Chronologie et mise en oeuvre d'une attaque type

Description

Cet article propose de lister les différentes phases d'une attaque type. Cette dernière repose sur les hypothèses suivantes :

• Ce type d'attaque pré-suppose que l'attaquant a une certaine expérience et qu'il sait ce qu'il fait (par opposition aux scripts kiddies) ;
• Ce type d'attaque diffère du pentesting (hacking éthique). Il n'est pas question dans cet article de "white hats" mais de "black hats" ;
• Les actions du pentester sont limitées (pas d'actions destructives, pas de DoS)
• Toutes les phases y sont reportées, même si certaines ne sont pas utilisées pour certains types d'attaques.

Etapes d'une attaque