| | * Le [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/Annales/|dossier des annales]] |
| | * Le [[https://crypto.stanford.edu/~dabo/courses/OnlineCrypto/|cours de cryptographie de Dan Boneh]], dont [[http://toc.cryptobook.us/|les notes de cours]] (attention, c'est technique) |
| | </note> |
| |
| ==== Évaluation ==== | ==== Évaluation ==== |
| |
| * Contrôle continu : 2/3 | * Contrôle continu : 2/3 |
| * Contrôle intermédiaire : TBD | * <del>Contrôle intermédiaire : TBD</del> |
| * TP authentification : TBD | * TP authentification : TBD |
| | * TP autorisations : TBD |
| * TP vulnérabilités : TBD | * TP vulnérabilités : TBD |
| |
| * Contrôle final : 1/3 | * Contrôle final : 1/3 |
| |
| ==== Informations complémentaires ==== | |
| |
| * [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/Annales/|dossier des annales]] et en particulier **[[https://cheatsheetseries.owasp.org/|les cheatsheet]]** ([[https://github.com/OWASP/CheatSheetSeries|github]]) | |
| * [[https://www.owasp.org/index.php/Main_Page|OWASP]] | |
| * cours de cryptographie de [[http://crypto.stanford.edu/~dabo/|Dan Boneh]] sur [[https://class.coursera.org/crypto-preview|coursera]] | |
| * // “...no one can hack my mind”: Comparing Expert and Non-Expert Security Practices// un [[https://www.usenix.org/system/files/conference/soups2015/soups15-paper-ion.pdf|article de recherche]] sur la perception de la sécurité selon l'expertise | |
| |
