Université Cheikh Anta DIOP de Dakar
(UCAD)
Master II de Transmission des Données et Sécurité de l’Information
(MTDSI)
Dr. El Hadji Modou MBOUP
Docteur en Cryptologie/ Enseignant Chercheur
Responsable Sécurité Informatique Gainde2000
mmboup@[Link] , domboups@[Link] , domboups@[Link]
CHAPITRE7. Securite SI. Présenté par Dr.
Elh. Modou MBOUP 1
MODULE II
FOOTPRINTING
CEH. Présenté par Dr. Elh. Modou MBOUP 2
SOMMAIRE
1.
•Définitions
2.
•Méthodologie
3.
•Les outils de Footprinting
4.
•Les mesures de protection
5.
•Test de pénétration avec Footprinting
CEH. Présenté par Dr. Elh. Modou MBOUP 3
Footprinting Définitions
Footprinting est la première étape d’une attaque qui consiste à collecter les
informations de base du cible (réseau, serveurs, application)
Type de Footprinting
Passive Footprinting Active Footprinting
• Recueillir de l’information • Reconnaissance avec
sans interagir avec les cibles interaction avec le système,
• Par exemple : Internet, •Par exemple: Téléphone,
Réseaux sociaux,.. Help Desk ou technique
CEH. Présenté par Dr. Elh. Modou MBOUP 4
Footprinting Définitions
Informations cherchées
Informations de
Informations réseau Informations système
l’entreprise
• Nom de domaine et • Utilisateurs, groupes, • Informations des
sous-domaine, • Snmp information, employés,
• Architecture réseau et passwords, • Numéros téléphones,
plan d’adresse, • Email des utilisateurs, • Articles,
• DNS enregistrements, • Serveur web, • Organisation,
•… •…
CEH. Présenté par Dr. Elh. Modou MBOUP 5
Footprinting Méthodologies
Footprinting à travers les moteurs de recherche
Footprinting à travers les serveurs web
Footprinting à travers les réseaux sociaux
Website Footprinting
Email Footprinting, DNS Footprinting, Social
Engineering
CEH. Présenté par Dr. Elh. Modou MBOUP 6
Footprinting Moteurs de recherches
Les hackers utilisent les moteurs de recherche pour collecter les
informations des cibles comme la technologie des plateformes,
informations des utilisateurs,…
Les informations sont souvent stockées dans le caching des moteurs de
recherche et les archives de l’internet.
CEH. Présenté par Dr. Elh. Modou MBOUP 7
Footprinting Google Hacking Technique
Le Google hacking est une technique consistant à utiliser un moteur de
recherche, généralement Google, en vue de chercher des vulnérabilités ou
de récupérer des données sensibles.
Exemple
• Rechercher des fichiers sur le thème de la Sécurité au format PDF : filetype:pdf sécurité
• Rechercher des pages pointant le site internet de clouduta : link:[Link]
• Rechercher des serveurs web autorisant le directory listing : intitle:"index of /
• Rechercher de répertoires précis (exemple admin) des serveurs web autorisant le directory listing :
intitle:"index of /*admin*"
CEH. Présenté par Dr. Elh. Modou MBOUP 8
Footprinting Google Hacking Technique
[Link]
CEH. Présenté par Dr. Elh. Modou MBOUP 9
Google Footprinting with image
Footprinting
search
CEH. Présenté par Dr. Elh. Modou MBOUP 10
Footprinting Web service
Netcraft
Collecte d’information utilisant [Link] pour déterminer
OS des cibles
CEH. Présenté par Dr. Elh. Modou MBOUP 11
Footprinting Web service
Trouver la position géographique
Utiliser les techniques de google earth pour trouver la position physique
d’une cible
[Link]
CEH. Présenté par Dr. Elh. Modou MBOUP 12
Footprinting Web serveur
Réseaux sociaux
FACEBOOK, Google+,
LINKEDIN Youtube
TWITTER Instagram
CEH. Présenté par Dr. Elh. Modou MBOUP 13
Footprinting Web serveur
Shodan
CEH. Présenté par Dr. Elh. Modou MBOUP 14
Footprinting Footprinting Tools
Mirroring site web
CEH. Présenté par Dr. Elh. Modou MBOUP 15
Footprinting Footprinting Tools
Mirroring site web
CEH. Présenté par Dr. Elh. Modou MBOUP 16
Footprinting Footprinting Tools
Maltego
CEH. Présenté par Dr. Elh. Modou MBOUP 17
Footprinting Footprinting Tools
Foca
Foca est un outil de recherche des documents dans les sites web.
CEH. Présenté par Dr. Elh. Modou MBOUP 18
Footprinting Mesure de protection
Apache serveur d’application
CEH. Présenté par Dr. Elh. Modou MBOUP 19
Footprinting Mesure de protection
PHP application
CEH. Présenté par Dr. Elh. Modou MBOUP 20
Footprinting Mesure de protection
CEH. Présenté par Dr. Elh. Modou MBOUP 21
Footprinting Mesure de protection
CEH. Présenté par Dr. Elh. Modou MBOUP 22
FIN MODULE II
CEH. Présenté par Dr. Elh. Modou MBOUP 23