1 - BMC (publication de code)

Dans son bulletin d'actualité du 25 avril 2016, l'ANSSI publiait un article sur l'utilisation de la zone tampon graphique du protocole RDP (cf. Documentation).

L'ANSSI a réalisé une implémentation en Python permettant d'obtenir des données exploitables depuis les fichiers Bitmap Cache. L'outil produit des images de 64x64 pixels au format BMP extraites des fichiers de la zone tampon. Il est désormais disponible sur son compte GitHub (cf. Documentation).

Documentation

Rappel des publications émises

Dans la période du 20 juin 2016 au 26 juin 2016, le CERT-FR a émis les publications suivantes :