Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 4 au 6 juin 2014.

Présentation courte : RpcView : un outil d'exploration et de décompilation des MS RPCJean-Marie Borello, Jérémy Bouétard, Julien Boutet, Yoanne Girardin


Date : 06 June 2014 à 15:00 — 15 min.

RpcView est un outil d'exploration des MS RPC, capable d'énumérer toutes les interfaces locales sur un système d'exploitation, qu'elles soient enregistrées auprès de "Endpoint Mapper" ou qu'elles ne le soient pas. L'outil supporte tous les OS à partir de XP et jusqu'à Windows 8.1 en version 32 et 64 bits. Il est muni d'un plugin de décompilation permettant la reconstruction des interfaces exprimées en MIDL, premier pas vers la conception d'un client permettant d'interagir avec le serveur ciblé.