Discussion :

[Sophie17]

Bonjour l'équipe

Suite à la demande de rédiger un "Audit de Sécurité du Système d'Information" par le centre de formation et vu que l'entreprise ne souhaite pas me fournir un sujet pour des questions de confidentialité (oui je suis en alternance), je souhaiterais savoir si vous connaissez une VM volontairement vulnérable et intéressante à travers Vulnhub ou autres sites sur laquelle je pourrais travailler ?

[gangsoleil]

Bonjour,

Le mot-clé que tu cherches est "honeypot", ça devrait te permettre de trouver quelques pistes.

Sinon, il n'existe pas, heureusement, de systèmes pourris par défaut, mais des configurations plus ou moins bancales. Plus le système sera vieux, et donc pas à jour, plus il contiendra de failles potentielles. Plus tu auras de services activés, plus il y aura de failles potentielles.

Si la recherche sur honeypot ne donne rien, regarde du côté des vieilles distributions très grand public.

[Sophie17]

C'est parfait, merci gangsoleil