Discussion :

[cherif1969]

Salut à tous
La sécurité commence à m'intéresser ..... et je cherche à faire des tests sur mes machines .

je voudrais faire des expériences chez moi sur la sécurité
faire des attaques manuelles et pas des trucs déjà préparés pour tester la machine ( ça m'intéresse pas )
si une personne connait comment on fait

les Attaques se feront qu'en local ou en utilisant mon compte wififree sur une de mes machines
donc j'ai un réseau à la maison et mes tests se feront sur mes tours .

j'ai mis en place un VPN sur mon portable qui se connecte sur hotspot wififree
et mon pc connecté sur free ... etc .... pour soit-disant dire que je viens de l'extérieur

ensuite je ferais d'autres attaques IP, TCP, UDP
attaque sur HTTP, Apache, Firefox, Systèmes d'exploitation ou leurs composants


Merci

Ps :la bonne défense c'est surtout la bonne compréhension de l'attaque

[pi-2r]

Bonsoir,

connais-tu les différentes couches réseaux ?

[cherif1969]

salut pi-2r

je suis pas expert mais oui je connais ...
model osi ou tcp/ip

j'utilise wireshark ( windows ) pour lire les protocoles ...etc.

je débute un peu sur le réseau

mais là c'est la sécurité qui m'intéresse ...

[pi-2r]

Bonsoir,

mais là c'est la sécurité qui m'intéresse ...

bah pour ce que tu comptes faire, il te faut des connaissances dans les protocoles réseaux, sinon ça ne sert à rien d'utiliser des programmes déjà tout fait (=lamer).
Par la suite, il te faut coder une petite appli (pyhton, C ou PHP) utilisant les sockets.

[spawntux]

La securité ce n'est rien de plus que de connaitre le fonctionnement des choses, et en connaissant les choses tu en vois les faiblesses.

le cache arp par exemple ou aucune verif n'est faite, l'integrité des trames...
tout un tas de choses.

[cherif1969]

Salut
oui j'ai pas envie d'utiliser des programmes déjà fait
oui je veux tout faire de A à Z pour comprendre
j'en connais un peu sur les protocoles .....
le cache arp c'est pour du local

si vous avez ou vous savez des éléments sur la méthode ... après je bosse
je piocherais

alors il faut connaitre les protocoles
fabriquer une appli pour le sockets ....

vous savez où je peux trouver des connaissances sur thème ?
des sujets précis pas du genre wikipédia où on fait que lire

je voudrais faire des tests dans un atelier .....

merci

pour le deni ... j'ai compris la chose suivante
le pc distant attend la réponse
donc de mon pc il faudrait que j'autorise le ping pour sortir mais pas pour entrer ( ça serait le protocole icmp )
est-ce bien là l'idée ?