Cahier 2017 groupe n°3 - Historique des versions

Rex : /* séances supplémentaires */

2018-01-15T13:12:40Z

‎séances supplémentaires

Ahuet : /* Sécurisation de site web par certificats */

2017-12-12T14:02:40Z

‎Sécurisation de site web par certificats

Ahuet : /* Craquage du mot de passe */

2017-12-06T09:32:01Z

‎Craquage du mot de passe

Bhagui : /* Craquage du mot de passe */

2017-12-05T23:15:39Z

‎Craquage du mot de passe

Bhagui : /* Craquage de clé WEP */

2017-12-05T23:14:05Z

‎Craquage de clé WEP

Bhagui : /* Crackage du mot de passe du point d'accès (WEP) */

2017-12-05T22:34:47Z

‎Crackage du mot de passe du point d'accès (WEP)

Ahuet : /* Serveur dns */

2017-12-05T14:59:07Z

‎Serveur dns

Ahuet : /* séance supplémentaires */

2017-12-05T14:53:53Z

‎séance supplémentaires

Ahuet : /* séance 5 */

2017-12-05T14:53:44Z

‎séance 5

Ahuet : /* Sécurisation de site web par certificats */

2017-12-05T14:50:53Z

‎Sécurisation de site web par certificats

@@ Ligne 42 : / Ligne 42 : @@
 *Sécurisation de site web par certificats
 *Sécurisation de site web par dnssec
-*crackage de wlef WEP
+*crackage de clef WEP
 === Configuration d'un point d'accès===

← Version précédente		Version du 12 décembre 2017 à 14:02
Ligne 255 :		Ligne 255 :


−	~~Notre demande de certificat est toujours en train d'être exécuté.~~
	Cependant, une fois que tout sera validé par gandi, nous nous occuperons des fichier .crt, .pem, .key associés:		Cependant, une fois que tout sera validé par gandi, nous nous occuperons des fichier .crt, .pem, .key associés:

@@ Ligne 130 : / Ligne 130 : @@
 # -w crack_wep est le fichier qui va stocker les paquets capturé.
 </pre>
-*Avec la commande ci-dessous nous allons générer encore plus de trafic sur le réseau pour éviter d'attendre très longtemps d'avoir assez de paquets (#Data).
+*En parallèle de la commande airodump-ng, nous allons générer encore plus de trafic sur le réseau pour éviter d'attendre très longtemps d'avoir assez de paquets (#Data).
 <pre>
 aireplay-ng -3 -b C4:14:3C:40:78:61 -h 00:0F:B5:92:23:6A wlan0mon

@@ Ligne 120 : / Ligne 120 : @@
 *En refaisant un ''iwconfig'', on remarque que le nom de notre clef Wi-fi est maintenant '''wlan0mon'''.
 *Il faut maintenant trouver le réseau Wi-fi à craquer. Nous avons besoin des informations suivantes, BSSID, channel (CH) et ESSID.
-   airodump-ng (interface)
+   airodump-ng wlan0mon
-[[Fichier:groseilleAirodump-ng.png|600px|thumb|center|Résultat de la commande airodump.]]
+[[Fichier:groseilleAirodump-ng.png|600px|thumb|center|Résultat de la commande airodump en filtrant pour le réseau à craquer.]]
 *On va maintenant surveiller le réseau et capturer les informations qui circule.

@@ Ligne 108 : / Ligne 108 : @@
 ==== Craquage du mot de passe ====
-[[Fichier:groseilleAirodump-ng.png|600px]]
+# --arp-type ARP pour préciser que c'est des paquets ARP que l'on veut
+*On va maintenant surveiller le réseau et capturer les informations qui circule.
-[[Fichier:GroseilleCrackWEPsuccessfull.png|600px]]
+<pre>
 === Partie commune===

@@ Ligne 76 : / Ligne 76 : @@
-=== Crackage du mot de passe du point d'accès (WEP)===
+=== Craquage de clé WEP ===
+==== Établissement de connexion ====
-Premièrement installer le driver de la clef wifi si il n'est pas installé sur le poste. (Si pas d'interface wifi quand on tape iwconfig)
+Premièrement il faut s'assurer de l'installation du driver de la clef Wi-fi (présence d'une interface Wi-fi en tapant ''iwconfig''). Dans le cas contraire, il faut installer le driver en suivant la manipulation suivante (l'exemple est pour une clef Netgear):
+*Afficher les dispositif connecté à l'ordinateur par USB:
    lsusb
+*On récupère les informations représentant la clef, ici '''Intersil ISL3887'''.
-On récupére le nom entre crochet ([Intersil ISL3887])
+*Suivant le modèle de puce à disposition, il faut télécharger le driver et l'installer. Dans notre cas nous avons suivi le site suivant [https://wiki.debian.org/fr/prism54]
-On récupère le driver ou la manière de procéder pour ISL3887 dans notre cas grâce à ce site:
+<pre>
    wget https://daemonizer.de/prism54/prism54-fw/fw-usb/2.13.25.0.lm87.arm --no-check-certificate
    mv 2.13.25.0.lm87.arm /lib/firmware/isl3887usb
    modprobe -r p54usb ; modprobe p54usb
-Après un ifdown <nom de l'interface> et ifup <nom de l'interface>, on remarque que
+Une fois le driver installé, on configure le fichier '''/etc/network/interfaces''' pour attribuer une adresse IP static à la machine et pouvoir se connecter sur un des réseaux Wi-fi disponible (ici le réseau banane):
-la connexion est établie.
+<pre>
 [[Fichier:groseilleAirodump-ng.png|600px]]

← Version précédente		Version du 5 décembre 2017 à 14:59
Ligne 154 :		Ligne 154 :

	[[Fichier:db.groseille.space.png\|600px]]		[[Fichier:db.groseille.space.png\|600px]]
		+
		+	ps : Correction faite après coup : Ajout de la ligne :
		+
		+	IN NS ns6.gandi.net.
		+

@@ Ligne 38 : / Ligne 38 : @@
 *Configuration de gandi et de notre serveur dns avec bind9
-==== séance supplémentaires ====
+==== séances supplémentaires ====
 *Sécurisation de site web par certificats

← Version précédente		Version du 5 décembre 2017 à 14:50
Ligne 232 :		Ligne 232 :

	c_rehash /etc/ssl/certs		c_rehash /etc/ssl/certs
		+
		+	On modifiera /etc/apache2/sites-available/000-groseille.space-ssl.conf
		+
		+	[[Fichier:GroseilleApache.png\|600px]]
		+
		+	On écrira dans ports.conf de apache :
		+
		+	Listen 80 443
		+
		+	<IfModule ssl_module>
		+	Listen 443
		+	</IfModule>
		+
		+	On activera le module SSL de Apache et notre site avec ces commandes:
		+
		+	a2enmod ssl
		+	a2ensite 000-groseille.space-ssl.conf
		+	service apache2 reload

	===== Sécurisation de site web par dnssec =====		===== Sécurisation de site web par dnssec =====