Mise en pratique, PC Cible (A ATTAQUER/DEFENDRE)

[vances1]

Bien que les projets intéressant ne commencent à se faire nombreux, que pensez vous de se faire un PC cible à attaquer ?
Ce n'est pas quelque chose qui pourrait se faire de suite mais il pourrait être intéressant de s'y pencher.

Des "travaux d’équipes" pourrait se faire par section, pénétration, cassage à la chaîne, vol de donnée ... et tout cela légalement dans le plus pure esprit fun bien propre à l'Hackademics.

Il y serait possible de s'attaquer à plusieurs types d'Os, contourner des firewall, antivirus ... tester un max de tool et pourquoi pas en utilisant notre version de BT5 en cour de préparation. Ceci permettrais de vite voir les tools plus ou moin efficace à garder/écarter.

Les sessions d'attaque pourrait être chronométrés, les tactiques/méthodes employés pourrait être décortiqués par la suite dans un but pédagogique du plus belle effet.

L'on pourrait aussi chacun notre tour configurer l'aspect défensif ce qui devrait aussi être vraiment interessant pour nos membres Webmaster entre autre ...

C'est ainsi que je vois l'Hackademics et ce genre de projet pourrais bien devenir une pièce maîtresse non négligeable et autrement plus aguichante pour nos membres présent et futur

[ptinaze]

Moi je suis pour, il faudrait aussi filmer ces attaques pour que l'on puissent apprendre.
Car je sais que je n'ai pas un niveau de compétence suffisant pour ce genre de chose.

[vances1]

Moi aussi je n'ai pas le niveau pour cela il faudrait commencer à se faire la main sans se soucis de causer des dégâts ou d'aller faire un séjour à l'ombre

On pourrais mieux comprendre l'effet des tools, voir ce qu'elles produisent des deux cotés ... étudier en situation réel et se faire expliquer certain point.

[_47]

Je suis aussi à 100% pour.
Seulement comme vous, je n'ai pas les compétences.
Quelqu'un de compétent pourrais passer par ici ?

[Iddl3]

Malheureusement c'est payant car il faut une connexion dédié pour cela car si on place un pc sur sa connexion perso on risque d'exposer également son pc.
Donc il y as une solution qui serait de faire payer un dédié pour y installer un serveur virtuel avec plusieurs OS attaquable.

[artexiso]

Je trouve vos suggestions géniales et je veux bien contribuer avec un pc cible

[vances1]

Je suis aussi près à faire un Pc cible par contre j'insiste sur le faîte de ne rien brancher d'autre en réseaux locale, pas s'identifiant perso accessible. L'install doit être nouvelle et le dd complet et donc le Mbr aussi doit être effacé après.

Pas de clé USB ou support quelconque connecté.

Pour ce qui est du dédié, je pensait que ce type de challenge durerait sur des périodes de 2-3 jours comme le week-end par exemple et donc que des Pc personnel préparé pour l'occasion pourrait être suffisant. Maintenant pour du long terme c'est une autre histoire.

[Iddl3]

Un simple snapshot remis à zéro tout les dimanche suffit.
ce qui serait sympa c'est 2 équipe une d'exploitant et une de sécurisant

[mactux]

Il avait déjà été question de mettre en place un serveur virtuel avec un panel de machine pour des tests réels ou des challenges, si des personnes sont intéressés, cela pourrait se faire.

[vances1]

Un simple snapshot remis à zéro tout les dimanche suffit.
ce qui serait sympa c'est 2 équipe une d'exploitant et une de sécurisant

Un snapshot c'est à dire ?

2 équipes ce serait vraiment sympa. Une équipe pourrait sécuriser la plateforme pendant la semaine et les assaillants auraient un délai impartis de l'ordre du week-end pour infiltrer la structure

Il pourrait être question d'extraire des informations sois disant vitale et d'effacer toutes traces du vol de donné, pénétrer un system type administratif afin d'y récupérer le dossier d'une personne bien spécifique, défacer un site, modifier un system automatisé à son avantage ... les scénarios peuvent et doivent être varier

Il pourrait être sympa aussi de gerer d'une maniere quelconque les donnés dérobés (un délais pour les decrypter).

@Mactux j'imagine que beaucoup vont être interressés dont moi aussi après vus mes compétences je préfère défendre et analyser les feedbacks

Par contre y aura-t-il des différences à le faire par le biais d'un serveur virtuel ?

[SAKAROV]

Cela va se faire. Inutile de proposer vos PC les mecs, notre serveur fera l'affaire. J'aime beaucoup l'idée de "chronométrer" de vances et l'idée d'exploitant/exploité de coyotus

Encore une excellente initiative de vances, bien que Mactux fut le premier à proposer cela (à titre officieux, voilà pourquoi vous ne l'aviez pas su ) il y a déjà... 6 mois ?

Nous allons mettre cela en place.

Ainsi, je suggère ceci :

1. Réalisation distrib †| — tools selected par all.
2. Conf server xen by admins.
3. Créa team offensive & defensive.
4. Stats, résultats.
5. Remaniement distrib †| en fonction.

Right?

[vances1]

J'aimerais rajouter une petite "cerise" que les attaquants ne sache rien de la stratégie défensive, rien du tout mise à part une IP ... Une interface web pourrait aussi bien faire l'affaire

[SAKAROV]

Une IP suffit. La target.

Faut le temps qu'on le mette en place les gars, avec des "failles exprès".

On va commencer sur une Ubuntu.

Ok?

[vances1]

Tu ne préfère pas attaquer sur un Windows pour débuter ?

[SAKAROV]

bahhh, le truc c est que moi et mactux ne connaissons pas très bien Windows donc bon, voilà. Mais bon, why not. A voir.