Édouard
Le pentesting consiste en un ensemble d’attaques simulées (piratage éthique), visant un système informatique dans un seul but : détecter d’éventuelles faiblesses et vulnérabilités, dans le but de les corriger et non de les exploiter. Découvrez 3 outils puissants à cet effet.
Il existe trois types de Pentesting : White Box, dans laquelle la personne qui effectue les tests dispose de toutes les informations disponibles sur les systèmes, les applications et l’infrastructure. Dans le modèle Gray Box, seules certaines informations sont disponibles, mais pas toutes, et dans le modèle Black Box, aucune information sur les systèmes n’est disponible.
1) Nmap
Nmap (« Network Mapper ») est un outil très utilisé pour réaliser des audits de sécurité dans les réseaux informatiques. Cet outil est également largement utilisé par les hackers qui l’utilisent pour évaluer à distance quels ports sont ouverts sur une machine donnée, identifier quel système d’exploitation est installé sur la machine distante et ainsi exploiter d’éventuelles vulnérabilités.
Puisque NMAP est un outil en ligne de commande, vous pouvez toujours essayer Zenmap qui possède une interface graphique.
2) Wireshark
Wireshark est un outil d’analyse de protocole qui permet la capture, en temps réel, de paquets de données, et présente ces informations dans un format lisible pour les utilisateurs. Le processus de capture du trafic s’effectue via la carte réseau, qui fonctionne dans un mode particulier appelé mode promiscuous (possibilité de capturer tous les paquets, quelle que soit l’adresse de destination).
Avec cet outil, vous pouvez, entre autres, détecter le trafic suspect sur le réseau.
3) Nessos
Pour évaluer si une machine est vulnérable, l’une des meilleures plateformes est Nessus. Ce scanner de réseau, en plus d’identifier les ports logiques ouverts et les systèmes d’exploitation respectifs des systèmes, crée également un rapport sur les vulnérabilités trouvées, leur niveau de gravité et leur résolution possible.
Et voici nos suggestions d’aujourd’hui en ce qui concerne les outils Pentesting. Il existe certainement de nombreuses autres solutions, mais ces outils sont parmi les plus populaires. Si vous connaissez d’autres outils/plateformes comme celui-ci, laissez-les dans les commentaires.
Lors de la réalisation d’un pentesting, n’oubliez pas d’avoir une autorisation claire et sans équivoque pour que les tests soient réalisés.
Envie de vous détendre un peu ? Voici un reportage très intéressant sur l’intelligence artificielle :
