Version actuelle datée du 23 décembre 2022 à 16:36

30/09 Séance 1:

Installation nouveau OS sur zabeth15 :
Boot sur clef USB, configuration du réseau etc ...
Utilisation de Ansible pour paramètrer les machines et y installer les packages :

    Tous ensemble création des clef publique
    
    Notre groupe s'est ensuite occupé de mettre à jour la date, la langue, etc ... sur toutes les machines présentes dans /etc/ansible/hosts à l'aide de la fonctionalité de rôle proposé par ansible

13/09 Séance 2:

Installation nouveau OS sur zabeth06
Installation JVM sur capbreton à l'aide de la commande :

xen-create-image --ip=193.48.57.103 --gateway=193.48.57.161 --netmask=255.255.255.0 --hostname=dio3 --dist=chimaera --dir=/usr/local/xen/

Coffre fort Code

Création du nom de domaine

Sur Gandi.net nous avons choisi un nom de domaine pour notre futur site web :

fonduesavoyarde.site

puis nous avons depuis notre VM entré la commande openssl permettant de récupérer le certificat :

openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8

Branchement et configuration SR-52

En SR-52 nous avons branchés 2 câbles entre le routeur et la baie de brassage, puis nous avons configuré le routeur cisco pour mettre les 2 interfaces correspondant à nos branchement dans le VLAN 531

SSH

On installe tout d'abord les packages :

apt install systemctl
apt install openssh-client
apt install openssh-server

On redémarre ssh :

systemctl restart sshd.service

Apache

On installe les packages :

apt install apache2

Connection IPV4

Dans /etc/network/interfaces, nous avons modifié les valeurs d'adresse, de gateway et du netmask avec les valeurs indiquées sur la page d'accueil du wiki Ensuite il a fallu changé la valeur du bridge dans le dio3.cfg en mettant IMA5sc

On a redemarré la vm

xen shutdown dio3
xen create dio3.cfg

Pour tester le bon fonctionnement, on a pu essayer de ping google et les autres dio

ping google.com
ping 193.48.57.183

Test d'intrusion

WEP

Installation du paquetage aircrack-ng

airmon-ng
airmon-ng start wlan0mon

On écoute les trames Wi-Fi et on repère l'ESSID de notre groupe, nous prenons donc cracotte03 :

airodump-ng --encrypt wep wlan0mon

On récupère notre BSSID : 04:DA:D2:9C:50:52

On focalise notre écoute sur ce point d'accès et on récupère un certains nombre de packet pour pouvoir ensuite procéder au crack de la clef WEP:

airodump-ng -c 13 --bssid 04:DA:D2:9C:50:52 -w cracotte03 wlan0mon

On peut en parrallèle lancer le crack (et relancer si pas assez de donnée) pendant que l'écoute précédente s'effectue :

aircrack-ng cracotte03-01.cap

(Nom du fichier qui se crée et se met à jour avec la commande précédente, à vérifier si il porte le même nom)

On obtient un résultat après 36344 IVs :

WPA

On commence par créer un dictionnaire contenant toutes les chaînes de caractères possible contenant 8 chiffres :

On écoute cette fois-ci les trames Wi-Fi sécurisées en WPA-PSK :

airodump-ng --encrypt wpa2 wlan0mon

On récupère notre BSSID : 44:AD:D9:5F:87:02

On focalise notre écoute sur ce point d'accès et on récupère un certains nombre de packet pour pouvoir ensuite procéder au crack de la clef WPA-PSK:

On découpe notre dictionnaire en N parties de même tailles, on lance ensuite la résolution sur N zabeth en parallèle afin d'avoir un temps plus rapide de réponse

TP sysres IMA5 2022/2023 G3 : Différence entre versions

Version actuelle datée du 23 décembre 2022 à 16:36

Sommaire

Création du nom de domaine

Branchement et configuration SR-52

SSH

Apache

Connection IPV4

Test d'intrusion

WEP

WPA

Menu de navigation

Affichages

Outils personnels

Navigation

Rechercher

Outils

@@ Ligne 16 : / Ligne 16 : @@
 [[media:Coffre_fort_G3_v1.zip|Coffre fort Code]]
-=Plan d'adressage=
+=Création du nom de domaine=
-{| class="wikitable"
+Sur Gandi.net nous avons choisi un nom de domaine pour notre futur site web :
-! Groupe !! VLAN !!  Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4/IPv6 6509E (E304) !! IPv4/IPv6 C9200 (E306) !! IPv4/IPv6 ISR4331 !!SSID !! VM
+  fonduesavoyarde.site
-|-
-| Maxence / Maxence ||  ||  || 2001:7A8:116E:60B0::0/64 || 10.00.0.250 || 10.00.0.251 || 10.00.0.252 || 10.00.0.253 ||  || Dio1
+puis nous avons depuis notre VM entré la commande openssl permettant de récupérer le certificat :
-|-
+ openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8
-| Florian / Thibault ||  ||  || 2001:7A8:116E:60B1::0/64 || 10.11.0.250 || 10.11.0.251 || 10.11.0.252 || 10.11.0.253 ||  || Dio2
-|-
-| Quentin / Julien ||  ||  || 2001:7A8:116E:60B2::0/64 || 10.02.0.250 || 10.02.0.251 || 10.02.0.252 || 10.02.0.253 ||  || Dio3
-|-
+=Branchement et configuration SR-52=
-| Brahim / Ayoub ||  ||  || 2001:7A8:116E:60B3::0/64 || 10.03.0.250 || 10.03.0.251 || 10.03.0.252 || 10.03.0.253 ||  || Dio4
-|-
+En SR-52 nous avons branchés 2 câbles entre le routeur et la baie de brassage, puis nous avons configuré le routeur cisco pour mettre les 2 interfaces correspondant à nos branchement dans le VLAN 531
-| Ali / Yanis ||  || || 2001:7A8:116E:60B4::0/64 || 10.04.0.250 || 10.04.0.251 || 10.04.0.252 || 10.04.0.253 ||  || Dio5
-|-
+=SSH=
-| Tom / Logan ||  ||  || 2001:7A8:116E:60B5::0/64 || 10.05.0.250 || 10.05.0.251 || 10.05.0.252 || 10.05.0.253 ||  || Dio6
-|-
+On installe tout d'abord les packages :
-| Maxime ||  ||  || 2001:7A8:116E:60B6::0/64 || 10.06.0.250 || 10.06.0.251 || 10.06.0.252 || 10.06.0.253 ||  || Dio7
+  apt install systemctl
-|-
+ apt install openssh-client
-| Anas / Ronan ||  ||  || 2001:7A8:116E:60B7::0/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 ||  || Dio8
+  apt install openssh-server
-|-
-| INTERCO || 531 || 192.168.222.72/29 ||  || || 192.168.222.74 || 192.168.222.75 || 192.168.222.76 ||  || &nbsp;
+On redémarre ssh :
-|-
+  systemctl restart sshd.service
-| XEN || 42 || 193.48.57.176/28 || 2001:7A8:116E:60BF::0/64 || 193.48.57.190/28 2001:7A8:116E:60B0::F3/64 || 193.48.57.187/28 2001:7A8:116E:60B0::F0/64|| 193.48.57.188/28 2001:7A8:116E:60B0::F1/64 || 192.48.57.189/28 2001:7A8:116E:60B0::F2/64|| || &nbsp;
-|-
+=Apache=
-|}
+On installe les packages :
+  apt install apache2
+=Connection IPV4=
+Dans /etc/network/interfaces, nous avons modifié les valeurs d'adresse, de gateway et du netmask avec les valeurs indiquées sur la page d'accueil du wiki
+Ensuite il a fallu changé la valeur du bridge dans le dio3.cfg en mettant IMA5sc
+On a redemarré la vm
+  xen shutdown dio3
+  xen create dio3.cfg
+Pour tester le bon fonctionnement, on a pu essayer de ping google et les autres dio
+ ping google.com
+ ping 193.48.57.183
+=Test d'intrusion=
+==WEP==
+Installation du paquetage aircrack-ng
+  airmon-ng
+  airmon-ng start wlan0mon
+On écoute les trames Wi-Fi et on repère l'ESSID de notre groupe, nous prenons donc cracotte03 :
+  airodump-ng --encrypt wep wlan0mon
+[[Fichier:Crack-wep-1.jpg | 1000 px]]
+On récupère notre BSSID : 04:DA:D2:9C:50:52
+On focalise notre écoute sur ce point d'accès et on récupère un certains nombre de packet pour pouvoir ensuite procéder au crack de la clef WEP:
+  airodump-ng -c 13 --bssid 04:DA:D2:9C:50:52 -w cracotte03 wlan0mon
+[[Fichier:Crack-wep-2.jpg | 1000 px]]
+On peut en parrallèle lancer le crack (et relancer si pas assez de donnée) pendant que l'écoute précédente s'effectue :
+ aircrack-ng cracotte03-01.cap
+(Nom du fichier qui se crée et se met à jour avec la commande précédente, à vérifier si il porte le même nom)
+On obtient un résultat après 36344 IVs :
+[[Fichier:Crack-wep-3.jpg | 1000 px]]
+==WPA==
+On commence par créer un dictionnaire contenant toutes les chaînes de caractères possible contenant 8 chiffres :
+[[Fichier:Creationdico-crack-wep.png]]
+On écoute cette fois-ci les trames Wi-Fi sécurisées en WPA-PSK :
+ airodump-ng --encrypt wpa2 wlan0mon
+On récupère notre BSSID : 44:AD:D9:5F:87:02
+On focalise notre écoute sur ce point d'accès et on récupère un certains nombre de packet pour pouvoir ensuite procéder au crack de la clef WPA-PSK:
+On découpe notre dictionnaire en N parties de même tailles, on lance ensuite la résolution sur N zabeth en parallèle afin d'avoir un temps plus rapide de réponse