Module 13 : Sniffing et Spoofing
Le sniffing (écoute) et le spoofing (usurpation) sont deux piliers des attaques réseau. Contrairement aux intrusions frontales, ces méthodes opèrent souvent en silence, exploitant les faiblesses des protocoles de communication.

1. Sniffing : L'Art de l'Espionnage Réseau
Un attaquant branché sur le même réseau (ex : Wi-Fi public) peut capturer le trafic non chiffré avec des outils comme Wireshark. Les paquets contenant des mots de passe en HTTP, des cookies ou des métadonnées sensibles deviennent alors lisibles.

Un exemple : Un utilisateur se connecte à un site sans HTTPS, l'attaquant capture sa requête et extrait son mot de passe en clair.µ

2. Spoofing : L'Usurpation d'Identité Réseau
Le spoofing va plus loin en falsifiant des données pour tromper les systèmes :
• ARP Poisoning : L'attaquant envoie de faux messages ARP pour s'interposer entre deux machines (attaque Man-in-the-Middle).
• DNS Poisoning : Redirige un nom de domaine (ex : "votrebanque.com") vers une IP malveillante.

Outils clés :
• Ettercap : Automatise l'ARP poisoning et capture des identifiants.
• Wireshark : Analyse approfondie du trafic après interception.

Comment se défendre ? :
• Chiffrement (HTTPS, VPN, DNSSEC).
• Détection d'anomalies (surveillance des tables ARP).

Module 14 : Déni de Service (DoS/DDoS)

Les attaques par déni de service visent à rendre un service indisponible en le submergeant de requêtes. Contrairement aux intrusions, leur but est la perturbation plutôt que le vol de données.

Types d'Attaques :
1. SYN Flood : Exploite le protocole TCP en envoyant des demandes de connexion non finalisées, sature les ressources du serveur, ….
2. ICMP Flood : Envoie des paquets ICMP (ping) massifs pour saturer la bande passante.
3. Amplification DNS/NTP : Utilise des serveurs mal configurés pour multiplier le volume d'attaque.

Outils Redoutables :
• Hping3 : Génère des paquets personnalisés pour tester la résistance.
• GoldenEye : Simule des milliers d'utilisateurs HTTP pour stresser un site.

Voici un cas réel d’attaque enregistré il y a quelques années :
L'attaque DDoS contre Dyn en 2016 (via le botnet Mirai) a rendu Twitter, Netflix et PayPal inaccessibles pendant des heures.

Protections ?
• Rate limiting (limiter les requêtes par IP).
• Filtrage géographique (bloquer les zones suspectes).

Module 15 : Hacking Sans Fil

Faiblesses des Protocoles Wi-Fi
Le Wi-Fi, bien que pratique, souffre de vulnérabilités historiques :
• WEP : Crackable en quelques minutes avec des outils comme Aircrack-ng.
• WPA/WPA2 : Vulnérables aux attaques par dictionnaire si le mot de passe est faible.

Attaques Courantes :
1. Capture de Handshake :
o L'attaquant intercepte l'échange de clés entre un appareil et le routeur.
o Utilise Airgeddon pour cracker le hash avec une wordlist (ex : rockyou.txt).
2. Evil Twin :
o Crée un faux point d'accès homonyme du réseau cible.
o Redirige les victimes vers une page de phishing.

Outils Spécialisés :
• Alpha Wi-Fi Adapter : Matériel pour l'injection de paquets.
• Kismet : Détecte les réseaux cachés et les clients connectés.(Kismet disponible sur kali linux).

Bonnes pratiques pour assurer la sécurité:
• Désactiver WPS (facilement crackable).
• Utiliser WPA3 (chiffrement renforcé).

Hello tout le monde, en raison de pane technique à notre niveau, cette présentation sera reporter à une date ultérieure. Nous vous présentons toutes nos excuses. Pour les 6 présent dans le live aujourd'hui, laisser un mot en commentaire. Vous serez récompenser au moment venu. 🥺

Bonjour mes geeks

Tout est en places. On lance quand vous voulez. 😁

Les nouveaux, je vous invites à lire le contenu du canal depuis le début pour être au même niveau que les autres.

25/09/2025 19h GMT+1 ⏳