ie.md

Piraterie

Motivations des pirates

• Espionnage d'état
• Sécurité d'état
• Intelligence économique
• Argent (chantage/ranson/opération commanditée)
• (H)ac(k)tivisme
• Goût du challenge
• Curiosité / ennui (script kiddies)
• Vengeance
• Pentesting (à titre préventif)

Social engineering

Social engineering

le web est piégeable

• https://www.amazon.fr@bg.box.sk/artcile.htm
  • ne pointe pas vers un article sur amazon.fr

le web est piégeable

• Vérifier l'url dans son navigateur

• Le cadenas vert (https) ne suffit pas

  • obtenir des certificats pour une url malveillante est simple
    • Let's encrypt
  • Idéalement regarder les informations du certificat SSL

Google Fu

Google Hacking Database (GHDB)

Shodan HQ

• Découverte de l'internet ...
  • en mode combinatoire
  • en analysant les bannières des services
• Prise en main rapide
  • Shodan for penetration testers
  • Les dernières requêtes pour l'inspiration

IE offensive (pentest)

Piraterie

• Choisir de bons mots de passe
• Mettre à jour
  • son système
  • ses logiciels
• Limiter les informations en ligne
• Sécuriser les systèmes d'information
• Sensibiliser les acteurs des systèmes d'information