IN S T I T U T
SUPERIEUR
INFORMATIQUE
‫الجـمـــهـورية التــــونـسـيـة‬
‫وزارة الـتعليم العالي و البحث العلمي‬
‫جامــــعــة تــونــس المــنـار‬
‫المعـهـد الـعالـي لإلعـالمـيـة‬
ISI
‫الـمعهـد العـالـي لإلعـالمــيـة‬
Pentesting
TP1 Footprinting
Dr. Nihel Ben Youssef
I.
Prérequis:
Durant ce TP, l’étudiant doit utiliser une machine Windows(Hôte ou VM), une machine
linux(Hôte ou VM), Kali Linux (Hôte ou VM) et une connexion Internet
II.
Activités
1. WEBSITE/DNS/EMAIL/Social Network Footprinting
Vous êtes appelés à installer et utiliser l’outil WebDataExtractor et extraire les
information concernant le nom de domaine www.isi.rnu.tn
Institut Supérieur d’Informatique
Adresse : 2 Rue Abou Raihane Bayrouni 2080 l’Ariana, Tunis. Tunisie
IN S T I T U T
SUPERIEUR
INFORMATIQUE
ISI
‫الجـمـــهـورية التــــونـسـيـة‬
‫وزارة الـتعليم العالي و البحث العلمي‬
‫جامــــعــة تــونــس المــنـار‬
‫المعـهـد الـعالـي لإلعـالمـيـة‬
‫الـمعهـد العـالـي لإلعـالمــيـة‬
- OSINT (Open Source Intelligence) ou Renseignement de Source
Ouverte
OSINT est une technique de cyber-renseignement à partir de sources d’information
publiques (des informations sur l’entreprise, ses employés, les actifs informatiques ou
assets et des données sensibles ..) . Ces données sont souvent exploitables par un
pirate.
- Maltego « Maltego est un logiciel utilisé pour l'intelligence open source et la
criminalistique, développé par Paterva de Pretoria, en Afrique du Sud. »
Utilisez la version communautaire Maltego présente dans la VM Kali
Pour relever les informations suivantes :
-
Emails extraits du site Web www.isi.rnu.tn
L’établissement hébergeur du site et sa localisation géographique(pays)
Les serveurs DNS et leurs adresses IP
D’autres informations utiles…
- OSINT Framework
Accédez au site https://osintframework.com/ et naviguez via les différents outils et
liens proposés. Utilisez les sites proposés par osintframework pour vérifier si un
nom d’utilisateur est disponible dans les différents réseaux sociaux (linkedin,
Fb…)
Institut Supérieur d’Informatique
Adresse : 2 Rue Abou Raihane Bayrouni 2080 l’Ariana, Tunis. Tunisie
IN S T I T U T
SUPERIEUR
INFORMATIQUE
ISI
‫الجـمـــهـورية التــــونـسـيـة‬
‫وزارة الـتعليم العالي و البحث العلمي‬
‫جامــــعــة تــونــس المــنـار‬
‫المعـهـد الـعالـي لإلعـالمـيـة‬
‫الـمعهـد العـالـي لإلعـالمــيـة‬
- Whois/NsLookup
Utilisez le site whois.domaintools.com pour extraire les informations publiques
extraites du serveurs DNS relatives au domaine du Ministère de l’enseignement
supérieur à savoir, l’adresse du ministère, les numéros de téléphone, les adresses
emails…
Institut Supérieur d’Informatique
Adresse : 2 Rue Abou Raihane Bayrouni 2080 l’Ariana, Tunis. Tunisie
IN S T I T U T
SUPERIEUR
INFORMATIQUE
ISI
‫الجـمـــهـورية التــــونـسـيـة‬
‫وزارة الـتعليم العالي و البحث العلمي‬
‫جامــــعــة تــونــس المــنـار‬
‫المعـهـد الـعالـي لإلعـالمـيـة‬
‫الـمعهـد العـالـي لإلعـالمــيـة‬
- Email track Pro
Installez l’outil Email Track Pro et essayez de tracer la source géographique d’un
email reçu à travers son entête
2. Network Footprinting
En utilisant votre machine linux(ubuntu), utiliser la commande traceroute pour
tracer le chemin réseau vers un nom de domaine de votre choix. Utilisez
Wireshark pour analyser le trafic. Variez les protocoles utilisés (ICMP,TCP,UDP)
à travers l’option de la commande
3. Netbios Enumeration
Installez et utilisez l’outil Netbios Enumerator pour lister les utilisateurs/groupes et
dossiers partagés dans votre réseau local
Institut Supérieur d’Informatique
Adresse : 2 Rue Abou Raihane Bayrouni 2080 l’Ariana, Tunis. Tunisie
IN S T I T U T
SUPERIEUR
INFORMATIQUE
ISI
‫الجـمـــهـورية التــــونـسـيـة‬
‫وزارة الـتعليم العالي و البحث العلمي‬
‫جامــــعــة تــونــس المــنـار‬
‫المعـهـد الـعالـي لإلعـالمـيـة‬
‫الـمعهـد العـالـي لإلعـالمــيـة‬
4. SNMP Enumeration
Utiliser La VM Kali comme manager snmp (Client snmp) et installer un agent snmp
(serveur snmp/snmpd) dans la machine linux (ubuntu). Extraire le nom de la machine
agent (l’OID .1.3.6.1.2.1.1.5.0) et la durée de son activité à travers la commande
snmpget. Utilisez wireshark pour analyser le traffic
Institut Supérieur d’Informatique
Adresse : 2 Rue Abou Raihane Bayrouni 2080 l’Ariana, Tunis. Tunisie
IN S T I T U T
SUPERIEUR
INFORMATIQUE
ISI
‫الجـمـــهـورية التــــونـسـيـة‬
‫وزارة الـتعليم العالي و البحث العلمي‬
‫جامــــعــة تــونــس المــنـار‬
‫المعـهـد الـعالـي لإلعـالمـيـة‬
‫الـمعهـد العـالـي لإلعـالمــيـة‬
5. Banner Enumeration
a. Installer un serveur de fichiers proFtpd dans la machine linux (ubuntu) .
Utilisez la commande telnet à partir de la machine Kali pour accéder au serveur
FTP de la machine linux et extraire une information sur le nom ou version du
serveur web
b. Installer le serveur web apache2 sur la machine linux(ubuntu) et tentez d’accéder
à travers le navigateur de la machine windows ou Kali à une page web non
existante dans la machine lux (HTTP 404 Page Not Found). Relevez la version du
serveur apache dans la signature de la page erreur
Sécurisez le serveur web (Divulgation de bannière) par deux moyens :
-
Supprimer la signature dans le fichier de configuration de apache2
(ServerSignature off)
Changer la signature pour duper le pirate par exemple : Apache/1.1.3 en activant le
module modsecurity et en modifinat la signature avec le paramètre
SecServerSignature Apache_otherversion dans le fichier de configuration du serveur
apache
III. Travail à faire
Ce tp doit s’effectuer par binôme et non en monôme. L'étudiant doit rendre en version
numérique un dossier compressé contenant :
– les images et captures de trafic Wireshark et
– Un compte rendu en deux formats : le premier source( .doc,.docx ou bien .odt ..)
et le deuxième format PDF.
Dans le compte rendu, l’étudiant doit soigner la mise en forme et rédiger les étapes suivies
pour la réalisation des activités. L’étudiant est amené aussi à inclure des screenshots (imprimécran) des résultats des commandes effectuées.
Ce TP doit être abouti au bout de 2 semaines (maximum).
Institut Supérieur d’Informatique
Adresse : 2 Rue Abou Raihane Bayrouni 2080 l’Ariana, Tunis. Tunisie