Manipulations Web et Mail : Différence entre versions
De Wiki d'activités IMA
m (→Man in the Midlle) |
m (→Mise en place de Phishing) |
||
| (3 révisions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 7 : | Ligne 7 : | ||
# Réalisation d'un mail | # Réalisation d'un mail | ||
| − | #* Rédiger un mail en HTML en reprenant un mail | + | #* Rédiger un mail en HTML en reprenant un mail |
#* Insérer une image vide (1px*1px) dont l'URL pointe sur une page PHP afin de mettre à jour une table des utilisateurs ayant lus le mail | #* Insérer une image vide (1px*1px) dont l'URL pointe sur une page PHP afin de mettre à jour une table des utilisateurs ayant lus le mail | ||
#* Envoyer le mail en modifiant le nom de l'émetteur | #* Envoyer le mail en modifiant le nom de l'émetteur | ||
# Réalisation d'un site web de récupération du login | # Réalisation d'un site web de récupération du login | ||
| − | #* Copier une page web | + | #* Copier une page web |
#* Modifier la page HTML afin que le mot de passe ne soit pas envoyé (nous faisons du phishing éthique, seul le nom de l'utilisateur nous intéresse) | #* Modifier la page HTML afin que le mot de passe ne soit pas envoyé (nous faisons du phishing éthique, seul le nom de l'utilisateur nous intéresse) | ||
| − | #* Réaliser une page PHP permettant de récupérer le login de l'utilisateur. | + | #* Réaliser une page PHP permettant de récupérer le login de l'utilisateur. Vous afficherez une page indiquant qu'il vient d'être victime d'une tentative de phishing et qui explique le fonctionnement et le risque du phising. Vous indiquerez également qu'aucune information confidentielle n'a été récupérée. |
# Affichage des résultats | # Affichage des résultats | ||
#* Réalisez un petit site web indiquant le nombre de mail envoyé, le nombre de mail lu et la liste des utilisateurs à avoir entrer leur login. | #* Réalisez un petit site web indiquant le nombre de mail envoyé, le nombre de mail lu et la liste des utilisateurs à avoir entrer leur login. | ||
| Ligne 25 : | Ligne 25 : | ||
#* installation des paquetages dsniff et arpspoof | #* installation des paquetages dsniff et arpspoof | ||
# Redirection | # Redirection | ||
| − | #* installation d'un mandataire web implicite | + | #* installation d'un mandataire web implicite sur la machine pirate (redirection port 80 sur 127.0.0.1:3128 par iptables) |
| − | sur la machine pirate (redirection port 80 sur 127.0.0.1:3128 par | ||
| − | iptables) | ||
#* squidGard pour rediriger l'URL cible sur le serveur apache2 local avec une copie du site original | #* squidGard pour rediriger l'URL cible sur le serveur apache2 local avec une copie du site original | ||
Version actuelle datée du 8 avril 2022 à 09:22
L'objectif de cette partie est de mettre en oeuvre différentes techniques de suivi des utilisateurs et de récupération d'informations
Mise en place de Phishing
Le Phishing [1] consiste à usurper une identité afin de récupérer de l'information auprès d'utilisateurs. Pour réaliser cela, différentes étapes sont nécessaires :
- Réalisation d'un mail
- Rédiger un mail en HTML en reprenant un mail
- Insérer une image vide (1px*1px) dont l'URL pointe sur une page PHP afin de mettre à jour une table des utilisateurs ayant lus le mail
- Envoyer le mail en modifiant le nom de l'émetteur
- Réalisation d'un site web de récupération du login
- Copier une page web
- Modifier la page HTML afin que le mot de passe ne soit pas envoyé (nous faisons du phishing éthique, seul le nom de l'utilisateur nous intéresse)
- Réaliser une page PHP permettant de récupérer le login de l'utilisateur. Vous afficherez une page indiquant qu'il vient d'être victime d'une tentative de phishing et qui explique le fonctionnement et le risque du phising. Vous indiquerez également qu'aucune information confidentielle n'a été récupérée.
- Affichage des résultats
- Réalisez un petit site web indiquant le nombre de mail envoyé, le nombre de mail lu et la liste des utilisateurs à avoir entrer leur login.
Man in the Midlle
L'objectif du Man in the Middle que vous allez mettre en place consiste à intercepter des requêtes vers certains site web et les rediriger afin de récupérer les logins des utilisateurs.
- ARP spoofing
- installation des paquetages dsniff et arpspoof
- Redirection
- installation d'un mandataire web implicite sur la machine pirate (redirection port 80 sur 127.0.0.1:3128 par iptables)
- squidGard pour rediriger l'URL cible sur le serveur apache2 local avec une copie du site original
