Légende de la leçon
Vert : définitions
Introduction
Aujourd'hui, nous allons aborder un sujet passionnant et sérieux : les tests de pénétration, souvent appelés « pentests ». Imagine-toi en tant que pirate informatique éthique, cherchant à découvrir des vulnérabilités dans un système avant que les « mauvais » pirates ne le fassent.
C'est exactement ce que font les pentesters ! Plongeons ensemble dans ce monde fascinant pour en comprendre les enjeux et les méthodologies.
I. Qu'est-ce qu'un test de pénétration ?
Un test de pénétration est une évaluation autorisée et proactive des systèmes, réseaux et applications informatiques pour identifier les vulnérabilités qui pourraient être exploitées par des acteurs malveillants.
II. Pourquoi réaliser un pentest ?
Découverte de vulnérabilités : avant que les attaquants ne les trouvent.
Évaluation de l'impact : comprendre les conséquences réelles d'une éventuelle violation.
Conformité réglementaire : certains secteurs ou réglementations exigent des tests réguliers.
III. Types de tests de pénétration
Test boîte noire : le pentester n'a aucune connaissance préalable du système. Il simule une attaque réelle d'un attaquant externe.
Test boîte blanche : le pentester a une connaissance complète du système. Cela permet une évaluation approfondie.
Test boîte grise : une combinaison des deux précédents. Le pentester a une connaissance partielle.
Exemple concret : imaginons un coffre-fort. Dans un test boîte noire, tu tentes de le crocheter sans information. En boîte blanche, on te donne le plan du mécanisme. En boîte grise, tu as peut-être la clé, mais elle est cassée.
IV. Phases d'un pentest
Planification et reconnaissance : définir le périmètre du test et collecter des informations.
Analyse : identifier les points d'entrée possibles.
Exploitation : essayer d'exploiter les vulnérabilités identifiées.
Post-exploitation : qu'est-ce qui peut être fait après avoir réussi une violation ?
Rapport : rédiger un compte-rendu détaillé des découvertes et des recommandations.
Outils courants pour les pentests
Nmap : un scanner de port pour trouver des services ouverts.
Metasploit : un framework pour développer et exécuter des exploits.
Wireshark : analyseur de paquets pour étudier le trafic réseau.
Je retiens
