Quel service web doit être opérationnel sur la machine Kali ?
Le service Apache2.
Que doit héberger le service Apache2 sur Kali ?
Une copie pirate du site http://www.local.sio.fr.
Que doit contenir le fichier /var/www/html/index.html ?
« Bienvenue sur le site d’attaque DNS SPOOFING ».
Pourquoi le fichier index.html doit-il contenir ce message ?
Pour distinguer le site pirate du site officiel.
Qu'est-ce que l'ARP Spoofing exploite dans le protocole ARP ?
Les failles d’implémentation du protocole ARP.
Quel est l'effet de l'ARP Poisoning sur la machine ciblée ?
Faire transiter les trames par la machine pirate en se faisant passer pour un autre hôte.
Quand la vérification est-elle réussie lors d'un ARP Spoofing ?
Quand l’adresse MAC de Kali est associée à la passerelle 192.168.56.254 sur le client.
Que fait le plugin « dns_spoof » lors de son lancement ?
Il redirige automatiquement les requêtes vers le site pirate.
Vers quel site les requêtes de la victime sont-elles redirigées par « dns_spoof » ?
Vers http://www.local.sio.fr.
Que doit afficher le client lorsque la victime visite http://www.local.sio.fr ?
Le site pirate doit s’afficher.
Que doit apparaître dans Ettercap lors de la visite de http://www.local.sio.fr par la victime ?
Des journaux de redirection doivent apparaître.
Comment le filtrage des adresses MAC limite-t-il l'accès au serveur DHCP ?
Il limite les machines autorisées à obtenir une configuration IP.
Quelle est la faiblesse principale du filtrage des adresses MAC ?
Une adresse MAC peut être facilement usurpée.
Quels inconvénients présente le recensement des adresses MAC légitimes ?
Il est contraignant.
Sur quoi repose la sécurisation du serveur DNS ?
Sur des restrictions des requêtes, des transferts de zones et le masquage de la version de BIND.
Comment DNSSEC protège-t-il les enregistrements DNS ?
En les signant cryptographiquement de bout en bout.
Que n'empêche pas le chiffrement des conversations ?
Le positionnement MITM.
Quel effet a le chiffrement sur les flux capturés par une machine pirate ?
Il les rend incompréhensibles.
Que comprend la préparation du laboratoire réseau ?
La découverte des hôtes et des services sur le réseau local.
Comment configurer SSH si aucun port distant n'est ouvert ?
Avec « PasswordAuthentication yes » dans /etc/ssh/sshd_config.
Comment démarrer le service SSH après configuration ?
Avec la commande sudo /etc/init.d/ssh start.
Comment tester l’accès au site pirate depuis DebClient 2 ?
En utilisant l’adresse IP du serveur web dans le navigateur.
Comment réaliser un positionnement MITM avec Ettercap ?
Avec sa version graphique après l’empoisonnement du cache ARP.
Quelle commande permet de consulter le cache ARP du client ?
La commande ip neigh show.
Que peuvent détecter les systèmes de prévention d’intrusion IPS ?
Le trafic malveillant.
Teste tes connaissances avec un QCM de 13 questions sur TP DNS Spoofing et contre-mesures.
1. Quelle étape fait partie de la préparation d’un laboratoire réseau destiné à une attaque contrôlée ?
2. Pourquoi faut-il recenser les services présents sur le réseau local avant de configurer le laboratoire ?
Révisez le cours complet dans la fiche de révision de TP DNS Spoofing et contre-mesures.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards