SAÉ 3cy04 · Découvrir le pentesting

Description & déroulement

Cette SAÉ est une suite de deux TP d'introduction au test d'intrusion (pentesting). L'objectif était double : comprendre la démarche offensive d'un attaquant tout en gardant le point de vue du défenseur, pour saisir concrètement le lien entre attaque et défense d'un système d'information. Le fil conducteur reprenait fidèlement les grandes phases d'un engagement réel.

Tout a commencé par la reconnaissance : avec Nmap, j'ai cartographié les hôtes du réseau, repéré les ports ouverts, les services exposés et leurs versions. J'y ai ajouté une analyse des trames pour comprendre les échanges et repérer les informations sensibles qui circulaient en clair. J'ai ensuite automatisé cette reconnaissance avec Jok3r, un framework qui enchaîne scans et tests de vulnérabilités pour accélérer la collecte.

L'exploitation a porté sur une injection SQL présente sur un CMS Joomla volontairement vulnérable. En l'exploitant, j'ai remonté des identifiants et obtenu un premier accès. Puis la post-exploitation : un webshell furtif déployé avec Weevely pour maintenir l'accès, et l'interception des requêtes HTTP via Burp Suite. Le tout sur un labo isolé, avec une station d'attaque Kali Linux et des VM Windows vulnérables en cibles.

Au bout de ces deux TP et de la SAÉ, j'ai compromis les cibles de bout en bout, de la simple liste de ports jusqu'à la prise de contrôle. J'ai surtout aimé le côté enquête, où chaque information ouvre la porte suivante. Une approche méthodique et logique qui me correspond bien.

Compétences mises en jeu

Outils utilisés

Illustration