Attaques

This article needs to be translated

This article has been copied from the old wiki and is in french. It needs to be translated into english. If you wish to participate, please send a mail to (click to reveal email)

Chronologie et mise en oeuvre d'une attaque type

Description

Cet article propose de lister les différentes phases d'une attaque type. Cette dernière repose sur les hypothèses suivantes :

• Ce type d'attaque pré-suppose que l'attaquant a une certaine expérience et qu'il sait ce qu'il fait (par opposition aux scripts kiddies) ;
• Ce type d'attaque diffère du pentesting (hacking éthique). Il n'est pas question dans cet article de "white hats" mais de "black hats" ;
• Les actions du pentester sont limitées (pas d'actions destructives, pas de DoS)
• Toutes les phases y sont reportées, même si certaines ne sont pas utilisées pour certains types d'attaques.

Etapes d'une attaque

PHASE 1 RECONNAISSANCE Définition Sans internet Avec internet Outils

>

PHASE 2 ENUMERATION ET SCANNING Description Etapes Cartographie réseau Scan de ports Prise d'empreinte Détection des vulnérabilités Conclusions et remarques

>

PHASE 3 EXPLOITATION DES VULNERABILITES Exploitation des failles applicatives Description Techniques Buffer overflow Attaques des mots de passe Attaques des applications Web Attaques des navigateurs Attaques sur le réseau Attaques sur le réseau Attaques sur le réseau Sniffing IP spoofing Vol de session Déni de service (DoS) Netcat/Socat Déni de Service (DoS) Description Techniques Stopper des services en local Saturation des resources en local Stopper des services via le réseau Saturation des resouces via le réseau

>

PHASE 4 MAINTIEN DES ACCES Phase 4 : Maintien des accès

>

PHASE 5 SUPPRESSION DES TRACES Phase 5 : Suppression des traces