Piratage éthique - Processus

Comme tous les bons projets, le piratage éthique comporte également un ensemble de phases distinctes. Il aide les pirates à lancer une attaque de piratage éthique structurée.

Différents manuels de formation à la sécurité expliquent le processus de piratage éthique de différentes manières, mais pour moi en tant que pirate éthique certifié, l'ensemble du processus peut être classé dans les six phases suivantes.

Reconnaissance

La reconnaissance est la phase où l'attaquant recueille des informations sur une cible à l'aide de moyens actifs ou passifs. Les outils largement utilisés dans ce processus sont NMAP, Hping, Maltego et Google Dorks.

Balayage

Dans ce processus, l'attaquant commence à sonder activement une machine ou un réseau cible à la recherche de vulnérabilités pouvant être exploitées. Les outils utilisés dans ce processus sont Nessus, Nexpose et NMAP.

Obtenir l'accès

Dans ce processus, la vulnérabilité est localisée et vous essayez de l'exploiter pour entrer dans le système. Le principal outil utilisé dans ce processus est Metasploit.

Maintenir l'accès

C'est le processus par lequel le pirate a déjà eu accès à un système. Après avoir obtenu l'accès, le pirate installe des portes dérobées afin d'entrer dans le système lorsqu'il aura besoin d'accéder à ce système appartenant à l'avenir. Metasploit est l'outil privilégié dans ce processus.

Effacement des pistes

Ce processus est en fait une activité contraire à l'éthique. Cela a à voir avec la suppression des journaux de toutes les activités qui ont lieu pendant le processus de piratage.

Rapports

Le signalement est la dernière étape pour terminer le processus de piratage éthique. Ici, Ethical Hacker compile un rapport avec ses découvertes et le travail qui a été fait, comme les outils utilisés, le taux de réussite, les vulnérabilités trouvées et les processus d'exploitation.

Conseil rapide

Les processus ne sont pas standard. Vous pouvez adopter un ensemble de processus et d'outils différents en fonction de vos techniques avec lesquelles vous êtes à l'aise. Le processus est de moindre importance tant que vous êtes en mesure d'obtenir les résultats souhaités.