Ce cours est une introduction & initiation à la reconnaissance informatique qui est une base primordiale pour toutes formes d’intrusions ou de tests, d’audit sur un système d’information.

1. PRESENTATION DE
LA
RECONNAISSANCE
(La collecte d’information)
Présenté par:
SORO JUNIOR
JUNIOR SORO E-mail: soronijunior@gmail.com
CadenaSec BabiDev Abidjan, 02/06/18

2. Objectifs
2
Ce cours est une introduction & initiation à la
reconnaissance informatique qui est une base
primordiale pour toutes formes d’intrusions ou
de tests, d’audit sur un système d’information.
A la fin de ce cours vous serez capables de:
 Comprendre la reconnaissance &
connaître son importance
 Faire la différence entre la
reconnaissance active et la reconnaissance
passive
 Connaître la plupart des outils utilisés
pour faire la reconnaissance
 Faire des simulations dans votre labo
avec quelques commandes.
CadenaSec BabiDev Abidjan, 02/06/18

3. Plan de la Présentation
I. Définition et concepts de la reconnaissance
II. Importance de la phase de reconnaissance
III. Utilisation des ressources de netcraft (exemple)
IV. Pour aller plus loin
3
CadenaSec BabiDev Abidjan, 02/06/18

4. I. Définition et concepts de la reconnaissance
 Définition de la reconnaissance
 Types de reconnaissance

5. 5
La reconnaissance ou collecte d’informations (Footprinting en anglais) est la
première phase d’un test de pénétration (Pentest) qui consiste à obtenir des
informations précises sur votre cible sans pour autant révéler votre présence
ou vos intentions, d’apprendre comment fonctionne la société et de
déterminer la meilleure façon d’y pénétrer.
Définition
CadenaSec BabiDev Abidjan, 02/06/18

6. 6
La reconnaissance est l’art de collecter des informations sur une cible avec
ou sans son accord, en entrant en contact ou non avec elle. C'est ainsi que
nous pouvons distinguer 2 types de reconnaissance:
 La reconnaissance passive
 La reconnaissance active
Types de reconnaissance
CadenaSec BabiDev Abidjan, 02/06/18

7. 7
La reconnaissance passive
Lors de la reconnaissance passive des informations sont collectées passivement et
indirectement afin de découvrir des informations sur notre cible sans entrer en
contact avec leurs systèmes. Cela peut permettre de savoir qui sont les responsables
du réseau, l’hébergeur, le type de serveur web, le système d’exploitation de la cible, …
NB: Lors de son exécution vous ne risquez pas de vous faire repérer car on utilise des
informations publiques.
Outils & Techniques: www.whois.net, toolbar.netcraft.com/site_report, Maltego
CadenaSec BabiDev Abidjan, 02/06/18

8. 8
La reconnaissance active
Durant la reconnaissance active, il y a une interaction directe avec les systèmes
d’informations(SI) de la cible afin d’avoir d’ amples informations sur elle.
NB: Lors de son exécution il y a un risque de se faire repérer par des systèmes de
détection d’intrusion(IDS) ou des systèmes de prévention d’intrusion(IPS). Ce qui
peut être défavorable dans le travail d’un auditeur discret/professionnel.
Outils & Techniques: Ingénierie sociale, Nmap, SMTP bounce back, Shoulder sniffing
CadenaSec BabiDev Abidjan, 02/06/18

9. II. Importance de la phase de reconnaissance
 Présenter l’importance de la reconnaissance
 Conseils

10. 10
 La reconnaissance permet d’avoir une bonne connaissance sur une cible
 Elle permet de voir les différentes possibilités d’intrusion dans le système d’une cible
 Elle aide à connaître le personnel de l’entreprise, l’architecture réseau, les serveurs utilisés
 Elle permet de récupérer et exploiter toutes les informations publiques d’ une cible
Elle est la première et l’étape primordiale pour les tests d’intrusion.
𝑵𝑩 ∶
Il est nécessaire d’utiliser plusieurs outils et techniques de reconnaissance afin d’être plus efficace
et avoir des informations fiables après comparaison;
Conseil: faire attention à la politique de sécurité des hébergeurs ou au service que vous activez lors
de vos configurations afin d’éviter la divulgation d’un flux important d’informations sur votre structure.
Importance & Conseils
CadenaSec BabiDev Abidjan, 02/06/18

11. III. Utilisation des ressources de netcraft
(exemple)
 Informations publiques
 Adresse IP v4, v6 du serveur
 Nom de l’hébergeur
 autres

12. 12
CadenaSec BabiDev Abidjan, 02/06/18
 Site : http://google.com
 Adresse IP de l’un des serveurs de
google :216.58.211.274
 Son adresse IPV6:2A00: 1450:
400b: 801: 0: 0: 0: 200E
 Netblock propriétaire:Google LLC
 Nom de serveur: ns1.google.com
 Adresse DNS:dns-admin@google.com
 Société d’hebergement: Google
 Adresse des autres serveurs de
google
 Autres
Informations publiques obtenues
Le lien pour effectuer notre reconnaissance
passive avec netcraft :
toolbar.netcraft.com/site_report

13. IV. Pour aller plus loin
 Au niveau de la reconnaissance passive
 Au niveau de la reconnaissance active

14. 14
Pour aller plus loin – bon à savoir
Au niveau de la reconnaissance passive, on utilise le plus souvent:
- www.whois.net - toolbar.netcraft.com/site_report - Maltego
Car ces trois outils permettent de trouver rien qu’avec l’adresse ou le nom de domaine du site internet de la
cible, des informations importantes telles que le nom de l’hébergeur, les DNS (Domain Name System), l’adresse
IP du server d’hébergement, etc.
Du coté de la reconnaissance active, les outils les plus utilisés sont:
- Nmap: permettant de faire un scannage du réseau de la cible pour avoir des informations (ports ouverts,
services ouverts, détection de la présence de pare-feu, etc.) ;
- L’ingénierie sociale: basée sur la persuasion et la manipulation de la cible afin de contourner ses
dispositifs de sécurité en obtenant de la cible des information sensibles.
CadenaSec BabiDev Abidjan, 02/06/18

15. Critiques
Questions
Suggestions
17
Merci
de
votre
attention
CadenaSec BabiDev Abidjan, 02/06/18
JUNIOR SORO E-mail: soronijunior@gmail.com
SEUL LA PRATIQUE PEUT FAIRE DE NOUS DES EXPERTS,
ALORS A NOS ORDINATEURS ET PRATIQUONS !!!