TP sysres IMA2a5 2020/2021 G5 - Historique des versions

Aglaine : /* Description */

2020-11-27T19:35:25Z

‎Description

2020-11-27T19:34:47Z

‎Introduction

2020-11-27T19:34:28Z

‎Architecture réseau

2020-11-27T19:34:04Z

‎Architecture réseau

2020-11-27T17:20:02Z

‎Attaque de type "homme au milieu" par usurpation ARP

2020-11-27T17:19:46Z

‎Utilisation de AirCrack pour clef WPA2-PSA

2020-11-27T17:18:57Z

‎Génération des clef asymétrique

2020-11-27T17:18:28Z

‎Configuration gandi.net

2020-11-27T17:17:12Z

‎Serveur SSH

2020-11-27T17:16:59Z

‎Serveur SSH

@@ Ligne 435 : / Ligne 435 : @@
 ==Tests d’intrusion==
-=== Description ===
+Un ordinateur portable et une clef Wifi est fourni par Monsieur Redon. Pour que le clef fonctionne il est nécessite pas nécessairement de la configuration. Il faut aussi installer les paquetages nécessaire pour craquer la clef Wep et la clef WPA
 === Installation de la clef Wifi ===

@@ Ligne 29 : / Ligne 29 : @@
 |-
 |}
 == Installation des systèmes d’exploitation ==

@@ Ligne 206 : / Ligne 206 : @@
    bridge_ports vlan502
 </pre>
 ==Services Internet==

← Version précédente		Version du 27 novembre 2020 à 19:34
Ligne 221 :		Ligne 221 :

	- Pour finir dans l'idéale les deux bais devrais être dans des bâtiments séparer en cas d'incendie, on risque de perdre les deux bais.		- Pour finir dans l'idéale les deux bais devrais être dans des bâtiments séparer en cas d'incendie, on risque de perdre les deux bais.
−
−	~~===Sécurisation du réseau===~~

	==Services Internet==		==Services Internet==

@@ Ligne 611 : / Ligne 611 : @@
 On fait la commande <code>arpspoof -i bridge -t zabeth07 172.26.145.254</code>
 On lance Wireshark en root en utilisant la commande <code>su</code> si celui ci n'est pas installer on fait préalablement <code>apt-get install wireshark</code>
 Une fois Wireshark lancé, on filtre tout les paquets en provenance de nottre cible la zabeth07.
 Il faut fauire attention de bien désativer les proxi dans firefow sinon cela ne fonctionne pas.

@@ Ligne 543 : / Ligne 543 : @@
 On va maintenant craquer le réseau Kracotte05 qui est un réseau WPA on sait d'avance que la clef WPA est un nombre sur 8 chiffres.
 On va donc faire un "cassage par force brute" avec un fichier texte contenant tout les combination de 00000000 a 99999999.
@@ Ligne 568 : / Ligne 569 : @@
 On peut voir que cela prend du temps pour récupérer les data nécessaire pour effectuer le crackage 1 data toutes les 15 minutes.
 Une fois que on a récupérer les data, on peux effectuer le "cassage par force brute"
@@ Ligne 590 : / Ligne 592 : @@
 On a bien trouver la clé du wifi !
 On voit que cela peut prendre beaucoup de temps pour trouver la clé, d'out l'interner de couper le dictionnaire en plusieurs et lancer le traitement sur plusieurs pc des camarades de classe. Cela permet de diviser le temps de traitement par le nombre de machine utilisé.
 ===Exploitation de failles du système===

@@ Ligne 304 : / Ligne 304 : @@
   Kglopglop.site.+005+55608
-On a bien maintenant la paire de clef privée/publique. Le problème est qu'il est difficile de les distinguer avec leurs nom compliquer, il faut donc les renommer pour plus de transparence.
+On a bien maintenant la paire de clef privée/publique.
-On renomme donc les deux paires de clefs obtenues en utilisant le nom de la zone comme préfixe puis en suffixant d’abord par la destination de la clef (-ksk pour la KSK ou -zsk pour la ZSK) puis par le type de clef (.key pour la clef publique ou .private pour la clef privée);
   mv Kglopglop.site.+005+15337.key glopglop.site-ksk.key

@@ Ligne 263 : / Ligne 263 : @@
 <br style="clear: both;" \>
-On va maintenant ajouter un "glue record" qui est un enregistrement collé. Il permet d'associer un nom d'hôte avec une adresse IP au registre.
+On va maintenant ajouter un "glue record" qui est un enregistrement collé.
 Glue records fournis par Gandi pour associer un hostname (nom de serveur ou DNS) à l'adresse IP de notre machine. Les modifications seront effectives entre 12 et 24 heures.
@@ Ligne 270 : / Ligne 273 : @@
 Une fois le "glue record" renseigner se qui va lié notre DNS a une ip, il faut renseigner les serveur de non. cela prend 27/72h.
 Il faut bien faire attention que la VM soit correctement configurer avec 'bind9' car c'est lui qui donne IPv4 et IPv6 correspondant à vos noms de machines. Si ce n'est pas le cas Gandi ne pourras pas liée les DNS a l'ip de la machine.
 [[Fichier:GandiDNS_2020-11-13_09-00-16.png|1000px|thumb|left|DNS sur GANDI]]
 <br style="clear: both;" \>
-Une fois les serveuyrs de non configurer, on peux fermer GANDI.
+Une fois les serveurs DNS configurer on peux fermer GANDI.
 ===Sécurisation de site web par certificat===

← Version précédente		Version du 27 novembre 2020 à 17:17
Ligne 229 :		Ligne 229 :

	Grace aux efforts de monsieur Xavier Redon pour permettre de joindre Capbreton a distance pendant le confinement avec la commande 'SSH'.		Grace aux efforts de monsieur Xavier Redon pour permettre de joindre Capbreton a distance pendant le confinement avec la commande 'SSH'.
		+
	On peux donc maintenant se connecté a la VM mirage avec la commande : <code>ssh root@193.48.57.168 -p 2222</code>		On peux donc maintenant se connecté a la VM mirage avec la commande : <code>ssh root@193.48.57.168 -p 2222</code>

@@ Ligne 228 : / Ligne 228 : @@
 ===Serveur SSH===
-On peux maintenant se connecté a la VM mirage avec la commande : <code>ssh root@193.48.57.168 -p 2222</code>
+Grace aux efforts de monsieur Xavier Redon pour permettre de joindre Capbreton a distance pendant le confinement avec la commande 'SSH'.
 ===Serveur DNS===