Methode : Reconnaissance d’une Cible

Introduction

La reconnaissance est la première étape d’un test d’intrusion. Elle consiste à collecter des informations sur la cible afin d’identifier des vulnérabilités potentielles.

Méthodes de reconnaissance

1. Reconnaissance passive

• Recherche d’informations publiques (OSINT)

• Analyse des réseaux sociaux, sites web et DNS

• Utilisation de whois pour récupérer les informations d’un domaine

whois example.com

• Analyse des enregistrements DNS avec nslookup ou dig

dig example.com ANY

2. Reconnaissance active

• Scan des ports et services avec Nmap

nmap -sV 192.168.1.100

• Identification du système d’exploitation

nmap -O 192.168.1.100

• Détection des vulnérabilités connues

nmap --script=vuln 192.168.1.100

Outils utilisés

• Nmap (scanner réseau)

• Whois, Dig, Nslookup (récupération d’infos DNS et domaine)

• Shodan (moteur de recherche pour appareils connectés)

• Google Dorks (OSINT avancé)

Conclusion

Une reconnaissance efficace permet d’identifier les failles exploitables avant de passer à l’étape d’exploitation. Plus la collecte d’informations est complète, plus les attaques seront précises.