🛡️ Tests d'intrusion sur réseau interne
📌 Introduction
Les tests d'intrusion sur réseau interne constituent une évaluation de sécurité réalisée depuis l'environnement interne d'une organisation.
Ils simulent des menaces internes ou des attaquants ayant déjà obtenu un accès au réseau interne, dans le but d'identifier et d'exploiter les vulnérabilités.
🎯 Objectifs
- Évaluer la posture de sécurité des systèmes et services internes.
- Identifier les erreurs de configuration, les identifiants faibles et les systèmes non corrigés.
- Évaluer l'exposition aux menaces internes.
- Tester l'efficacité de la surveillance et des défenses internes.
- Fournir des recommandations de remédiation exploitables.
🔍 Méthodologie (étape par étape)
- Empreinte – Identifier les hôtes et appareils actifs.
- Balayage réseau – Scanner les IP, les ports ouverts et les services en cours d'exécution.
- Empreinte OS et services – Détecter le système d'exploitation et les versions.
- Énumération – Extraire des informations détaillées sur les systèmes et services.
- Évaluation des vulnérabilités – Identifier et cartographier les vulnérabilités.
- Exploitation – Tenter d'exploiter les faiblesses identifiées.
- Élévation de privilèges – Obtenir un accès de niveau supérieur sur les systèmes compromis.
- Post-exploitation – Persistance, exfiltration de données et déplacement latéral.
- Rapport – Documenter les constats, la gravité et les mesures d'atténuation.
⚔️ Principaux vecteurs d'attaque en test interne
- Mots de passe faibles ou par défaut.
- Systèmes et applications non corrigés.
- Services réseau mal configurés.
- Exploitation de SMB, RDP, FTP et SNMP.
- Empoisonnement DNS et attaques MITM.
- Détournement de session et vol d'identifiants.
🧰 Outils couramment utilisés
- Nmap / Zenmap – Balayage réseau et empreinte
- Wireshark – Capture et analyse de paquets
- Hydra / Medusa – Attaques par force brute sur mots de passe
- CrackMapExec – Post-exploitation et déplacement latéral
- Responder – Empoisonnement LLMNR, NBT-NS
- Metasploit Framework – Exploitation et élévation de privilèges
- Mimikatz – Extraction d'identifiants
- Netcat – Connexions distantes et portes dérobées
✅ Bonnes pratiques pour les tests d'intrusion internes
- Définir un périmètre clair avec le client.
- Intervenir dans un environnement contrôlé.
- Tenir des journaux des activités.
- Respecter la sensibilité des données (éviter les dommages inutiles).
- Toujours fournir des recommandations de remédiation et de défense.
📄 Livrables de rapport
- Résumé exécutif (non technique).
- Constats techniques avec preuve de concept.
- Évaluations des risques et scores CVSS.
- Étapes d'exploitation et captures d'écran.
- Recommandations d'atténuation et de durcissement.
🛡️ Contre-mesures défensives à anticiper
- Segmentation réseau et VLAN.
- IDS/IPS (systèmes de détection/prévention d'intrusion).
- Surveillance SIEM (Splunk, ELK).
- Endpoint Detection & Response (EDR).
- Politiques solides de gestion des correctifs et de durcissement.
- Principe du moindre privilège (PoLP).
🧪 Étapes pratiques
Étape 1 : Empreinte
- Identifier les hôtes à l'aide d'un balayage ping, d'un scan ARP ou de Nmap.
Étape 2 : Balayage réseau
- Scanner une IP unique, plusieurs IP ou des sous-réseaux entiers pour détecter les ports ouverts.
Étape 3 : Empreinte OS et services
- Détecter les versions du système d'exploitation et les services en cours d'exécution.
Étape 4 : Énumération
- Énumération NetBIOS, SMB, SMTP, SNMP, Telnet, HTTP.
- Capturer le trafic avec des renifleurs.
Étape 5 : Évaluation des vulnérabilités
- Scanner avec les scripts Nmap, Nessus ou OpenVAS.
Étape 6 : Exploitation
- Tenter le MAC flooding, l'empoisonnement DNS, le MITM, la force brute, etc.
Étape 7 : Post-exploitation
- Extraire les hachages de mots de passe, élever les privilèges, réinitialiser les comptes.
- Installer des keyloggers, des logiciels espions, des chevaux de Troie ou des portes dérobées.
- Effectuer l'exfiltration de données ou des méthodes de persistance.
Étape 8 : Nettoyage
- Rétablir la cible dans son état d'origine.
- Supprimer les comptes créés, les logiciels malveillants et les journaux.
⚠️ Avertissement
Ce dépôt est destiné exclusivement à des fins éducatives et de tests d'intrusion autorisés.
Réaliser des tests d'intrusion internes sans autorisation est illégal et peut entraîner de graves conséquences.
Effectuez toujours les évaluations dans un laboratoire contrôlé ou avec une autorisation écrite.
aniket2912/internal-network-penetration-testing
