10 exercices pratiques de Pentest à réaliser dans votre lab maison

Dans le monde de la cybersécurité, la théorie est essentielle, mais la pratique est reine. Pour devenir un expert en pentesting (tests d’intrusion), il est impératif de mettre les mains dans le cambouis et de simuler des scénarios réels. Un lab maison est l’environnement idéal pour expérimenter sans risque. Si vous êtes prêt à affûter vos compétences et à comprendre comment les attaquants pensent, voici 10 exercices pratiques de Pentest incontournables à réaliser dans votre propre laboratoire.

Sommaire

Pourquoi un lab de pentesting est indispensable ?

Avant de plonger dans les exercices, comprenons pourquoi la création d’un lab est la première étape cruciale. Un environnement contrôlé vous permet de :

Expérimenter librement : Testez des outils et des techniques sans craindre d’endommager des systèmes réels ou d’enfreindre la loi.
Comprendre en profondeur : Voyez par vous-même comment les vulnérabilités fonctionnent et comment elles peuvent être exploitées.
Développer des réflexes : La répétition forge l’expertise. Plus vous pratiquez, plus vos réactions face à des situations complexes seront rapides et efficaces.

Pour votre lab pentest maison, des solutions comme VMware ou VirtualBox vous permettent de créer des machines virtuelles avec des systèmes d’exploitation variés (Kali Linux pour l’attaquant, Windows ou Ubuntu vulnérables pour les cibles).

Les 10 exercices pratiques pour maîtriser le pentesting

Ces exercices sont conçus pour couvrir un large éventail de techniques, du balayage de réseau à l’exploitation de vulnérabilités spécifiques.

Reconnaissance de réseau avec Nmap
- Objectif : Cartographier un réseau, identifier les hôtes actifs, les ports ouverts et les services exécutés.
- Action : Utilisez Nmap pour scanner votre machine cible (IP privée dans votre lab). Essayez différentes options : -sS (scan SYN), -sV (détection de version de service), -O (détection d’OS).
- Apprentissage : Comprendre l’empreinte réseau d’une cible est la première étape de toute intrusion.
Analyse de vulnérabilités avec Nessus ou OpenVAS
- Objectif : Détecter les vulnérabilités connues sur une machine cible.
- Action : Installez et configurez Nessus Essentials (gratuit pour usage personnel) ou OpenVAS (Greenbone Security Assistant). Lancez un scan complet sur votre machine vulnérable.
- Apprentissage : Identifier les failles avant qu’elles ne soient exploitées est crucial pour la défense et l’attaque.
Exploitation de services avec Metasploit Framework
- Objectif : Utiliser des exploits existants pour obtenir un accès à distance.
- Action : Configurez une machine virtuelle avec une version vulnérable de Windows ou Linux (ex: Metasploitable2). Utilisez Metasploit pour trouver et exécuter un exploit contre un service vulnérable (ex: ms08_067_netapi).
- Apprentissage : Le cœur du pentesting pratique réside dans la capacité à exploiter les failles.
Attaque par force brute de connexion SSH/FTP
- Objectif : Dévouvir des identifiants faibles par essais et erreurs.
- Action : Utilisez l’outil Hydra de Kali Linux contre un serveur SSH ou FTP de votre lab (que vous aurez configuré avec un utilisateur et mot de passe faible).
- Apprentissage : Les mots de passe faibles sont un point d’entrée courant.
Injection SQL simple
- Objectif : Exploiter une application web vulnérable pour extraire des données ou obtenir un accès.
- Action : Créez une application web PHP/MySQL simple et vulnérable (ex: DVWA ou WebGoat). Injectez des requêtes SQL malveillantes via les champs de saisie.
- Apprentissage : Comprendre comment contourner les protections d’une base de données.
Attaque de type Cross-Site Scripting (XSS)
- Objectif : Injecter du code côté client (JavaScript) dans une page web pour détourner des sessions ou voler des informations.
- Action : Sur une application web vulnérable (DVWA), insérez un script XSS persistant ou non persistant.
- Apprentissage : Mesurer l’impact de l’injection de code sur les utilisateurs.
Phishing basique avec Setoolkit
- Objectif : Créer une page de phishing pour collecter des identifiants.
- Action : Utilisez Social-Engineer Toolkit (SEToolkit) sur Kali Linux pour créer une page de clonage d’un site web (ex: Google, Facebook) et tentez de « piéger » une autre machine virtuelle.
- Apprentissage : Comprendre l’ingénierie sociale et ses techniques.
Analyse de trafic réseau avec Wireshark
- Objectif : Intercepter et analyser le trafic réseau pour découvrir des informations sensibles.
- Action : Lancez Wireshark sur votre machine Kali, puis naviguez sur des sites HTTP (non chiffrés) depuis une autre VM de votre lab. Cherchez des identifiants en clair.
- Apprentissage : La surveillance réseau est fondamentale pour la cybersecurite forensic et le pentesting.
Escalade de privilèges locale
- Objectif : Obtenir des droits d’administrateur ou root sur une machine cible après un accès initial.
- Action : Accédez à une VM Linux via SSH avec un utilisateur standard. Cherchez des vulnérabilités locales (ex: configuration SUID/SGID incorrecte, versions de noyaux vulnérables) pour élever vos privilèges.
- Apprentissage : Un accès initial est souvent le début, l’escalade est la clé de la persistance.
Création d’un backdoor simple avec Msfvenom
- Objectif : Générer un payload malveillant pour obtenir une session à distance persistante.
- Action : Utilisez msfvenom pour créer un exécutable (pour Windows) ou un script (pour Linux) qui établira une « reverse shell » vers votre machine Kali. Testez-le sur la machine cible.
- Apprentissage : Comprendre comment les attaquants maintiennent leur accès.

Passez à l’action pour devenir un maître du pentesting

Ces exercices pentest lab ne sont qu’un point de départ. La clé est la curiosité et la persévérance. Documentez chaque étape, chaque erreur et chaque succès. C’est ainsi que vous développerez une compréhension approfondie des mécanismes d’attaque et de défense.

Pour aller plus loin, n’hésitez pas à explorer des plateformes comme Hack The Box ou TryHackMe une fois que vous aurez maîtrisé les bases dans votre lab. Mais avant cela, construisez, attaquez, défendez… et apprenez !