Tweet
Kali-linux les outils de collecte d’information
Kali-Linux possède un vrai arsenal en terme de sniffeurs, traceurs, mappeurs,… qui vont vous aider dans le processus de collecte d'informations.Toujours dans l'optique d'un guide de débutant afin de bien apréhender Kali je vous donne ce 2nd chapitre.
Tout le monde sait que la première chose que doit faire tout bon hackeur est de comprendre comment fonctionne et comment est composer le système cible. Kali nous a réservé une pléthore de Tools qui font le travail à merveille. Nous allons voir ensemble les principaux, leur utilité et leurs fonctions.
DNSmap analyses :
Domain Name System (DNS) est un système de nommage hiérarchique distribué de serveurs / ressources connecté à l'Internet. Les noms de domaine sont utilisés pour accéder à ce service. DNSmap est un outil qui est utilisé pour découvrir tous les sous-domaines associés à un domaine donné. En passant la commande suivante dans le terminal cela affichera la cartographie complète de DNS pour Google.
Ouvrez un Terminal et tapez cette commande :
DNSmap va chercher tous les sous-domaines et les lister avec leur IP respective.
Vous avez d’autres mappeurs comme Maltego qui font bien leur job et surtout font une représentation graphique détaillé.
Vous pouvez très bien utilisez l'un puis l'autre on n'a jamais assez d'information.
Scanner de Réseaux :
Nmap est de loin l'outil de collecte d'information la plus populaire. C'est un outil puissant qui est utilisé pour analyser un ordinateur ou un réseau complet et indiquer ses ports ouverts ainsi que des services en cours d'exécution sur ces ports. Cette information peut être utile pour les auditeurs professionnels et Pen-testeurs afin de cibler certains services pouvant compromettre la cible.
Passons en revue les principales commandes permettant :
(h c’est help)
Bon vous connaissez cela va lister toutes les commandes pour nmap.
Un simple scan UDP peut être lancé à l'aide de la commande suivante :
Une variante
la commande > nom.txt permet d'enregistrer dans un fichier txt le résultat du scan permettant de revenir plus tard dessus.
Pour une plage de ports spécifique, utilisez la commande suivante:
Pour exclure une ou plusieur ip d'un scan :
//ici on exclus avec la commande --exclude une ip de notre scan si l'on veut en exclure plusieurs à la suite on les sépare d'une virgule.
Un scan Fast (rapide):
Pour un scan qui précise des informations sur le sytème et sa version :
// Ce scan a our originalité de montrer certaines fonctions du système visé comme par exemple la version de son OS,important pour bien préparer la suite.
Pour vérifier si un pare-feu est en place sur la cible réseau / IP, utilisez la commande suivante :
Dans le cas ou il y a un pare feu :
Pour détecter les diffèrents systèmes opérants à distance sur la cible :
Pour scanner les paquets TCP ACK (PA) ou TCP SYN (PS) :
Pour effectuer un scan discret on va utiliser le TCP SYN (protocole qui n'éveillera pas les soupçons et surtout discret) :
Pour scanner les diffèrents services TCP distants sur notre cible :
Voila en gros la pluspart des fonctions et leurs utilités de nmap.
La détection Ping :
Parfois on veut savoir si la cible est bien connecté à un réseau.
Ce Tools est un outil populaire utilisé pour identifier si un hôte donné est connecté à un réseau ou non.
Sa commande est on ne peut plus simple aussi :
Essayer avec google.com et voici ce que vous aurez en réponse :
google.com is alive
Les Outils D’évaluation de Vulnérabilités:
Voila on a identifié la cible on sait qu’elle est « alive » On connaît son réseau, les ports ouverts, les sous-réseaux on a réussis à se donner une idée assez précise de notre cible. On voudrait maintenant entrer plus dans le vif du sujet et rechercher si le système à des failles. Le grand souci est que l’on peut trouver diverses fragilités dans un système après ce qui fera la différence entre 2 hackers sera leurs expériences, leurs connaissances et surtout leurs déterminations.Il ne faut pas croire que les Tools vont vous donner une solution toute prête ,ils ne feront que pointer du doigt où le bug a été identifier ensuite à vous de déterminer ce qui pourra le compromettre dans vos acquis.
OpenVAS est un scanneur de vulnérabilité open source spécifiquement conçu pour trouver des vulnérabilités. Bon allez Go : Applications | Kali Linux | Analyse des vulnérabilités |OpenVas
Et la tout d’abord cliquez sur openvas initial setup cela va lancer toutes les dépendances et mise à jour requise pour le bon fonctionnement du logiciel. Cela met quelques bonnes minutes alors patience ensuite mettez le mot de passe que vous voulez.
Voila vous pouvez ouvrir l’interface graphiques : openvas-gsd Entrez les identifiants root par Défaut puis votre ip localhost et le mot de passe choisis avant.
Ca y est on va pouvoir à passer au scan.
Allez dans l’onglet Tâche >Nouveau
Puis la vous n’avez plus qu’à configurer votre scan. Vous pouvez changez localhost par celui que vous voulez. Une fois finis cliquez sur ok elle sera créé et lister plus qu’à cliquer sur le bouton démarrer et attendre.
Je tenais à présenter openvas qui est pas mal et on en parle pas souvent.Il y a beaucoup d’autres scanners de vulnérabilités je pense que je m’attarderais sur certains d’eux la prochaine fois.Surtout pour les blockbusters Nessus, Metasploit et Nexpose. Cependant il y a aussi 2 bons scanners spécifiques à des cms connues et utilisés souvent.
Applications web > identifications vulnérabilités des web >
Joomscan pour l’analyse précise de failles sur joomla
Et
wpscan pour le cms joomla.
Bon il faut savoir que souvent vous aurez des faux positifs et resterais devant la porte. Mais il faut tester plusieurs de ces scanners et ne pas hésiter à les confronter sur de simples détails. Il ne faut pas hésiter car les bugs sont parfois infime il faudra peut être même que vous le créiez vous-même(mais cela est une autre histoire
).
Je n’ai pas présentez certains outils car ils nécessitent un poste à eux tout seul de par le fait qu’ils ont plus d’option à décortiquer. Je pense notamment à webScarab, la plupart des SQL (sqlmap, sqlninja,…), websploit, les différents Tools de craquage de mots de passe et bien d’autres.Ils ont leurs utilités mais dans d'autres passage du pentest l'exploitation ou post-exploitation.Ils demanderont aussi je pense une introduction sur le domaine dont ils sont alloué.
Voila j’espère que vous avez aimé cette 2eme partie dans le guide du débutant pour bien utilisez et comprendre Kali. Il faut pratiquer et apprendre en aval les réseaux, failles, langages de programmation,… si l’on veut progresser vite et bien.Un Tools ne fait pas tout savoir comment il agit vous aidera plus que de savoir où cliquez
Nous avons vus vaguement les débuts pas à pas.Vous verrez que plus vous avancerez plus certains deviendront vraiment utiles et surtout ils seront intéractifs et du coup deviennent beaucoup plus efficace face à une cible (Ex: nmap+Nessus+Metasploit).
Kali-Linux possède un vrai arsenal en terme de sniffeurs, traceurs, mappeurs,… qui vont vous aider dans le processus de collecte d'informations.Toujours dans l'optique d'un guide de débutant afin de bien apréhender Kali je vous donne ce 2nd chapitre.
Tout le monde sait que la première chose que doit faire tout bon hackeur est de comprendre comment fonctionne et comment est composer le système cible. Kali nous a réservé une pléthore de Tools qui font le travail à merveille. Nous allons voir ensemble les principaux, leur utilité et leurs fonctions.
DNSmap analyses :
Domain Name System (DNS) est un système de nommage hiérarchique distribué de serveurs / ressources connecté à l'Internet. Les noms de domaine sont utilisés pour accéder à ce service. DNSmap est un outil qui est utilisé pour découvrir tous les sous-domaines associés à un domaine donné. En passant la commande suivante dans le terminal cela affichera la cartographie complète de DNS pour Google.
Ouvrez un Terminal et tapez cette commande :
Code:
dnsmap google.com
Vous avez d’autres mappeurs comme Maltego qui font bien leur job et surtout font une représentation graphique détaillé.
Vous pouvez très bien utilisez l'un puis l'autre on n'a jamais assez d'information.
Scanner de Réseaux :
Nmap est de loin l'outil de collecte d'information la plus populaire. C'est un outil puissant qui est utilisé pour analyser un ordinateur ou un réseau complet et indiquer ses ports ouverts ainsi que des services en cours d'exécution sur ces ports. Cette information peut être utile pour les auditeurs professionnels et Pen-testeurs afin de cibler certains services pouvant compromettre la cible.
Passons en revue les principales commandes permettant :
Code:
nmap –h
Bon vous connaissez cela va lister toutes les commandes pour nmap.
Un simple scan UDP peut être lancé à l'aide de la commande suivante :
Code:
nmap –sU 192.168.56.0-255
Code:
nmap –sU 192.168.56.1 > scan.txt
Pour une plage de ports spécifique, utilisez la commande suivante:
Code:
nmap 192.168.56.0/24 –p 1-1000
Code:
nmap 192.168.56.0/24 --exclude 192.168.1.5 nmap 192.168.56.0/24 --exclude 192.168.1.5,192.168.1.254
Un scan Fast (rapide):
Code:
nmap -F 192.168.56.1
Code:
nmap -A 192.168.56.1 nmap -v -A 192.168.56.1
Pour vérifier si un pare-feu est en place sur la cible réseau / IP, utilisez la commande suivante :
Code:
nmap -sA 192.168.1.254
Code:
nmap -PN 192.168.1.1
Code:
nmap –sV 192.168.56.1
Code:
nmap –PA 192.168.56.1 nmap –PS 192.168.56.1
Code:
nmap –sS 192.168.56.1
Code:
nmap –sT 192.168.56.1
La détection Ping :
Parfois on veut savoir si la cible est bien connecté à un réseau.
Ce Tools est un outil populaire utilisé pour identifier si un hôte donné est connecté à un réseau ou non.
Sa commande est on ne peut plus simple aussi :
Code:
fping <url de la cible>
google.com is alive
Les Outils D’évaluation de Vulnérabilités:
Voila on a identifié la cible on sait qu’elle est « alive » On connaît son réseau, les ports ouverts, les sous-réseaux on a réussis à se donner une idée assez précise de notre cible. On voudrait maintenant entrer plus dans le vif du sujet et rechercher si le système à des failles. Le grand souci est que l’on peut trouver diverses fragilités dans un système après ce qui fera la différence entre 2 hackers sera leurs expériences, leurs connaissances et surtout leurs déterminations.Il ne faut pas croire que les Tools vont vous donner une solution toute prête ,ils ne feront que pointer du doigt où le bug a été identifier ensuite à vous de déterminer ce qui pourra le compromettre dans vos acquis.
OpenVAS est un scanneur de vulnérabilité open source spécifiquement conçu pour trouver des vulnérabilités. Bon allez Go : Applications | Kali Linux | Analyse des vulnérabilités |OpenVas
Et la tout d’abord cliquez sur openvas initial setup cela va lancer toutes les dépendances et mise à jour requise pour le bon fonctionnement du logiciel. Cela met quelques bonnes minutes alors patience ensuite mettez le mot de passe que vous voulez.
Voila vous pouvez ouvrir l’interface graphiques : openvas-gsd Entrez les identifiants root par Défaut puis votre ip localhost et le mot de passe choisis avant.
Ca y est on va pouvoir à passer au scan.
Allez dans l’onglet Tâche >Nouveau
Puis la vous n’avez plus qu’à configurer votre scan. Vous pouvez changez localhost par celui que vous voulez. Une fois finis cliquez sur ok elle sera créé et lister plus qu’à cliquer sur le bouton démarrer et attendre.
Je tenais à présenter openvas qui est pas mal et on en parle pas souvent.Il y a beaucoup d’autres scanners de vulnérabilités je pense que je m’attarderais sur certains d’eux la prochaine fois.Surtout pour les blockbusters Nessus, Metasploit et Nexpose. Cependant il y a aussi 2 bons scanners spécifiques à des cms connues et utilisés souvent.
Applications web > identifications vulnérabilités des web >
Joomscan pour l’analyse précise de failles sur joomla
Et
wpscan pour le cms joomla.
Bon il faut savoir que souvent vous aurez des faux positifs et resterais devant la porte. Mais il faut tester plusieurs de ces scanners et ne pas hésiter à les confronter sur de simples détails. Il ne faut pas hésiter car les bugs sont parfois infime il faudra peut être même que vous le créiez vous-même(mais cela est une autre histoire
). Je n’ai pas présentez certains outils car ils nécessitent un poste à eux tout seul de par le fait qu’ils ont plus d’option à décortiquer. Je pense notamment à webScarab, la plupart des SQL (sqlmap, sqlninja,…), websploit, les différents Tools de craquage de mots de passe et bien d’autres.Ils ont leurs utilités mais dans d'autres passage du pentest l'exploitation ou post-exploitation.Ils demanderont aussi je pense une introduction sur le domaine dont ils sont alloué.
Voila j’espère que vous avez aimé cette 2eme partie dans le guide du débutant pour bien utilisez et comprendre Kali. Il faut pratiquer et apprendre en aval les réseaux, failles, langages de programmation,… si l’on veut progresser vite et bien.Un Tools ne fait pas tout savoir comment il agit vous aidera plus que de savoir où cliquez
Nous avons vus vaguement les débuts pas à pas.Vous verrez que plus vous avancerez plus certains deviendront vraiment utiles et surtout ils seront intéractifs et du coup deviennent beaucoup plus efficace face à une cible (Ex: nmap+Nessus+Metasploit).
Commentaire