TP sysres IMA5sc 2019/2020 G4 - Historique des versions

Zbriois : /* Tests d’intrusion */

2020-01-30T14:01:17Z

‎Tests d’intrusion

2020-01-30T13:51:32Z

‎Tests d’intrusion

2020-01-30T13:47:18Z

‎Serveur Freeradius

2020-01-30T11:10:24Z

‎Sécurisation WiFi par WPA2-EAP

2020-01-30T10:59:58Z

‎DNSSEC

2019-12-17T10:01:59Z

‎Réalisations

2019-12-17T09:49:12Z

‎Cryptage de données

2019-12-17T09:48:40Z

2019-12-16T21:21:29Z

‎Ferme de serveurs Web

2019-12-16T21:18:55Z

‎Equilibreur de charge

@@ Ligne 533 : / Ligne 533 : @@
 Nous avons utilisé aircrack-ng pour lancer une recherche sur le mot de passe de l’identification par WPA-PSK en supposant que ce nombre est sur 8 chiffres.
-D'abord on vérifie que le Wi-Pi est connecté:
+D'abord on vérifie que le Wi-Pi est connecté (Ralink Technology, Corp. RT5370 Wireless Adapter):
-   ls usb
+   lsusb
 Ensuite on récupère le nom de notre interface:
    iwconfig

@@ Ligne 580 : / Ligne 580 : @@
 Comme précedémment avec le WPA on peut lancer la commande:
-   airodump-ng -c 2 –-bssid 04:DA:D2:9C:50:50 -w Wep wlx40a5ef0125e9
+   airodump-ng -c 2 --bssid 04:DA:D2:9C:50:50 -w Wep wlx40a5ef0125e9
 Elle permet de capture les paquets qui transitent sur le réseau, l'objectif est de récupérer le maximum de vecteurs d'initialisation qui seront sauvegardés dans le fichier spécifié. Plus ce nombre de vecteurs est important, plus le cassage de la clé sera facilité. Pour augmenter le débit de paquets intéressants pour nous, on peut effectuer de fausses connexions à la machine cible via la commande:

@@ Ligne 637 : / Ligne 637 : @@
    apt-get install freeradius
-Dans un deuxième temps on ces clients dans /etc/freeradius/3.0 # vi clients.conf :
+Dans un deuxième temps on ajoute ces clients dans /etc/freeradius/3.0/clients.conf :
 *  on ajoute :

@@ Ligne 624 : / Ligne 624 : @@
    mount /dev/sdb1 mnt/tmp
    mount: /mnt/tmp: unknow filesystem type ‘crypto_LUKS’
 ====Sécurisation WiFi par WPA2-EAP====

@@ Ligne 208 : / Ligne 208 : @@
 Maintenant que notre zone est signé.On  modifie le fichier '''named.conf.local''' pour utiliser le fichier de zone signé :
-  file "/etc/bind/db.hadess.space.signed";
+  file "/etc/bind/db.chlamydiae.site.signed";
 On communique à gandi.net la partie publique de nos clés (chlamydiae.site-*.key) dans notre domaine pour l'onglet dnssec ajout external key ( faire attention de sélectionner l'algorithme rsaha1); on le fait pour KSK et ZSK.

@@ Ligne 592 : / Ligne 592 : @@
 ==Réalisations==
-====Sécurisation de données====
+====<s>Sécurisation de données</s>====
 ====Cryptage de données====
 Pour afficher la liste des périphériques connectés au PC:

@@ Ligne 613 : / Ligne 613 : @@
    cryptsetup luksClose virtual_vol_crypted
-A présent, on ne peut plus avoir accès au volume /dev/mapper/virtual_vol_crypted tant qu'on en s'est pas reconnecté avec cryptsetup
+A présent, on ne peut plus avoir accès au volume /dev/mapper/virtual_vol_crypted tant qu'on en s'est pas reconnecté avec cryptsetup; pour pouvoir y accéder, il suffit de faire:
    cryptsetup luksOpen /dev/sdb1 virtual_vol_crypted_bis
    -> demande du mot de passe

@@ Ligne 1 : / Ligne 1 : @@
 ==Installation des systèmes d’exploitation: machine virtuelle Xen==
 '''Lors de la 1ère séance:'''
@@ Ligne 587 : / Ligne 590 : @@
 On obtient alors le résultat suivant:
 [[Fichier:ftzb-wep-result.png|600px|center]]

@@ Ligne 519 : / Ligne 519 : @@
 Le rapport d'état se trouve à l'URL:
 https://www.chlamydiae.site/balancer-manager
 ==Tests d’intrusion==

@@ Ligne 489 : / Ligne 489 : @@
                    SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA$
                    SSLVerifyclient NONE
    </VirtualHost>
@@ Ligne 497 : / Ligne 500 : @@
            ProxyPass "/" "balancer://ourbalancer/"
            ProxyPassReverse "/" "balancer://ourbalancer"
    </VirtualHost>
@@ Ligne 519 : / Ligne 518 : @@
 Le rapport d'état se trouve à l'URL:
 ==Tests d’intrusion==