Version actuelle datée du 24 novembre 2023 à 11:19

LAZOUACHE Farid Virtual Machine (172.26.145.108)

14/09/2023

VM Mandataire : badminton
Création des partitions home et var
Modification du PS1 pour avoir le répertoire courant
Création d'une interface secondaire sur la VM mandataire "badminton" et la VM de service "alger"

Configuration des interfaces ipV6 et ipV4
Configuration de la redirection ip
Ajout de la clef public de la VM mandataire dans le fichier "authorized_keys" de la VM de service pour se connecter sans mdp
Configuration des nameserver sur gandi
cf Atelier SysRes SE2a5 2023/2024 E4 pour les modifications faites en commun sur la VM mandataire badminton et sur les VM de service pour la configuration de la mascarade

Fichier named.conf.local avec gestion automatique des clefs DNSSEC et transfert vers le DNS secondaire ns6.gandi.net

CF https://wiki-se.plil.fr/mediawiki/index.php/Atelier_SysRes_SE2a5_2023/2024_E4 pour la sécurisation des connections ssh sur la mandataire (fail2ban)

ATTENTION : NE PAS OUBLIER DE DÉSINSTALLER NETWORK-MANAGER APRÈS AVOIR CRACKER LE WIFI

On détermine l'interface à utiliser pour cracker la clef WiFi, à l'aide de airmon-ng

On utilise airmon-ng start afin de lister les services qui pourraient nuire au bon fonctionnement de aircrack-ng, qu'on va kill par la suite grâce à leur PID

On démarre ensuite l'interface que nous avons déterminée précédemment (wlan0) avec airmon-ng start <li On capture les packets envoyés par le réseau cracotte06, à l'aide de la commande airodump-ng -c 13 --bssid 04:DA:D2:9C:50:55 -w output wlan0

La commande est paramétrée de la manière suivante :
-c 13 permet d'indiquer que nous écoutons le canal 13
-bssid [MAC ADDRESS] permet de sélectionner l'adresse MAC du réseau WiFi attaqué
-w output permet de déterminer le dump file dans lequel les paquets seront enregistrés
wlan0 permet de sélectionner l'interface wlan0
Enfin, aircrack-ng peut cracker la clef WEP

@@ Ligne 83 : / Ligne 83 : @@
 <li> On détermine l'interface à utiliser pour cracker la clef WiFi, à l'aide de airmon-ng </li>
 [[Fichier:Airmon-ng.png|800px|sans_cadre|centré]]
+<li> On utilise <code>airmon-ng start</code> afin de lister les services qui pourraient nuire au bon fonctionnement de aircrack-ng, qu'on va kill par la suite grâce à leur PID</li>
+[[Fichier:Airmon-ng start.png|800px|sans_cadre|centré]]
+<li> On démarre ensuite l'interface que nous avons déterminée précédemment (<code>wlan0</code>) avec <code>airmon-ng start</code>
+<li On capture les packets envoyés par le réseau cracotte06, à l'aide de la commande <code>airodump-ng -c 13 --bssid 04:DA:D2:9C:50:55 -w output wlan0</code>
+[[Fichier:Airodump-ng.png|800px|sans_cadre|centré]]
+La commande est paramétrée de la manière suivante :
+<li> <code>-c 13</code> permet d'indiquer que nous écoutons le canal 13</li>
+<li> <code>-bssid [MAC ADDRESS]</code> permet de sélectionner l'adresse MAC du réseau WiFi attaqué</li>
+<li> <code>-w output</code> permet de déterminer le dump file dans lequel les paquets seront enregistrés</li>
+<li> <code>wlan0</code> permet de sélectionner l'interface wlan0</li>
+<li> Enfin, <code>aircrack-ng</code> peut cracker la clef WEP</li>
+[[Fichier:Aircrack-ng.png|800px|sans_cadre|centré]]
 </ul>