Download 4e édition
Transcript
Table des matières Préface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Avant-propos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . XXIII L’ignorance, voilà l’ennemi (bis) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Quoi de neuf dans la quatrième édition ? . . . . . . . . . . . . . . . . . . . . . . . . Conventions utilisées dans cet ouvrage . . . . . . . . . . . . . . . . . . . . . . . . . . XXV XXVI XXVII Mode d’emploi d’un piratage réussi . . . . . . . . . . . . . . . . . . . . . . . . XXVIII XXV PARTIE I Connaissance de l’organisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Étude de cas : surveillance de la sécurité du réseau . . . . . . . . . . . . . . . 1 Réponse aux incidents mettant en œuvre la surveillance de la sécurité du réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 CHAPITRE 1 Prise d'empreinte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Qu’est-ce que la prise d’empreinte ? . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Prise d’empreinte Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Étape 1 – Déterminer le champ d’activités . . . . . . . . . . . . . . . . . . . . . . . Étape 2 – Recensement des éléments de réseau . . . . . . . . . . . . . . . . . . . . Étape 3 – Interrogation d’un serveur DNS . . . . . . . . . . . . . . . . . . . . . . . Étape 4 – Reconnaissance du réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 11 16 25 30 CHAPITRE 2 Balayage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Déterminer si le système est actif . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35