QCM : TP DNS Spoofing et contre-mesures (13 questions)

Explication

La préparation consiste à découvrir les hôtes et les services accessibles sur le réseau local afin d’en connaître la structure. L’association d’une passerelle à l’adresse MAC du pirate relève de la vérification d’un empoisonnement ARP, pas de la phase de préparation.

Explication

Le recensement des services permet de connaître les ressources présentes et de préparer les opérations adaptées au laboratoire. Le démarrage de SSH et l’affichage de la page pirate interviennent dans des configurations ou des tests ultérieurs.

Explication

La machine Kali doit exécuter Apache2 afin d’héberger et de servir la copie pirate du site. Le service SSH concerne l’accès distant, tandis que le DNS et le cache du navigateur ne constituent pas le service web hébergeant cette copie.

Explication

Le fichier index.html doit contenir le message « Bienvenue sur le site d’attaque DNS SPOOFING », qui identifie explicitement la page pirate. Le message relatif au site officiel ne permettrait pas de distinguer le contenu d’attaque.

Explication

L’ARP Spoofing exploite les failles d’implémentation du protocole ARP pour modifier ou empoisonner le cache ARP d’une machine. La redirection des requêtes de noms de domaine correspond au DNS Spoofing, qui constitue une technique distincte.

Explication

L’ARP Poisoning permet au pirate de se faire passer pour un autre hôte et de détourner les trames de la machine ciblée par sa propre machine. Cette usurpation détourne le trafic, mais elle ne constitue pas à elle seule une redirection DNS.

Explication

La vérification est réussie lorsque l’entrée de la passerelle 192.168.56.254 pointe vers l’adresse MAC de Kali sur le client. L’association d’un nom de domaine à une adresse IP et le contenu d’index.html relèvent d’autres mécanismes du laboratoire.

Explication

Le lancement du plugin « dns_spoof » redirige automatiquement la requête de la victime vers le site pirate. Le détournement initial du trafic vers la machine Kali relève plutôt de l’ARP Poisoning.

Explication

Le bon fonctionnement se manifeste par l’affichage du site pirate côté client et par l’apparition de journaux de redirection dans Ettercap. Les changements DHCP, les transferts de zone et le chiffrement ne constituent pas les indices décrits ici.

Explication

Le filtrage MAC peut limiter les machines autorisées, mais une adresse MAC est facilement usurpable et la tenue d’une liste légitime demande des efforts. Il ne fournit ni chiffrement des requêtes ni authentification de l’utilisateur.

Explication

allow-query sert à restreindre les requêtes clientes, alors qu’allow-transfer contrôle les transferts de zones à l’aide d’ACL. Le masquage de la version de BIND constitue une mesure distincte et ces directives ne réalisent pas les autres fonctions proposées.

Explication

DNSSEC protège les enregistrements DNS en leur associant des signatures cryptographiques vérifiables de bout en bout. Le filtrage MAC agit sur l’accès réseau, le masquage de version réduit l’exposition et un IPS cherche à détecter du trafic malveillant.

Explication

Le chiffrement n’empêche pas nécessairement l’attaquant de se placer entre les parties, mais il rend les communications capturées incompréhensibles pour lui. La détection du trafic et le contrôle des requêtes DNS correspondent à d’autres contre-mesures.