TP DNS Spoofing et contre-mesures

Extrait de la fiche de révision

Plan du Cours

  1. Préparation du laboratoire réseau
  2. Mise en place du site pirate
  3. Empoisonnement ARP et MITM
  4. Déclenchement du DNS Spoofing
  5. Contre-mesures de sécurité

1. Préparation du laboratoire réseau

Points essentiels

  • La préparation du laboratoire comprend la découverte des hôtes et des services présents sur le réseau local.

2. Mise en place du site pirate

★ À maîtriser

  • La machine Kali doit disposer d’un service web Apache2 opérationnel hébergeant une copie pirate du site http://www.local.sio.fr.

  • Le fichier /var/www/html/index.html doit contenir « Bienvenue sur le site d’attaque DNS SPOOFING » afin de distinguer le site pirate du site officiel.

Compléments

  • Lorsque aucun port n’est ouvert pour un accès distant, SSH se configure dans /etc/ssh/sshd_config avec « PasswordAuthentication yes », puis se démarre avec sudo /etc/init.d/ssh start.

  • L’accès au site pirate doit être testé depuis le navigateur du client Debian DebClient 2 en utilisant l’adresse IP du serveur web.

Astuce mémo

SSH → Apache2 → index.html → test client

3. Empoisonnement ARP et MITM

Notions clés & Définitions

Lire la fiche complète →

Aperçu du QCM

1. Quelle étape fait partie de la préparation d’un laboratoire réseau destiné à une attaque contrôlée ?

2. Pourquoi faut-il recenser les services présents sur le réseau local avant de configurer le laboratoire ?

3. Quelle condition doit être réunie sur la machine Kali pour héberger la copie pirate du site local ?

Faire le QCM (13 questions) →

Aperçu des flashcards

Quel service web doit être opérationnel sur la machine Kali ?

Le service Apache2.

Que doit héberger le service Apache2 sur Kali ?

Une copie pirate du site http://www.local.sio.fr.

Que doit contenir le fichier /var/www/html/index.html ?

« Bienvenue sur le site d’attaque DNS SPOOFING ».

Pourquoi le fichier index.html doit-il contenir ce message ?

Pour distinguer le site pirate du site officiel.

Qu'est-ce que l'ARP Spoofing exploite dans le protocole ARP ?

Les failles d’implémentation du protocole ARP.

Quel est l'effet de l'ARP Poisoning sur la machine ciblée ?

Faire transiter les trames par la machine pirate en se faisant passer pour un autre hôte.

Voir toutes les 25 flashcards →

Questions fréquentes

Que contient la fiche de révision sur TP DNS Spoofing et contre-mesures ?

La fiche de révision couvre les notions essentielles de TP DNS Spoofing et contre-mesures. Elle est structurée par thématiques pour faciliter l'apprentissage et la mémorisation, avec des définitions clés, des explications et des synthèses.

Lire la fiche complète →

Combien de questions contient le QCM sur TP DNS Spoofing et contre-mesures ?

Le QCM contient 13 questions à choix multiples avec corrections détaillées et explications pour chaque réponse. Idéal pour tester tes connaissances et identifier tes lacunes.

Faire le QCM (13 questions) →

Comment réviser TP DNS Spoofing et contre-mesures avec les flashcards ?

Revizly propose 25 flashcards interactives sur TP DNS Spoofing et contre-mesures. Chaque carte présente une question au recto et la réponse au verso, permettant une révision active et efficace basée sur la répétition espacée.

Voir toutes les 25 flashcards →

Cours similaires

Crée tes propres fiches depuis tes cours

Importe ton PDF ou colle ton cours, l'IA génère fiches, QCM et flashcards en 30 secondes.