Fiche de révision : L’art du hacking et ses compétences

📋 Plan du Cours

1. Évolution historique du hacking
2. Définition et logique du hacking
3. Les compétences techniques fondamentales
4. Les moyens de l’excellence
5. La mentalité du hacker
6. La Cyber Kill Chain
7. Reconnaissance et militarisation
8. Livraison et compromission
9. Contrôle et objectifs de l’attaque
10. Organisation collective des attaques
11. Conduite d’une mission cyber
12. Éthique et défense cyber

📖 1. Évolution historique du hacking

★ À maîtriser

• Dans les années 1950, le terme « hacker » apparaît au MIT pour désigner des étudiants passionnés qui modifient des systèmes ou optimisent des programmes.

• En 2010, la découverte du ver Stuxnet révèle une cyber-arme capable de provoquer des dégâts dans le monde physique et contribue à l’émergence des groupes APT.

Compléments

• Dans les années 1970-1980, les phreakers, notamment John Draper surnommé « Captain Crunch », détournent des systèmes téléphoniques grâce à un simple sifflet provenant de boîtes de céréales.

💡 Astuce mémo

MIT → phreaking → Internet → États-nations

📖 2. Définition et logique du hacking

🔑 Notions clés & Définitions

• Hacking : Art de comprendre en profondeur le fonctionnement d’un système informatique, technique ou organisationnel afin de l’analyser, de l’améliorer, de le détourner ou d’en révéler les failles.

📝 Points essentiels

• L’énigme des trois interrupteurs se résout en allumant le premier interrupteur pendant 2 à 5 minutes, en l’éteignant, en allumant le deuxième, puis en laissant le troisième éteint avant d’entrer une seule fois dans la pièce.

📌 En hacking, tout ce que le système n’interdit pas explicitement peut être exploité comme une marge de manœuvre, à condition de comprendre précisément ce que le système permet.

💡 Astuce mémo

Une ampoule chaude révèle l’interrupteur caché

📖 3. Les compétences techniques fondamentales

★ À maîtriser

• Les trois piliers d’un excellent hacker sont les compétences, les moyens et la mentalité.

• Un hacker doit notamment maîtriser Linux, Windows et Active Directory, les modèles OSI et TCP/IP, l’adressage IP, le routage, la commutation, les protocoles réseau, les applications web et la programmation.

Compléments

• Les langages fréquemment mobilisés comprennent:
  • Python
  • JavaScript
  • PHP
  • Java
  • C/C++
  • PowerShell
  • Bash

📖 4. Les moyens de l’excellence

★ À maîtriser

• Les moyens nécessaires comprennent:
  • Des équipements performants
  • Des logiciels adaptés
  • Des outils et matériels spécialisés
  • Des infrastructures adéquates
  • Une connexion Internet fiable
  • Des ressources financières suffisantes

Compléments

• L’amélioration continue repose sur:
  • Les études
  • La lecture
  • L’auto-formation
  • Les certifications
  • Les ouvrages spécialisés
  • Les contenus pédagogiques
  • Les exercices pratiques
  • Les laboratoires
  • Le travail répété

💡 Astuce mémo

Compétences sans moyens → efficacité limitée

📖 5. La mentalité du hacker

🔑 Notions clés & Définitions

• Try Harder : Offensive Security — Mentalité de persévérance qui consiste à explorer les pistes possibles, apprendre de ses échecs et revenir aux fondamentaux jusqu’à atteindre l’objectif.

📝 Points essentiels

• L’optimisme permet de rester convaincu que ses compétences et ses ressources permettront de réussir et d’atteindre l’objectif.

💡 Astuce mémo

Try Harder contre les outils clé en main

📖 6. La Cyber Kill Chain

🔑 Notions clés & Définitions

• Cyber Kill Chain : Lockheed Martin, Cyber Kill Chain, 2011 — Succession structurée d’actions qu’un individu ou un groupe réalise pour compromettre un système d’information et atteindre un objectif.

📝 Points essentiels

• Le modèle comprend:
  • La reconnaissance
  • La militarisation
  • La livraison
  • L’exploitation
  • L’installation
  • Le contrôle à distance
  • L’atteinte des objectifs

💡 Astuce mémo

Reconnaître → armer → livrer → exploiter → installer → contrôler → atteindre

📖 7. Reconnaissance et militarisation

🔑 Notions clés & Définitions

• Militarisation : Conception ou sélection d’une arme technique adaptée à la cible, à ses vulnérabilités, à ses erreurs de configuration et à ses faiblesses humaines.

📝 Points essentiels

• La reconnaissance porte notamment sur:
  • L’organisation
  • Les systèmes
  • Les technologies
  • Les utilisateurs
  • L’exposition sur Internet
  • Les habitudes

💡 Astuce mémo

Reconnaissance précise → arme adaptée → attaque cohérente

📖 8. Livraison et compromission

★ À maîtriser

• Les principaux vecteurs de livraison sont:
  • La messagerie électronique
  • La surface d’exposition externe
  • Les supports amovibles
  • L’accès physique
  • La chaîne d’approvisionnement
  • Un complice interne
  • L’ingénierie sociale

Compléments

• Dans le scénario de la clé USB, des supports contenant un malware sont déposés sur des véhicules du personnel et leur branchement par des employés déclenche l’infection du système d’information.

• Dans le scénario du dépôt GitHub tiers, un attaquant insère un backdoor dans le code source d’un logiciel fourni par un prestataire, puis la mise à jour infectée introduit l’accès non autorisé dans l’entreprise cible.

📖 9. Contrôle et objectifs de l’attaque

🔑 Notions clés & Définitions

• Serveur de commande et de contrôle : Serveur externe avec lequel le système compromis communique afin de recevoir des instructions dynamiques.

📝 Points essentiels

• Après la livraison, la charge malveillante s’active, exploite une vulnérabilité, s’installe durablement, établit une communication externe et reçoit des instructions de l’attaquant.

• Les objectifs peuvent inclure:

  • L’exfiltration de données sensibles
  • Le déploiement d’un ransomware
  • L’utilisation comme point de rebond
  • Les attaques par déni de service
  • Les préjudices financiers

💡 Astuce mémo

Installation → C2 → contrôle continu → objectifs opérationnels

📖 10. Organisation collective des attaques

★ À maîtriser

• Les cybercriminels performants opèrent souvent dans des groupes structurés, tels que LockBit, DarkSide ou Conti, et s’appuient sur des affiliés à l’échelle mondiale.

Compléments

• Ces groupes échangent des outils, des services et des technologies via des espaces clandestins comme le dark web ou des forums privés.

💡 Astuce mémo

Une cybercriminalité organisée comme une entreprise

📖 11. Conduite d’une mission cyber

★ À maîtriser

• Une mission cyber structurée fixe les objectifs, désigne un chef de mission, constitue une équipe, sécurise un espace collaboratif, définit les TTPs, réunit les ressources, prévoit des alliés, exécute les actions, protège l’anonymat et anticipe l’après-opération.

Compléments

• Même sophistiqués, les acteurs malveillants peuvent commettre des erreurs permettant aux enquêteurs de remonter leurs traces, de les identifier et de les appréhender.

💡 Astuce mémo

Objectifs → équipe → TTPs → exécution → effacement → après-opération

📖 12. Éthique et défense cyber

📝 Points essentiels

📌 Les compétences et méthodologies du hacking doivent être orientées vers la protection, la résilience organisationnelle et une pratique éthique de la cybersécurité.

• La cybersécurité organisationnelle exige l’anticipation, la formation, la gouvernance et une vigilance permanente au-delà des seules solutions techniques.

💡 Astuce mémo

Comprendre pour défendre, non pour nuire

📊 Tableaux de synthèse

Les trois piliers de l’excellence