Lessons / Lesson 1: Préparation de l'environnement et analyse de vulnérabilités, TP

342 Words Cours TP

Objectifs

  • Télécharger et installer VMware Workstation Pro / Player.
  • Télécharger et installer Kali Linux sur le PC.
  • Exécuter un scan de vulnérabilité sur une machine cible.
  • Utiliser quelques outils de scan réseau.
  • Comprendre les procédures d’identification et de correction des vulnérabilités.

Rendu : toutes les étapes du fascicule, sous forme de captures d’écran commentées dans un rapport de workshop.

1. Préparation de l’environnement

  • Télécharger et installer VMware Workstation (Windows) ou VMware Fusion (Linux/Mac).
  • Télécharger et démarrer une VM Kali Linux depuis kali.org/get-kali (identifiants par défaut de l’image prête à l’emploi : kali / kali).
  • Télécharger et démarrer la VM Metasploitable2 (machine cible/victime) depuis SourceForge.

2. Scan Nmap

Nmap est un scanner de ports open source : il détecte les ports ouverts, les services hébergés et le système d’exploitation d’une machine cible.

# récupérer l'adresse IP et le masque du réseau
ifconfig

# scan rapide d'une machine ou d'un réseau
nmap IP_machine
nmap IP_reseau/masque
# exemple :
nmap 192.168.20.12/24
nmap 192.168.20.0/24

Avec les options de nmap :

  • identifier le système d’exploitation d’une machine cible,
  • scanner tous les ports d’une machine cible,
  • vérifier l’état des ports 22 et 443 sur les machines du réseau.

3. Nessus Vulnerability Scanner sur Kali Linux

# installation du paquet téléchargé (Nessus-10.8.2-debian9_amd64.deb)
cd /home/kali/Downloads/
sudo dpkg -i Nessus-10.8.2-debian9_amd64.deb

# démarrer et vérifier le service
systemctl start nessusd.service
systemctl status nessusd.service

L’interface web de Nessus est accessible sur https://kali:8834/, port 8834, pour terminer l’installation : activation du produit avec une licence Nessus Essentials, enregistrement avec le code d’activation reçu par e-mail, puis création d’un compte administrateur Nessus.

4. Exécution d’une analyse de vulnérabilité

Pour créer une analyse (scan) dans Nessus :

  1. Dans la barre de navigation supérieure, choisir Scans.
  2. Choisir New scan.
  3. Cliquer sur le modèle de numérisation à utiliser.
  4. Configurer les paramètres de numérisation.
  5. Lancer l’analyse immédiatement : Nessus enregistre et exécute le scan.
  6. Créer un rapport d’analyse dans plusieurs formats (export).
  7. Utiliser des filtres pour afficher des résultats spécifiques : filtrer les hôtes et les vulnérabilités, et créer des vues détaillées et personnalisées à l’aide de plusieurs filtres.