Securite Informatique - Ethical Hacking

359 Pages·2010·31.45 MB·French

Sécurité
informatique
EthicHaalc king
Apprendlr'ea ttaque
pourm ieusxe d éfendre
Toutelse msa rquecsi téoensté téd époséesl epuéardr i teruers pectif.
3
Lal oid u 11 Mars1 957n 'autoriasuaxnt te rmedse sa liné2a est del 'art4i1c,l e
à
d'unpea rtq,u el es" copioeusr eproductions strréiscetrevmélee'nsut s apgrei vdéu
à
copisettne o nd estinéuense u tilisactoilolne cteitvd,e' "a,u tre palretas,n aqluyes es
etl ecso urtceist atidoannssu n butd 'exempeltde ' illustr"attoiurotenep, r ésentation
our eproducitnitoéng roaulp ea,r tieflaliest,ae n ls ec onsentemdeenl t' autoeuud re
seas yantdsr oiotua yancta usees,it l licite"1 e(rda el iln'éaar4 t0i)cl.e
Cette représoeunr teaptrioodnu ctpiaorqn u,e lque prqouceéc desé o icto,n stituerait
doncu nec ontre-fsaaçnocnt ionpnaérle e asr tic4l2e5es t s uivandtusC odeP énal.
Copyrig-Ehdti tiEoNnIs- Octob2r0e 09
ISB:N 978-2-7460-5105-8
ImprimeénF rance
EditioEnNsI
ZAC duM ouliNne uf
RueB enjamFirna nklin
4480S0tH ERBLAIN
Tél[phone]
Fax[phone]
e-ma:ie lditions@ediENLcom
http://www.editions-eni.com
Auteu:r AsCISSI
CollectEixopne IrTtd iripgaéreJ oëlMlUeS SET
Tabldee sm atières 1
-------------
Chapit1r e
Introducettid oénf inition
1.P résen.t.a..t.i..o.n. .........................9.
. . . . . .
1..L 1'inforemspatat ritoo.nu ..t.. ..................... 9
.
1.C2o.n nalîest yrset dè'mien forpmoaultrepi roont .é..g.e.r1. 0
1.I3d.e ntliamf einea.rc. .e.. .......................1. 1
. .
1.I4n.s taduebr oenrn persa tidqesu éecsu .r.i.t.é. ......1.2.
.
15..A udistoesnry stè.m.e.. .....................1.3.
. . .
2.U nen ouvéetlhleid qetu rea v.a..i..l.. .................1 .4
21..La c onnaiasvsaatnnoctue ct heo .s.e.. ..............1 .4
21..L1e.hs a ckebrlsah cak»t ,sl ecsh apenaoui.xr. s.. .. 15
«
21.2..Le hsa ckewrhsi htae»t ,sl ecsh apebaluax.n .c.s. 1.5
«
2...31L ehsa ckegrrseh ya» t,sl ecsh apegaru.ix.s. . ....1 6
«
21..L4e.s s crkiipdtd .ie.s.». ..................1. 7.
« .
21.5..L ehsa ckuenrisv ers.i.t.a.i.r.e..s.. ...........1 8
2.2.r aUpnpd oirftf éarute rnat.v a..i..l. ..............1.8.
2.L3a.c oopércaotmimocenld éer éus.s.i..t.e.. ......20. .
. .
2.T4o.u dse hsa ck!.e .r.s.. ........................2 ..2
.
Chapit2r e
Méthodolodg'iuen aet taque
1.Pr éam.b.u.l.e. ..................................2.5. .
2.C olldeecistn ef orm.a.t.i..o..n..s. ..............2.6. ....
21..C onnasîact irb.el ..e.. ..........................2. 6
2.G2o.o gelsneto tarme.i . ............................2 6
2.L3e.hs u maisnosnb ta va.r.d.s. ....................2. 9
.
24..O uelqcuoemsm anudteis.l .e.s. ..............2.9. ..
. .
25..L ap rids'ee mprpeaiprni tTleCe P /.I.P. .............3.0.
26..I nterlreossge errvl iacne.cs.é .s. .................3.3
. .
3.R epérdaefg aei .l..le.s... ............................3 6
31..C onsulletfsea rir lelceesn .s..ée.s. ........ ..3 6
. . . . . . . .
3.É2l.i mlienfsea ri nlolnfe osn d.ée.s.. ............3.7.. .
. .
2 Sécuriintféo rmatique
______
Apprend"raet taqpuoeu rm ieusxe d éfendre
4. Intdraunlssesi yosnt .èm.e.. .... .. ..3 8
. . . . . . . . . . . . . . . . . .
41..N ep alsa idsest erra. ce.s ................3 8
. . . . . . . . . .
4.E2x.t endseipsor ni vi.lè.g.e.s. ...........39
. . . . . . . . . . . .
4.3. Rdeelp acr oilslede 'citnef or.m.a.t..i.o.n.s. ... 40
. . . . . .
5.A ssusroeanrc cès. ...... .. .. .... 4 1
. . . . . . . . . . . . . . . . . . . . .
5.1E.x ploliertsee lra tdiemosan csh .ines . .4 1
. . . . . . . . . .. . . . . .
5.2É.c oultete rra. f.i..c. ...................4 2
. . . . . . . . . .
5.3.Fa cisloirnte etro ur .... . ..4 2
. . . . . . . . . . . . . . . . . . . . . . ..
6.E xploit.a.t.i.o.n. ............... ...4 3
. . . . . . . . . . . . . . . .
Chapit3r e
SociaEln gineering
1C.o ncept 45
. . . . . .. . . . . . . . . . .. . . . . . . . . . . .... . . . .. . . .. . .
11..G énéra.l.ités. . . ..... ... 45
. . . . . . . . . . . . . . . . . . . . . . . .
1.L2'.ê hturmea :il nap ièfcrea gi.l.e. .... ....46
. . . . . . . . . . . .
2.Le isn gré.di.e..n.t.s ............... 4 7
. . . . . . . . . . . . . . . . .
21.L.a m otiva.ti.o..n. ......... .. .. ...4 7
. . . . . . . . . . . . . .
22..Le p rodfeli 'la ttaq.u.a.n.t. ............48
. . . . . . . . . . .
2.L3e.p rodfeli lac i b.l.e. .. . . . ... .50
. . . . . . . . . . . . . . . . . . .
3A.n atodm'iuean tet a.q.u.e. ........... ..5 1
. . . . . . . . . . . . . .
3..L 1emso yeuntsi l.i.sés. .. .. . ..5 1
. . . . . . . . . . . . . . . . . . . . .
32..Le lse vipesrysc holo.giques . . 54
. . . . . . . . . .. . . . . . . . . . . . .
3.12.E. xplic.a.t.i.o.n..s. ......... ...5.4
. . . . . . . . . . .
32..L2'.a bsdeemn écfei a.nc.e ............55
. . . . . . . . . .
32..L3a.c r édul.i.té. . . . .....5 7
. . . . . . . . . . . . . . . . . . . . .
3.42.L. 'igno.r.a.n..c..e.. ....... . ..59
. . . . . . . . . . . . .
32.5..L ac onfi.a.n.ce. . .. . ...6 1
. . . . . . . . . . . . . . . . . . . .
32.6..L 'altr.u..is.m.e. . ... ..6 3
. . . . . . . . . . . . . . . . . . . . .
3.72.L. eb esodi'na ide. .... ... 64
. . . . . . . . . . . . . . . . . . . . .
3.82.L. 'intim.i.d..at..i.o.n . . . . . 66
. . . . . . . . . . . . . . . . .
33..Ex empdl'east t.a.q.u.e.s. ........ ... .6 8
. . . . . . . . . . . .
4.C ontre-me.su.r.e..s. ... .... . .7 2
. . . . . . . . . . . . . .. . . . . . . .
4..L 1am atrdiecssee nsi.b.il.i.t.é.s. .... .. .7 2
. . . . . . . . . . . .
Tabldee sm atières 3
-------------
4.2D.ét eclteaestr t a.q.u.e.s. .................7.3. ......
4.3B.o nnpersa t.i.qu.e.s.. ........................7.4. .
Chapit4r e
Lesf ailplheyss iques
1.G énéralités 7 7
. . . . . .. . . . . . .. . . . .. . . . .. . .. . . . . . .. . . . . . . .
2.A ccpèhsy sidqiureàel c'to rdi.n..a...te.u.r.. ........7.8. ..
2.A1c.c àèu sn o rdinéatteediuonrnt lt eb i oessp tr o.té.g.é.7 .8.
2.A2c.c àèu sno rdinéatteediuonrntl t eb ino's epsaptsr ot.é.g8.é1
22..U1t.i lidseaO tfifolNniT nP ea ssw&o Rredg istry
Edivt0o088r0 2. ........................8..1..
2.2D.u2m.p leabr a sSeA Ma veBca ck.tr.a.c..k.. ...8.7..
2.2L.e3ds.i ffétryepndet'ssa lgordiect rhymp.ets.a .g.e9. 2.
2.42.L. ehsa shdeets y pLeM e tN TL.M. ...........9.3. .
2.52.U. tilJioshtenhr Re i pppeorut rr ouver
lemso tdsep as.s.e. ....................9..4. .
2.62.U. tilidseatsta iborlnae isn .b.o.w. ...........9.7. .
2.72.G. énésreetsra brlaeisn .b.o.w ..........1..00 ....
2.82.U. tilOiPsHeCrR A.C.K. .................1..0..3
2.92.U. tilidsual toigoiCnca iienl& A.b.e.l. .......1..60.
2.A3c.c àèu sn o rdinaaltleuuemrnmé o dsee ssion
utilicsoautr.eau.nr.t . .....................1..21.. ..
23..D1é.c oulvermsio rtd sep asesner egistrés
danIsn teErxnpelt.o r..e..r. ...............1.31
2.3R.é2v.él leaessr t éricsaqcuhueansnm to td ep as.s.e1. 31
2.3F.a3i.r reé csodal' tien for.m.a.t.i.o.n.s... ....1..41 .
2.43.L. ar écodl'tien foramuattoimoa.nts.i .s..é..e.. 1.51.
2.53.L. ecsl UéSsB U 3. .........................1.81.
2.63.L. el ogiGcoinezlo r-hSBwl.iatd.ce. ..........1..02.
23.7..C ontre-maeuscxul rUée3sps i ég.é.e.s.. .....1.42.
2.83.L. edsu mmpé mo.ir.e.s.. .................1.62. .
2.93.L. edso nneénem sé mo.ir.e. ............1..8.2. ..
2.13.0.C réuenrce l béo otapboluderu mpleamr é mo.ir.1e 03
2.13..L 1ekse ylomgagteérrsei tle olgsi. c.i.e.l..s. ...1..53
2.132..C ontre-maeuskxue ryelso. g.g.e.r.s. ......1..4.0
4 Sécuriintféo rmatique
______
Apprendlr'ea ttapqouuer m ieusxe d éfendre
2..313.L efsl uAxD .S .... . .. .1 45
. . . . . . . . . . . . . . . . . . . .
2.134.C.o ntre-maeusfxul rAuexDs S .. ..... 149
. . . . . . . . .
3.C onclusi.o..n . . . ... 125
. . . . . . . . . . . . . . . . . . . . . . . . . . .. . . .
4.I nddeexss i tWeesb .................... 125
. . . . . . . . . . . . .
Chapit5r e
Lesf ailrléesse aux
1.G énér.a.l.i.t.é.s... ..............................1.5 5
2.R appseulr rléesseTa CuPx/ .IP. . ..... 155
. . . . . . . . . . . . . . . . .
2.A1d.r esIsP.a .g.e. . .... ..155
. . . . . . . . . . . . . . . . . . . . . . . .
2.C2l.i ent/Ser.v.e.u.r. .. ..... . 156
. . . . . . . . . . . . . . . . . . . . .
3.O utiplrsa tiq.ue.s. ............. .......175
. . . . . . . . . . . . .
3.D1e.si n formsautlrie ossno sc k.e.t.s.. .......... 175
. . . . .
3.S2c.a ndneep ro rTtC P. . . 158
. . . . . . . . . .. . . . . . . . . . . . . .. .
3.N3e.t .ca.t. . .... ............159
. . . . . . . . . . . . . . . . . . . .
34..S S.H. .....................................1..5.9
35..T unnSeSlH .......................1 60
. . . . . . . . . . . . .
4.D oSe tD Do.S .. ...................160
. . . . . . . . . . . . . . . .
5.S niffing 161
. . . . . . . . . .. . . . . . . . . . . .... . . . . . .. . . . . . . . . .. .
5.1C.a ptudredesor n naéveesWc i res.hark ....1.61
. . . . . . . . . .
5.2L.ef si l.t.r.e.s. .... . .. ..1 26
. . . . . . . . . . . .. . . . . . . . . . . .
6.M anI nT heM idd(lMeI T.M.) ... .......... 165
. . . . . . . . . . .
6.1T.h éor.i.e . . ... . .. . 165
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
6.2P.r at.i.q.u.e . . . ...... .1 66
. . . . . . . . . . . . . . . .. . . . . . . . .
6.12.L. epsl ug-.in.s ............. 1 7 2
. . . . . . . . . . . . . . . .
6.2C.r2.é atdi'oufnni ltre . ... 1 7 3
. . . . . .. . . . . . . . . . . . . . .
6.3C.o ntre-.mesur.e. . .......... 167
. . . . . . . . . . . . . . . . . . . .
7.F aiWlil-eFs i . . .. .......... 167
. . . . . . . . . . . . . . . . . . . . . . . . .
7.C1r.a cukner ré sWeaEuP. . ..... .........1.7 7
. . . . . . . . . .
7.C2r.a clkeWe PrA. ...... . .. . 180
. . . . . . . . . . . . . . . . . . . . . .
8.I po veDrN S. ...............................1.18. .....
8.1.P rincip.e. ..... . .. .1 81
. .. . . . . . . . . . . . . . . . .. . . . . . . . .
8.2E.np ratiq.ue. ........ .............1.81
. . . . . . . . . . . .
Tabldee sm atières 5
-------------
8.3. Cont.r.e.-.m.e..s..u..r...e.. .............1.8.2 ...
9.C oncl.us.i.o.n.. ..........................18.3. .....
.
Chapit6r e
Lesf ailWleebs
1.R appseullrse t se chnodluoW gei.be. s. ...............1.8.5.
1.1P.r éam.b.u.l.e.. .............................18.5.
1.L2e.r éseIanut e.r.n.e.t. ...................1.8.5. ....
1.3.s iUWtnee b c 'eqsut?o . i.................1.8.6. .....
14..C onsultda'tupinaoegWn ee ba,n atomie
deésc hancgleise nt/.s.e.r.v.e.u.r. ..........1..8..6..
15..C ommesnotnr té alliespséa egsWe es?b . .......1.9.0. ...
2.G énéraslulirast é écsu dreissti étW ees.b ...............1.92.
3.P etaintael dy'suseni Wteeb. ........................1.93.
3.C1a.r togdreapspa hritveii essid b'lusenisW t eeb. ....1.93. ..
3.1L.es1 i.et set s-tialt oiuqd uyen am?i. q.u.e...1.9.4. ..
3.1.e2l.ls eoOsnul te v sa riaubtlielsi s.é.e.s.?. .1.9.6. ..
.
3.1Y.-3a.-d te-fsio lr muleatqi ureeclshsa mps
utilis.e.n.t-.i.l..s..?... .................1. 96
3.41.L. es erveenuvro idee-csto -oik?li . e.s. .......1.9.7 .
3.51.L. es ictoen tideenmsté -dii?la. s..............1.9 9
3.61.L. es iftaei atp-piàeld l e bsa sdeeds o nn?é. e.s..1.9.9
31.7..P ouvonsa-cncoéàudc see rr tdaoisnss?i .e.r.s. 2.00. .
3.81.L. es iftaei atp-piàeld l uJ avas?c .r.i.p.t.. ....2..00
3.91.O. ue ls erveesuuttr ieltiq suéee lslsteav ers?.i .o2n.0 2
3.1..À 1 l0'a.i.d.e. ........................2...0. 3.
3.D2é.c oulvafr aiccrea c hdé'eus niW teeb. ............2.0.3
32..U1t.i lidseaB tuirSopun i. t..e. ............2..0..3 .
3.2U.t2i.l idseaw tfiuo.zn.z. .................2..01. .
3.A3n.a lylseiesnr f ormraétciuopn.és. r.é.e.s. ........2.7.1 .
4.P asàsl e'ra ttda'qusunie Wt eeb . .....................2..81
4.1E.n vodyeedsro nnnéoenas t ten.d.u.e.s. ..........2.81.
4.1P.r1i.n ceitop uet.si .l.s. ...............2.81. .....
4.1U.t2i.l idseal t'iU.o.R n.L .....................2.12
6 Sécuriintféo rtmiaque
______
Apprendlr'ea ttapqouuer m ieuxse d éfendre
4.1..U 3tilisdaefsto iromnu .l..a.i.r.e.s.. .........2.5 2
.
4.41.U. tilisdaelt 'ieon.n-.. t.ê.t.e. ..............2.8.2
4.15..U tilisdaectsoi oo.kni. e.s. ..................2.3 1
4.2L.ev odles ess.i.o..n.. ......................2.3..2.
4.3L.ed épdôetf ichmiaelrisc. i.e.u..x.. ............2.4.3 .
5.C ontre-meetcs ounrsedeseis élcsu ri.s.a.t.i.o..n.. .....2 63
. .
5.1.Fi lttoruetrle edsso nn.é.e.s. ....................2.63
.
5.2. Renforcerd ucl l'i.ie.dn.et.n. .t.i..f.i.c..a...t..2i 8.o3 n
5.3. Configurelres ejru.vde.iu.cri.. e..u..s..e..m..e.2n 9t3
.
6.C oncl.us.i..o.n. ................................2.4 0
.
Chapit7r e
lesf ailslyesst èmes
1.G énér.al..i..t.é.s ................................2.41
2.L emso tdsep as.s..e. ............................2 .24 ..
21..In trod.u.c.t.i.o..n.. .........................2 24
.
2.R2é.v éulnme ort d ep asssoeuM si croWsionfdto .w.s.. ..2 24
2.C3o.m ple.x..i..té.. .............................2 34
24..L es tockdaemgsoe t dsep as.s.e. ..............2..4. 4. .
25..C apsr ati:tq ruoeulvemesor t dsep asse
souMsi croWsionfdto. w..s. .......................2.4 5
.
26..C apsr ati:tq ruoeulvemesor t dsep asssoeuG sN U/L.i2 n4u6x
3.U tilisgartoeuueprtpes es,r misssuilroes ny ss t.è.m.e. ..2.4.8. .
3.G1e.s tdieousnt ili.s.at..e..u.r.s. ...............2..4 .8
3.1D.é1f.i n.i.t..i.o..n. .....................2..4 8.
3.1S.o2uG.sN U/L.in.u.x. .....................2..4 8
3.1S.o3uW.si nd.ow.s. .......................2 ..5.0
3.G2e.s tdieogsnr ou.p..e.s. ......................2..51 .
3.2S.o1uG.sN U/L.in.u..x.. ..................2..15.
3.2S.o2uW.si nd.ow..s. .......................2.15.
3.A3f.f ectdaetpsie ornm i.ss..i.o..n.s.. .............2..51
3.13.S.o uGsN U/L.in.u.x.. .....................2. 25
33..S2o.u Wsi nd.ow..s... ...................2.35. ..
Tabldee sm atières 7
-------------
4.É lévadteipsor ni vi.l.è.ge..s. . 255
. . . . . . . . . . . . . . .. . . . . . . . .
4.1A.c tivdautsi uoiendtd us g.i.d. ...................2 .56
4.2C.o mmetnrto ulvesescr r isputirsdo ot
d'usny stGèNmVe/ Linux . 256
. . . . . . . . . . . . . . .. . . . . . . . . . . . .
5.L epsr ocess.us. .. 257
. . . . . . . . . . . . . . .. . . . . . .. . . . . . . . . . . .
51..E spiodnenpser ro cessosuWusis n dow.s. .. 258
. . . . . . . . . . .
6.L easp pdeleps r océdduirsetsa n.tes 260
. . . . . . . . . . .. . . . . . . . . .
7.S eLientAu pxp Armor . 260
. . . . . . . . . .. . . . . . . . . . . .. . . . . . . . .
8.L av irtualisation . 216
. . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . .
8.1L.' isol.ation . 216
. . . . . . . . . . . . . . . .. . . . .. . . . . . . . . . . . . .
8.2L.ec hangedmere anctoi unc eh rooting .2 62
. . . . . . . . . . . . . . .
8.3N.o yaeune spauctei lisateur . . 236
. . . . . . . .. . . . . . . . . . . . . .
84..L am achivnier tuelle .. 236
. . . . . . . . . . . . . . . . . . .. . . . . . . .
85..L ap aravirtualisation 264
. . . . . . . . .. . . . . . . . .. . . . . . . . . . .
86..E xemdplese o ludteip oanr avirt:uP arloixsmVaoE.tx i2 o6n4
.
9.L elso glsem,si sàej so uert slaau vega.rde .. 265
. . . . . . . . . . . . . .
9.1L.el so g.s . . 266
. . . . . . . . . . . . . . . . . .. . . . . . .. . . . . . . . . . .
9.2L.em si sàej so ur . 267
. . . . . . . . . . . . . . . . . . . .... . . . . . . . . .
9.2M.i1s.ee np ladceems i sàej so uaru tomatiques
souGsN V/Li.nux . . 267
. . . . . . . . . .. . . . . . . . . . . . . .
9.2M.i2s.ee np ladceems i sàej so uaru tomatiques
souMsi croWsionfdto ws . 267
. . . . . . . . . . . . . . . . . . .
9.3L.es sa uvegardes . 267
. . . . . . . . . . .. . . . . . . . . . . . . . . . .. . . .
1.0B ilan 268
. . . . . . .. . . . . . . . . . . . . . . . .. .. . .. . . . . . . . . . . . . . .
Chapit8r e
Lesf ailalpepsl icatives
1.G énér.al.i..t..é..s ............................2..6..9
2.No tido'nAss semb.leu.r . . 207
. . . . . . . . . . . . . . . . . . .. . . . . . . . .
2.I1n.t roduction . . 207
. . . . . . . . . . . .. . . .. . . . . . . . . . . . . . . ..
2.P2r.e mpiearss . 207
. . . . . . . . . . . . .... . . . .. . . . . . . . . . . . . .
22..A1p.p renàco onmsp ter 207
. . . .. . . . . . . . . . . . . . . . . . .
2.2L.eb2 i.n aire . . 207
. . . . . . . . .. . . .. . . . . . . . . . . . . . . . . .