Le but de ce TP est d’utiliser et appréhender des outils pour l’exploration de réseaux, principalement nmap, en boîte noire. Vous devez rendre un compte-rendu en binôme pour ce TP sur AMETICE.

Préliminaires

Suite aux retards de déploiement du serveur Labsec et du cluster Enigma, nous allons travailler à partir de box vagrant, sans aller voir dans le répertoire correspondant…

Votre station client est dans le réseau 10.128.10.100/12 et vous devez explorer le périmètre 10.16.0.0/16 en utilisant la passerelle 10.128.10.254.

Cibles

Préparation

Reprendre la box fsi-tp sur ce TP.

NB Utiliser de préférence vagrant 2.4.9 et virtualbox <= 7.1

Pour chacune des cibles ci-dessous, vous pouvez soit utiliser le client fourni (avec ./demarreVM.sh client), soit insérer votre propre client (utiliser le LAN INTERNET).

Intéressant : Vous pouvez conserver votre VM client pour chaque système, en revanche, bien faire ./destroyAll.sh avant de passer à la suite.

Système BN1

Télécharger l’archive 1 et lancer startAll.sh, attendre plusieurs minutes.

Système BN2

Télécharger l’archive 2 et lancer startAll.sh, attendre plusieurs minutes.

Indication: Il y a un “pot de miel” avec contre-mesures fail2ban (commenter…)

Système BN3

Télécharger l’archive 3 et lancer startAll.sh, attendre plusieurs minutes.

Indication: Contre-mesures fail2ban très strictes (commenter…). Redémarrer éventuellement l’ensemble du système si vous êtes bloqués trop longtemps.