Objet du rapport / réunion - inetdoc.net

IUP STRI – M2 2007
Projet Sécurité – Equipe attaque G1
On suppose ici que l’adresse IP du serveur contenant le site de fishing est 172.17.0.50.
On lance maintenant l’outil avec en paramètre le fichier 'hosts' créé et l’interface à «sniffer» :
sudo dnsspoof -f hosts -i eth0
N.B: Le même type d’attaque est possible, mais sans faire du fishing, avec la technique du
« man in the middle ». De cette façon, en lançant l’utilitaire « webmitm », lorsque le client
veut ouvrir une session HTTPS sur un site, « webmitm » ouvre la session avec le site en
même temps qu’avec le client de l’autre côté, permettant ainsi de «sniffer» les identifiants et
mots de passe circulant à travers la connexion HTTPS supposée sécurisée.
Cependant cette attaque implique l’acceptation d’un faux certificat de la part du client,
pouvant ainsi lever des soupçons.
Résultat de l’attaque :
Préconisations : On a demandé à l’équipe « Défense » de se connecter au site www.stri.net
depuis un de leur poste client et d’accéder à l’espace réservé en utilisant leur login/mot de
passe.
On a couplé l’attaque du DNS spoofing à celle du fishing. Ainsi on a créé une page identique
à celle du site STRI, dans laquelle on a modifié la requête POST pour que les identifiants
soient interceptés, et affichés à l’utilisateur pour lui prouver que l’attaque a été réussie.
. Copyright (c) 2007 – GNU Free Documentation licence ­ Équipe Attaque G1 – M2 STRI 18