Les attaques reseaux par zellagui Amine

LES ATTAQUE RÉSEAUX

L’OBJECTIF DES ATTAQUES RÉSEAUX:

obtenir un accès au système.récupérer des données secret.utiliser le système de l'utilisateur

comme « rebond » pour une attaque.

1. CATÉGORIE D’ATTAQUE:

Il existe trois catégories principales d’attaques:

Les attaques d’accès.Les attaques de modification.Les attaques par saturation (déni de

service)

2- LES DIFFÉRENTES ATTAQUES:

2.1. Les attaque par protocole:IP spoofing.DNS spoofing,MAC

spoofing…

Le Sniffing(online and offline):1-online:*l’écoute passive par surveillance des

paquets IP

Exemple:

2-offline: Exemple: Attaque wifi (brute force)

Déni de service:(Ping Of Death)*envoyer des paquets de taille

anormalement

saturation mémoire

Les attaques systèmes (Les parasites):

Les virus

Exemple:

Le spam

Scanner

Le cheval de Troie:*contrôle de l'ordinateur à distance (parinternet) .Exemple :pirater un system d’exploitation

(windows7) par un cheval de trois dans un réseau local.

On va créer un virus par des paramètres suivant :

1-le port 443.2-l’adresse IP de attaqueur.3-l’option de génération d’un

virus :’Windows Reverse_TCP Meterpreter

-on va envoyer le virus a un pc sur même réseau.

-Le victime va cliquer sur le virus.

Maintenant, l’attaqueur va contrôler facilement le pc de victime.

Accès à tous les fichiers dans le pc victime.

*Faire un keylogger.par exemple si le victime écrire un texte.

keylogger:( si le victime écrire un texte)

*L’attaqueur va capturer le texte !!

La Bombe logique:

Les attaques applicatives: Les problèmes de configuration.

Sécurité : pour sécurisé notre réseaux il faux utiliser : firewall router (firewall+ACL). IDS. DMZ. Proxy.

CONCLUSION

Lorsqu’un intrus est arrivé à ce niveau, tous le réseau est compromis, c’est l’état de siège ! Que va-t-il faire à présent ? Les objectifs des intrus peuvent, comme nous avons pu le voir précédemment, être très variés. Dans (pratiquement) tous les cas, l’objectif final est de savoir ces risques et leurs caractéristiques et faire les précautions nécessaires au cas d’une attaque, et comme dit l’adage: « Mieux prévenir que guérir »