Download 4e édition

Transcript
Table des matières
Préface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Avant-propos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
XXIII
L’ignorance, voilà l’ennemi (bis) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Quoi de neuf dans la quatrième édition ? . . . . . . . . . . . . . . . . . . . . . . . .
Conventions utilisées dans cet ouvrage . . . . . . . . . . . . . . . . . . . . . . . . . .
XXV
XXVI
XXVII
Mode d’emploi d’un piratage réussi . . . . . . . . . . . . . . . . . . . . . . . .
XXVIII
XXV
PARTIE I
Connaissance de l’organisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1
Étude de cas : surveillance de la sécurité du réseau . . . . . . . . . . . . . . .
1
Réponse aux incidents mettant en œuvre la surveillance de la sécurité du
réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
7
CHAPITRE 1
Prise d'empreinte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9
Qu’est-ce que la prise d’empreinte ? . . . . . . . . . . . . . . . . . . . . . . . . . . .
9
Prise d’empreinte Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Étape 1 – Déterminer le champ d’activités . . . . . . . . . . . . . . . . . . . . . . .
Étape 2 – Recensement des éléments de réseau . . . . . . . . . . . . . . . . . . . .
Étape 3 – Interrogation d’un serveur DNS . . . . . . . . . . . . . . . . . . . . . . .
Étape 4 – Reconnaissance du réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11
11
16
25
30
CHAPITRE 2
Balayage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
35
Déterminer si le système est actif . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
35