Pen Test - Test d'intrusion

Le Pen Test :

Le test d'intrusion peut être employé pour différentes cibles : 

• Une adresse IP
• Une application
• Un serveur Web
• Un réseau complet

Les objectifs d'un test d'intrusion sont :

• Identifier les vulnérabilités de son système d'information ou de son application 
• Évaluer le degré de risque de chaque faille identifiée
• Proposer des correctifs de manière priorisée

Le test d'intrusion permet donc de qualifier : 

• La sévérité de la vulnérabilité

• La complexité de la correction

• L'ordre de priorité qu’il faut donner aux corrections

Quand faire un test d'intrusion  :

• Durant la conception du projet

• Pendant la phase d'utilisation du composant ou du réseau (à intervalle régulier)
• Suite à une cyberattaque 

Deux type de test : 

• Interne
  • Test d'intrusion depuis le réseau local
• Externe 
  • Test d'intrusion depuis internet

Il existe trois types de test : 

• Le test en boite noir 
  
  • Le testeur n'as aucune information sur le réseau au début du test, il ne connait pas non-plus de mots de passes ou d'identifiants. Il va donc rechercher des informations sur l'entreprise en général pour l'aider à trouver des vulnérabilités.   
• Le test en boite grise
  • Le testeur dispose uniquement d'un couple identifiant/mot de passe que l'entreprise cible lui a fourni avant de démarrer la phase de test. 
  • L'objectif de ce test c'est de se mettre dans la peau d'un utilisateur "normal" au sein de l'entreprise cible.
• Le test en boite blanche
  • Le testeur dispose de nombreuses informations comme des schémas d'infrastructure, le code source de l'application. La recherche de faille est donc très approfondie et très compète.

Les systèmes d'exploitations pour le Pen Test :

• Linux
  • Kali Linux (regroupe l'ensemble des outils nécessaires pour procéder au test de sécurité d'un système d'information)
    • Nmap (détecte les ports ouverts)
    • Wireshark (analyse les trames réseau)
    • Metasploit (fourni des informations sur les vulnérabilités des systèmes d'information et qui les exploites)
    • Burp suite (sécurisation ou test d'intrusion des applications web)
    • On installera Nessus : https://www.tenable.com/downloads/nessus?loginAttempted=true
• Windows
  • De nombreux logiciels similaires à ceux évoqués ci-dessus sont disponible sur Windows.
• Android
  • Des outils très performants sont disponibles sur Android
    • zANTI
    • FaceNiff
    • AndroRAT
    • cSploit

Préparer le Pen Test :

Premièrement, il faut définir un périmètre de test : 

• Un Serveur
• Une partie d'un réseau
• Une IP publique
• Plusieurs IP publiques
• L'ensemble du réseau Interne

Avant de faire quoi que ce soit, il faut s'assurer de contracter avec l'entreprise cible pour ne pas avoir de problèmes juridiques !