Cahier 2017 groupe n°5 - Historique des versions

Hdelatte : /* Mise en réseau et création de conteneurs sous Machine Virtuelle Linux */

2017-12-14T17:52:02Z

‎Mise en réseau et création de conteneurs sous Machine Virtuelle Linux

Hdelatte : /* Mise en réseau et création de conteneurs sous Machine Virtuelle Linux */

2017-12-14T17:50:04Z

‎Mise en réseau et création de conteneurs sous Machine Virtuelle Linux

Hdelatte : /* Mise en réseau et création de conteneurs sous Machine Virtuelle Linux */

2017-12-14T17:48:08Z

‎Mise en réseau et création de conteneurs sous Machine Virtuelle Linux

Nung : /* Crackage de clef WEP sur Point d'accès Wi-Fi */

2017-12-14T15:55:55Z

‎Crackage de clef WEP sur Point d'accès Wi-Fi

Nung : /* Crackage de clef WEP sur Point d'accès Wi-Fi */

2017-12-14T15:52:08Z

‎Crackage de clef WEP sur Point d'accès Wi-Fi

Nung : /* Crackage de clef WEP sur Point d'accès Wi-Fi */

2017-12-14T15:44:56Z

‎Crackage de clef WEP sur Point d'accès Wi-Fi

Nung : /* Travail effectué */

2017-12-13T17:55:34Z

‎Travail effectué

Voir les modifications

Nung : /* Travail effectué */

2017-12-13T17:51:11Z

‎Travail effectué

Nung : /* Travail effectué */

2017-12-13T17:49:07Z

‎Travail effectué

Nung : /* Tâches à effectuer */

2017-12-13T16:13:12Z

‎Tâches à effectuer

@@ Ligne 911 : / Ligne 911 : @@
 Ce script permet de lancer l’ensemble des commande du dessus de façon à créer et configurer les conteneurs d'un seul coup.
 tous le conteneur sont lancé grâce a la commande '''unshare''' avec la commande /bin/config.sh.
 Dans chaque système de fichier des conteneur vous trouverez donc dans /bin un fichier config.sh qui permet de faire les configurations réseaux intra-conteneur et de lancer les serveurs apaches.

@@ Ligne 864 : / Ligne 864 : @@
 J'ai créé un script test.conf se trouvant dans /pra.
 Ce script permet de lancer l’ensemble des commande du dessus de façon à créer et configurer les conteneurs d'un seul coup.
 tous le conteneur sont lancé grâce a la commande '''unshare''' avec la commande /bin/config.sh.

← Version précédente		Version du 14 décembre 2017 à 17:48
Ligne 860 :		Ligne 860 :

	Nous n'avons pas réussis à tester le fonctionnement car nous avons rencontré une erreur au niveau de la commande '''nsenter'''. en effet les conteneur ne sont pas isolés des processus extérieurs. Tous nos serveurs apaches ce sont donc installés or des '''unshare''' et forcément ne cohabitent donc pas très bien ensemble. Nous avons trouvé une piste qui serait en lien avec le /proc/self du système. la commande '''nsenter''' ne reconnaît pas les processus monté pas '''mount'''		Nous n'avons pas réussis à tester le fonctionnement car nous avons rencontré une erreur au niveau de la commande '''nsenter'''. en effet les conteneur ne sont pas isolés des processus extérieurs. Tous nos serveurs apaches ce sont donc installés or des '''unshare''' et forcément ne cohabitent donc pas très bien ensemble. Nous avons trouvé une piste qui serait en lien avec le /proc/self du système. la commande '''nsenter''' ne reconnaît pas les processus monté pas '''mount'''
		+
		+
		+
		+	J'ai créé un script test.conf se trouvant dans /pra.
		+	Ce script permet de lancer l’ensemble des commande du dessus de façon à créer et configurer les conteneurs d'un seul coup.
		+	tous le conteneur sont lancé grâce a la commande '''unshare''' avec la commande /bin/config.sh.
		+	Dans chaque système de fichier des conteneur vous trouverez donc dans /bin un fichier config.sh qui permet de faire les configurations réseaux intra-conteneur et de lancer les serveurs apaches.
		+
		+	Les serveurs apaches ne veulent plus se lancer à cause de l’erreur suivante:
		+
		+	httpd (pid 23) already running
		+	httpd (pid 11) already running
		+	httpd (pid 11) already running
		+
		+	les conteneur sont donc détruits car les serveurs apaches qui doivent tourner en tache de fond ne se lance pas.
		+
		+
		+	configuration des serveurs apaches:
		+
		+
		+	reverse proxy:
		+
		+	ServerName 193.48.57.189:80
		+	<VirtualHost 193.48.57.189:80>
		+	ServerName reverse.banane.space
		+	DocumentRoot /var/www/html
		+
		+	ProxyPass / http://192.168.0.100:80
		+	ProxyPassReverse / http://192.168.0.100:80
		+	ProxyRequests Off
		+
		+	ProxyPass / http://192.168.0.200:80
		+	ProxyPassReverse / http://192.168.0.200:80
		+	ProxyRequests Off
		+	</VirtualHost>
		+
		+	server 1 et 2 identique a part adresse IP:
		+
		+
		+	ServerName 192.168.0.100:80
		+	<VirtualHost 192.168.0.100:80>
		+
		+	ServerName site1.banane.space
		+	ServerAdmin webmaster@localhost
		+	DocumentRoot /var/www/html
		+
		+	ErrorLog ${APACHE_LOG_DIR}/error.log
		+	CustomLog ${APACHE_LOG_DIR}/access.log combined
		+
		+	</VirtualHost>

← Version précédente		Version du 14 décembre 2017 à 15:55
Ligne 708 :		Ligne 708 :

	Le crakage n'ayant pas fonctionné après deux fois, nous avons cherché notre erreur car les paquets récupérés par la Zabeth15 semblent vides, mais nous n'avons pas trouvé...		Le crakage n'ayant pas fonctionné après deux fois, nous avons cherché notre erreur car les paquets récupérés par la Zabeth15 semblent vides, mais nous n'avons pas trouvé...
		+
		+	---
		+
		+	Réussite en soutenance
		+
		+	En lançant le crack après avoir écouté sur la bonne adresse MAC (terminant par 74), nous avons réussi à trouver la clef WEP, qui correspond bien à celle configurée.
		+
		+	root@zabeth15:/home/pifou# aircrack-ng crack_wep_ungdelatte-03.cap
		+	Opening crack_wep_ungdelatte-03.cap
		+	Read 211094 packets.
		+
		+	# BSSID ESSID Encryption
		+
		+	1 C4:14:3C:40:78:61 banane WEP (30765 IVs)
		+
		+	Choosing first network as target.
		+
		+	Opening crack_wep_ungdelatte-03.cap
		+	Attack will be restarted every 5000 captured ivs.
		+	Starting PTW attack with 30887 ivs.
		+
		+
		+	Aircrack-ng 1.2 rc4
		+
		+
		+	[00:00:00] Tested 24537 keys (got 30676 IVs)
		+
		+	KB depth byte(vote)
		+	0 4/ 6 EE(37632) 01(37376) 95(37376) 20(36864) CD(36864)
		+	1 0/ 1 23(43520) 7F(37376) 14(36352) 33(36352) 90(36352)
		+	2 0/ 2 45(41472) 16(38656) E9(37376) C4(37120) 22(36352)
		+	3 0/ 2 67(42240) B1(39168) 5B(36864) 15(36608) 0E(36352)
		+	4 0/ 1 89(42496) 53(38912) 9F(38400) 9D(37888) E6(37888)
		+	5 0/ 1 10(46080) ED(38656) A1(37888) F9(37888) 34(36608)
		+	6 1/ 3 11(39680) 97(38144) BC(36352) 18(36096) 21(36096)
		+	7 1/ 4 12(37632) 57(36608) EA(36352) A6(35840) E8(35840)
		+	8 7/ 20 13(36352) 49(36096) 5C(36096) 8D(36096) A3(35840)
		+	9 0/ 1 14(42240) C7(38912) 30(36864) 47(36864) D5(36864)
		+	10 0/ 1 15(44544) AF(39424) B6(38144) A9(37632) D8(37120)
		+	11 0/ 1 16(43008) E7(38144) C2(37888) 07(36864) 16(36864)
		+	12 0/ 5 17(39936) 1A(38400) 2B(38144) 60(37120) 71(36864)
		+
		+	KEY FOUND! [ 01:23:45:67:89:10:11:12:13:14:15:16:17 ]
		+	Decrypted correctly: 100%

	====<span style="color:#4169E1">Mise en réseau et création de conteneurs sous Machine Virtuelle Linux</span>====		====<span style="color:#4169E1">Mise en réseau et création de conteneurs sous Machine Virtuelle Linux</span>====

@@ Ligne 598 : / Ligne 598 : @@
   (not associated)   60:F4:45:D0:DA:DB  -73    0 - 1      0        2  PolytechLille
   '''pifou@zabeth15:~$ su'''
@@ Ligne 624 : / Ligne 623 : @@
   vmnet8    no wireless extensions.
@@ Ligne 645 : / Ligne 643 : @@
 En plus de airodump-ng, on génère encore plus de trafic sur le réseau pour éviter d'attendre très longtemps d'avoir assez de paquets.
-  '''aireplay-ng -3 -b C4:14:3C:40:78:61 -h 00:0F:B5:92:23:6A wlan0mon'''
+  '''aireplay-ng -3 -b C4:14:3C:40:78:61 -h 00:0F:B5:92:23:74 wlan0mon'''
   # -3 précise un ARP Request Replay Attack.
-  # 00:0F:B5:92:23:6A étant l'adresse MAC de du premier ordinateur qui connecté sur le réseau.
+  # 00:0F:B5:92:23:74 étant l'adresse MAC de l'interface wlx000fb5922374 du premier ordinateur qui connecté sur le réseau.

@@ Ligne 602 : / Ligne 602 : @@
   '''pifou@zabeth15:~$ su'''
   Password:
   '''root@zabeth15:/home/pifou# iwconfig'''
-  vethbecbb63  no wireless extensions.
+  wlan0mon  IEEE 802.11  Mode:Monitor  Frequency:2.462 GHz  Tx-Power=17 dBm
+          Retry short limit:7   RTS thr:off   Fragment thr:off
-  enp0s25   no wireless extensions.
+          Power Management:off
   enp6s0    no wireless extensions.
   lo        no wireless extensions.
   docker0   no wireless extensions.
@@ Ligne 616 : / Ligne 619 : @@
   bridge    no wireless extensions.
   vmnet8    no wireless extensions.
-−

@@ Ligne 94 : / Ligne 94 : @@
         xl list
-        root@cordouan:~# xl list
+        '''root@cordouan:~# xl list'''
         Name                                        ID   Mem VCPUs	State	Time(s)
         Domain-0                                     0  1993     8     r-----   52219.3
@@ Ligne 109 : / Ligne 109 : @@
 On vérifie que la MV IMA5-BANANE a bien été créée.
-        xl console IMA5-BANANE
+        '''xl console IMA5-BANANE'''
 On lance IMA5-BANANE en utilisant le log root et le mot de passe configuré.
@@ Ligne 115 : / Ligne 115 : @@
 Commandes de base pour démarrer la VM proprement:
-     ssh root@cordouan.insecserv.deule.net
+     '''ssh root@cordouan.insecserv.deule.net
      xl create /etc/xen/IMA5-BANANE.cfg
      ssh username@weppes
-     ssh root@193.48.57.179
+     ssh root@193.48.57.179'''
 ====<span style="color:#4169E1">Services Internet (SSH, DNS sécurisé et certificat SSL)</span>====
@@ Ligne 128 : / Ligne 128 : @@
 Sur notre machine virtuelle, nous avons configuré le fichier sshd_config (PubkeyAuthentication ) :
-     root@IMA5-BANANE:~# vim /etc/ssh/sshd_config
+     '''root@IMA5-BANANE:~# vim /etc/ssh/sshd_config'''
      RSAAuthentication yes
@@ Ligne 135 : / Ligne 135 : @@
      PermitRootLogin yes
-     root@IMA5-BANANE:~# service ssh restart
+     '''root@IMA5-BANANE:~# service ssh restart'''
 =====<span style="color:#6B8E23">''Certification SSL''</span>=====
-Nous commencons par acheter un certificat SSL. Puis, sur la VM nous générons le CSR grâce à cette commande:
+Nous commençons par acheter un certificat SSL. Puis, sur la VM nous générons le CSR grâce à cette commande:
-     root@IMA5-BANANE:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout banane.key -out banane.csr
+     '''root@IMA5-BANANE:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout banane.key -out banane.csr'''
      Generating a 2048 bit RSA private key
      If you enter '.', the field will be left blank.
@@ Ligne 154 : / Ligne 154 : @@
      An optional company name []:
-     root@IMA5-BANANE:/etc/apache2/sites-available/clef# ls banane.csr banane.key
+     '''root@IMA5-BANANE:/etc/apache2/sites-available/clef# ls banane.csr banane.key
-     root@IMA5-BANANE:/etc/apache2/sites-available/clef# cat banane.csr
+     root@IMA5-BANANE:/etc/apache2/sites-available/clef# cat banane.csr'''
      -----BEGIN CERTIFICATE REQUEST-----
      <CSR à renseigner sur Gandi lors de l'achat du certificat>
@@ Ligne 162 : / Ligne 162 : @@
 Pour recevoir le mail contenant le lien pour activer le certificat, nous installons les packages suivants :
-     root@IMA5-BANANE:~# apt-get install postfix mailx
+     '''root@IMA5-BANANE:~# apt-get install postfix mailx'''
 Une fois le certificat récupéré, nous les copions tous dans le bon répertoire, puis nous hashons le tout :
-     root@IMA5-BANANE:/etc/bind# cp certificat.crt /etc/ssl/certs/banane.space.crt
+     '''root@IMA5-BANANE:/etc/bind# cp certificat.crt /etc/ssl/certs/banane.space.crt
      root@IMA5-BANANE:/etc/bind# cp serveur.key /etc/ssl/private/banane.space.key
      root@IMA5-BANANE:/etc/bind# cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem
-     root@IMA5-BANANE:/etc/bind# c_rehash /etc/ssl/certs
+     root@IMA5-BANANE:/etc/bind# c_rehash /etc/ssl/certs'''
 Enfin, la dernière étape consiste en la modification des fichiers 000-banane.space-ssl.conf et ports.conf :
-     root@IMA5-BANANE:/etc/apache2/sites-available# cat 000-banane.space-ssl.conf
+     '''root@IMA5-BANANE:/etc/apache2/sites-available# cat 000-banane.space-ssl.conf'''
       <VirtualHost *:443>
           ServerName www.banane.space
@@ Ligne 186 : / Ligne 186 : @@
       </VirtualHost>
-     root@IMA5-BANANE:/etc/apache2# cat ports.conf
+     '''root@IMA5-BANANE:/etc/apache2# cat ports.conf'''
      Listen 80
      <IfModule ssl_module>
@@ Ligne 197 : / Ligne 197 : @@
 Un redémarrage du service apache2 est maintenant nécessaire :
-     root@IMA5-BANANE:/etc/apache2# service apache2 stop
+     '''root@IMA5-BANANE:/etc/apache2# service apache2 stop
      root@IMA5-BANANE:/etc/apache2# service apache2 start
-     root@IMA5-BANANE:/etc/apache2# service apache2 reload
+     root@IMA5-BANANE:/etc/apache2# service apache2 reload'''
 Nous pouvons voir que notre site est maintenant sécurisé, un cadenas vert est bien présent.
@@ Ligne 216 : / Ligne 216 : @@
 Nous modifions dans un premier temps le fichier named.conf.local afin d'y créer nos zones :
-     root@IMA5-BANANE:/etc/bind# vim /etc/bind/named.conf.local
+     '''root@IMA5-BANANE:/etc/bind# vim /etc/bind/named.conf.local'''
   zone "banane.space" IN {
               type master;
@@ Ligne 239 : / Ligne 239 : @@
-     root@IMA5-BANANE:/etc/bind# vim /etc/resolv.conf
+     '''root@IMA5-BANANE:/etc/bind# vim /etc/resolv.conf'''
      search banane.space
      nameserver 193.48.57.179
@@ Ligne 247 : / Ligne 247 : @@
 Génération des clefs asymétriques:
-     root@IMA5-BANANE: dnssec-keygen -a RSASHA1 -b 2048 -r /dev/urandom -f KSK -n ZONE banane.space
+     '''root@IMA5-BANANE: dnssec-keygen -a RSASHA1 -b 2048 -r /dev/urandom -f KSK -n ZONE banane.space
      root@IMA5-BANANE: dnssec-keygen -a RSASHA1 -b 1024 -r /dev/urandom -n ZONE banane.space
+'''
 On modifie le nom des clefs:

@@ Ligne 25 : / Ligne 25 : @@
 On commence par créer une machine virtuelle Xen sur le serveur de virtualisation cordouan.insecserv.deule.net. On se connecte tout d'abord en SSH sur le serveur cordouan.
-        ssh root@cordouan.insecserv.deule.net
+        '''ssh root@cordouan.insecserv.deule.net'''
         Mot de passe: mot de passe root habituel
@@ Ligne 36 : / Ligne 36 : @@
 * la distribution: jessie (qui est la distribution stable courante)
-        xen-create-image --hostname=<IMA5-BANANE> --ip 193.48.57.179/28 --dir /usr/local/xen --netmask=255.255.255.240 --gateway=193.48.57.177 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie
+        '''xen-create-image --hostname=<IMA5-BANANE> --ip 193.48.57.179/28 --dir /usr/local/xen --netmask=255.255.255.240 --gateway=193.48.57.177 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie'''
 On modifie le fichier de configuration de la machine virtuelle pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l'hôte. Installez les paquetages nécessaires pour SSH, le serveur Web apache2 et le serveur DNS bind (voir la partie services).
-        xl create /etc/xen/IMA5-BANANE.cfg
+        '''xl create /etc/xen/IMA5-BANANE.cfg
         vi /etc/xen/IMA5-BANANE.cfg
         lvcreate -L 10G -n /dev/virtual/IMA5-BANANE-home -v
         lvcreate -L 10G -n /dev/virtual/IMA5-BANANE-var -v
-        root@cordouan:~# cat /etc/xen/IMA5-BANANE.cfg
+        root@cordouan:~# cat /etc/xen/IMA5-BANANE.cfg'''
+        #
         # Configuration file for the Xen instance IMA5-BANANE, created

@@ Ligne 15 : / Ligne 15 : @@
 * Mettre la machine virtuelle en réseau
 * Configuration des services Internet (Serveur SSH, DNS, DNSSEC, Certificat SSL)
 * Crackage de clé Wi-Fi
 * Créer les différents conteneurs et configurer leur accès au réseau (tâche particulière)