Définition

• Simulation autorisée d'une cyberattaque réelle, menée pour identifier des vulnérabilités et démontrer concrètement leur exploitabilité avant qu'un attaquant malveillant ne le fasse.
• Toujours encadré par un mandat écrit précisant le périmètre exact, les dates et les limites de l'intervention.

Ce que Fait un Pentester

• Reproduit le comportement d'un attaquant réel, mais dans un cadre légal et contractuel strict.
• Documente chaque étape de sa démarche — pas seulement le résultat final, mais aussi la méthode suivie pour y parvenir.
• Restitue ses constats sous forme de rapport actionnable, compréhensible par des interlocuteurs techniques et non-techniques.

Partie 1 — Méthodologie & Reconnaissance

• Ch. 1 — Information Gathering & Service Enumeration
• Ch. 2 — Footprinting & Scanning
• Ch. 3 — Enumeration
• Ch. 4 — Vulnerability Assessment
• Ch. 5 — Auditing Fundamentals
• Ch. 6 — System/Host Based Attacks
• Ch. 7 — Network-Based Attacks

Partie 2 — Exploitation & Web

• Ch. 8 — The Metasploit Framework (MSF)
• Ch. 9 — Exploitation
• Ch. 10 — Post-Exploitation
• Ch. 11 — Social Engineering
• Ch. 12 — Introduction au Web & Protocole HTTP
• Ch. 13 — Web Application Pentesting
• Ch. 14 — Mobile App Pentest

Opérateurs de Recherche Avancés

• site:*.target.com : Restreint la recherche au domaine et sous-domaines.
• filetype:pdf / docx / xlsx : Cible des extensions de documents spécifiques.
• intitle:"Index of" : Détecte les répertoires web ouverts sans index.html.
• inurl:login / admin : Localise les portails d'authentification.

# Recherche de documents confidentiels PDF
site:*.ine.com filetype:pdf

Résultat d'Exécution Google Dork

1. Registre WHOIS

kali@kali:~$ whois hackersploit.org
Registrar WHOIS Server: whois.namecheap.com
Creation Date: 2018-04-05T11:27:07Z
Registrar Abuse Contact Email: abuse@namecheap.com
Registry Registrant Name: REDACTED FOR PRIVACY
Registry Registrant Organization: Privacy service provided by Withheld for Privacy ehf

2. Énumération DNSRecon

kali@kali:~$ dnsrecon -d zonetransfer.me
[*] std: Performing General Enumeration against: zonetransfer.me...
[-] DNSSEC is not configured for zonetransfer.me
[*] SOA nsztm1.digi.ninja 81.4.108.41
[*] NS nsztm2.digi.ninja 34.225.33.2
[*] MX ASPMX.L.GOOGLE.COM 108.177.126.26
[*] A zonetransfer.me 5.196.105.14
[*] TXT zonetransfer.me google-site-verification=...
[+] SRV _sip._tcp.zonetransfer.me 5.196.105.14 5060

1. Énumération de Sous-Domaines (Sublist3r)

└─$ ./sublist3r.py -d github.com
[ - ] Searching now in Baidu..
[ - ] Searching now in Yahoo..
[ - ] Searching now in Google..
[ - ] Searching now in Bing..
[ - ] Searching now in Netcraft..
[ - ] Searching now in DNSdumpster..
[ - ] Searching now in SSL Certificates..
[-] Total Unique Subdomains Found: 100
www.github.com
api.github.com
assets-cdn.github.com
blog.github.com
codeload.github.com

2. Fingerprinting WAF (Wafw00f)

kali@kali:~$ wafw00f hackertube.net -a

               \  ( W00f! )
                \  /
                 \/
 ~ WAFW00F : v2.2.0 ~

[*] Checking https://hackertube.net
[+] The site https://hackertube.net is behind Sucuri CloudProxy (Sucuri Inc.) WAF.
[~] Number of requests: 7

Découverte d'Hôtes (Host Discovery)

• Balayage réseau local / subnet pour identifier les machines vivantes.

# Ping sweep rapide avec fping
fping -a -g 192.168.1.0/24 2>/dev/null

# Scan ARP sur le réseau local
arp-scan -l

# Découverte d'hôtes sans scan de ports avec Nmap
nmap -sn 192.168.1.0/24

Modes de Balayage TCP

• TCP SYN Scan (-sS) : Scan furtif par défaut. N'établit pas la connexion complète (reçoit SYN-ACK puis envoie RST). Requis privilèges root.
• TCP Connect Scan (-sT) : Établit le Handshake TCP complet (3-way). Utilisé sans privilèges root.
• UDP Scan (-sU) : Teste les services UDP en analysant les réponses ICMP Port Unreachable.

Nmap Scripting Engine (NSE)

• Scripts automatisés pour la détection de bannières, la découverte et la détection de vulnérabilités.
• Catégories clés : default, banner, vuln, safe.

# Exécution des scripts par défaut et vulnérabilités
nmap -sC -sV 192.168.1.10
nmap --script=vuln 192.168.1.10

Évasion Pare-feu & Vitesse (Timing)

• Timing Templates : De -T0 (Paranoïaque/Furtif) à -T5 (Agressif/Rapide).
• Fragmentation & Leurres : Pour contourner les pare-feu applicatifs simples.

# Scan fragmenté avec leurres IP
nmap -sS -f -D RND:10 192.168.1.10

Ports & Versions SMB

• Port 139 : NetBIOS Session Service (SMB hérité sur NetBIOS).
• Port 445 : Direct SMB over TCP/IP (Standard moderne).
• Versions : SMBv1 (Fortement vulnérable - EternalBlue), SMBv2, SMBv3.

Connexion Anonyme & Commandes

• Accès par défaut activé si anonymous:anonymous ou anonymous: [Entrée] fonctionne.
• Modes : Binary (fichiers exécutables/archives) vs ASCII (fichiers texte).

# Connexion au serveur FTP
ftp 192.168.1.10
Name: anonymous
Password: anonymous

# Commandes internes FTP
ls -la
get fichier.txt
put payload.txt

Scripts NSE & Brute-Force Hydra

• Détection automatique de l'accès anonyme et vulnérabilités FTP.

# Script Nmap FTP Anonyme
nmap --script ftp-anon,ftp-bounce -p 21 192.168.1.10

# Attaque par force brute avec Hydra
hydra -l user -P /usr/share/wordlists/rockyou.txt ftp://192.168.1.10

Banner Grabbing & Clés Privées

• Récupération de la bannière exacte du service OpenSSH.
• Utilisation de clés privées fuitées (id_rsa) pour l'authentification.

# Récupération de la bannière via Netcat
nc -vn 192.168.1.10 22

# Connexion via clé SSH privée (Permissions 600 obligatoires)
chmod 600 id_rsa
ssh -i id_rsa root@192.168.1.10

Auditing des Algorithmes & Brute-Force

• Détection des méthodes d'authentification supportées via Nmap.

# Script Nmap d'inspection SSH
nmap -p 22 --script ssh2-enum-algos,ssh-auth-methods 192.168.1.10

# Brute-force d'identifiants SSH avec Hydra
hydra -L users.txt -P passwords.txt ssh://192.168.1.10

Inspection Manuelle & En-têtes

• Examen des réponses d'en-tête (Server, X-Powered-By, Cookies).
• Analyse obligatoire du code source (Commentaires HTML, fichiers JS).
• Fichiers d'indexation : robots.txt, sitemap.xml.

Énumération CMS (WPScan)

• Scan dédié aux sites WordPress pour identifier plugins, thèmes vulnérables et utilisateurs.

# Énumération des utilisateurs et plugins WordPress
wpscan --url http://192.168.1.10 --enumerate u,vp,vt

Proxies d'Interception (Burp / ZAP)

• Capture, interception et modification à la volée des requêtes HTTP/HTTPS.
• Utilisation du Repeater pour rejouer des requêtes personnalisées.

Requêtes SQL d'Énumération Interne

-- Lister toutes les bases de données
SHOW DATABASES;

-- Sélectionner et examiner une base
USE nom_de_db;
SHOW TABLES;

-- Extraire la liste des utilisateurs et hachages
SELECT user, authentication_string FROM mysql.user;