DMT - L'informatique pour un monde méilleur

Introduction au Hacking Éthique

Le hacking éthique consiste à identifier et corriger les vulnérabilités des systèmes informatiques avant que des acteurs malveillants ne les exploitent. Contrairement aux hackers "black hat", les hackers éthiques opèrent avec autorisation et dans un cadre légal.

Pourquoi devenir hacker éthique ?

Protéger les organisations contre les cyberattaques
Carrière en forte demande avec des salaires attractifs
Apprentissage continu dans un domaine en évolution rapide

Les différents types de hackers

Type	Description	Objectif
White Hat	Hacker éthique qui teste les systèmes pour en améliorer la sécurité.	Sécuriser les systèmes et protéger les données.
Black Hat	Hacker malveillant qui exploite les failles pour un gain personnel.	Exploiter les systèmes pour voler des données ou de l'argent.
Gray Hat	Hacker qui peut agir à la fois de manière éthique et non éthique.	Peut divulguer des failles sans autorisation, mais sans intention malveillante.

Les 4 Grands Piliers de la Cybersécurité

1. Confidentialité

Garantir que les informations ne sont accessibles qu'aux personnes autorisées. Techniques : chiffrement, contrôle d'accès, authentification forte.

2. Intégrité

Assurer que les données ne sont pas altérées de manière non autorisée. Techniques : signatures numériques, checksums, journalisation.

3. Disponibilité

Maintenir l'accès aux systèmes et données pour les utilisateurs légitimes. Techniques : redondance, protection contre les DDoS, sauvegardes.

4. Traçabilité

Pouvoir retracer les actions et événements dans le système. Techniques : logs, monitoring, SIEM (Security Information and Event Management).

Menaces & Vulnérabilités

Vulnérabilités

Faiblesse dans un système qui peut être exploitée par une menace. Exemples :

Logiciels non patchés
Configurations par défaut
Erreurs de programmation
Manque de sensibilisation des utilisateurs

Malwares

Logiciels malveillants conçus pour nuire aux systèmes informatiques :

Virus

Code malveillant qui s'attache à des fichiers propres et se propage en s'exécutant. Nécessite une action utilisateur.

Ver informatique (Worm)

Se propage automatiquement sans intervention utilisateur, exploitant souvent des vulnérabilités réseau.

Ransomware

Chiffre les données de la victime et demande une rançon pour les restituer. Exemples : WannaCry, Locky.

Spyware

Collecte des informations à l'insu de l'utilisateur (mots de passe, habitudes de navigation).

Techniques d'attaque courantes

Phishing

Tentative d'obtenir des informations sensibles en se faisant passer pour une entité de confiance (email, SMS, appel). Variantes :

Spear phishing : Ciblé sur une personne spécifique
Whaling : Ciblé sur des cadres supérieurs
Vishing : Phishing vocal (par téléphone)

Ingénierie sociale

Manipulation psychologique pour obtenir des informations ou un accès. Exemples : prétexting, baiting, quid pro quo.

Zero-day

Exploitation d'une vulnérabilité inconnue du public et donc non patchée.

OWASP Top 10 2024 - Les risques majeurs

L'OWASP (Open Web Application Security Project) liste chaque année les 10 risques de sécurité web les plus critiques. Voici les vulnérabilités à connaître absolument en 2024 :

A01:2024

Contrôle d'accès défaillant

Les restrictions d'accès ne sont pas correctement appliquées, permettant à des utilisateurs d'accéder à des données ou fonctionnalités qui devraient être restreintes.

Comment tester :

Tenter d'accéder à des pages admin sans privilèges
Modifier les paramètres d'URL (ex: ?id=123 → ?id=124)
Essayer d'accéder à des API sans autorisation

A02:2024

Défaillances cryptographiques

Protection insuffisante des données sensibles due à un chiffrement faible, absent ou mal mis en œuvre.

Points à vérifier :

Utilisation de protocoles obsolètes (SSL, TLS 1.0/1.1)
Mots de passe stockés en clair ou mal hachés
Clés de chiffrement par défaut ou trop faibles

A03:2024

Injection

Technique qui permet d'injecter du code malveillant en exploitant des entrées non sécurisées.

Types d'injection :

SQLi (Injection SQL) : Injecter des commandes SQL via des formulaires pour manipuler les bases de données (ex: voler des données ou bypasser l'authentification)
XSS (Cross-Site Scripting) : Injecter du JavaScript malveillant qui s'exécute dans le navigateur des victimes (vol de cookies, redirections)

Command Injection : Exécuter des commandes système directement sur le serveur via des entrées non filtrées (ex: via des champs de formulaire)
LDAP Injection : Manipuler des requêtes LDAP pour contourner l'authentification ou accéder à des données sensibles dans les annuaires

Exemple concret :

// Injection SQL classique
Nom d'utilisateur: admin' --
Mot de passe: [vide]

Ceci pourrait bypasser l'authentification si le système n'est pas sécurisé.

Tous les risques OWASP Top 10 2024

Réf.	Risque	Fréquence	Impact
A01	Contrôle d'accès défaillant	Très fréquent	Élevé
A02	Défaillances cryptographiques	Fréquent	Élevé
A03	Injection	Très fréquent	Critique
A04	Conception non sécurisée	Moyen	Élevé
A05	Configuration incorrecte	Très fréquent	Moyen
A06	Composants vulnérables	Fréquent	Élevé
A07	Défaillances d'authentification	Fréquent	Élevé
A08	Problèmes d'intégrité	Moyen	Élevé
A09	Journalisation insuffisante	Fréquent	Moyen
A10	SSRF (Forgery de requête serveur)	Moyen	Élevé

Outils et techniques du hacker éthique

Les hackers éthiques utilisent les mêmes outils que les hackers malveillants, mais à des fins de sécurisation.

Outils indispensables

Kali Linux - Distribution dédiée au pentesting
Metasploit - Framework d'exploitation

Burp Suite - Analyse des failles web
Wireshark - Analyse du trafic réseau

Techniques courantes

Scan de vulnérabilités

Processus systématique pour identifier les failles de sécurité :

Scan réseau : Identifier les ports ouverts et services vulnérables (Nmap)
Scan web : Détecter les vulnérabilités dans les applications (Burp Suite, OWASP ZAP)
Analyse des composants : Vérifier les versions vulnérables des bibliothèques et frameworks

Bon à savoir : Toujours effectuer ces scans dans un environnement de test isolé (machine virtuelle, lab dédié) avec autorisation écrite.

Test d'intrusion (Pentest)

Simulation d'attaque réelle pour évaluer la sécurité :

Préparation : Définir le scope et obtenir l'autorisation
Reconnaissance : Collecter des informations sur la cible
Exploitation : Tenter d'exploiter les vulnérabilités trouvées
Post-exploitation : Évaluer l'impact potentiel
Reporting : Documenter les résultats et recommandations

Environnement recommandé : Utiliser des machines virtuelles (Kali Linux) ou des labos dédiés comme Hack The Box pour s'entraîner sans risque légal.

⚠️ Attention : Ces outils doivent être utilisés uniquement dans un cadre légal et avec autorisation écrite.