Sécurité offensive (Pentesting/Ethical hacking)

Les antivirus sont la solution principale de sécurité chez les particuliers et une composante très importante en entreprise. Cependant, ces logiciels sont faillibles, presque par définition. Il est impensable d'imaginer qu'ils pourront éviter toutes les attaques, mais les antivirus actuels sont toutefois très efficaces et en bloquent une très bonne partie. Passer outre n'est pas évident.

Ce livre présente des techniques générales pour trouver des failles spécifiquement dans des logiciels antivirus, même si certaines parties s'appliquent à tous les programmes informatiques en général. Pour ce faire, les auteurs détaillent le fonctionnement habituel des antivirus modernes pour Windows (avec des analyses statiques et dynamiques du comportement des logiciels), puis donnent des astuces pour trouver des failles dans leur fonctionnement. Ils illustrent leur propos par les résultats de leurs propres recherches, c'est-à-dire des failles qu'ils ont trouvées dans des antivirus du commerce (et signalées aux développeurs). On a ainsi droit à un exposé tant théorique que pratique, avec l'objectif d'armer le lecteur pour trouver de nouvelles failles.

L'introduction est assez lente, avec des rappels probablement inutiles pour le public auquel ce livre est destiné : les auteurs considèrent que le lecteur n'a jamais tenté de bidouiller sur sa machine ou tenté de pénétrer dans un système informatique. Les premières lignes insistent sur les connaissances attendues du lecteur, mais il est seulement nécessaire d'avoir une petite habitude du C et d'avoir déjà vu de l'assembleur x86, le reste est expliqué. On s'étonne d'ailleurs de ne pas avoir l'un ou l'autre chapitre pour détailler plus avant des techniques d'exploitation de failles pour créer des virus (avant de les dissimuler dans le reste de l'ouvrage), tant les rappels sont longs : les premiers chapitres présentent simplement la manière de lancer un terminal sur une machine et de l'utiliser à distance.

Globalement, l'ouvrage remplit à merveille l'objectif que son titre lui donne. Les auteurs ont une expérience dans le domaine et la partagent dans un style simple et abordable.

Ce livre est tout simplement une « perle ». Accessible aux débutants, il permettra au lecteur d’apprécier l’étendue des risques qui pèsent sur nos données informatiques.
Après un point terminologique, pour éviter toute incompréhension, le livre aborde la sécurité sous tous ses aspects. Le point de vue humain débute ce périple sécuritaire par des éléments d’ingénierie sociale, nous rappelant qu’une des premières failles des systèmes est l’être humain lui-même.
Cette découverte continue en abordant de nombreux points plus techniques, comme les réseaux, sans fil ou non, les protocoles, les applications, les systèmes ou encore le matériel utilisé.
Le périple s’achève sur les risques juridiques et les solutions permettant de s’en protéger.

Ce livre ne s’adresse pas à une cible en particulier. Que l’on soit concepteur de logiciels, chef de projet, conseiller, décisionnaire ou encore dirigeant, chacun y trouvera son compte. Il faut garder à l’esprit que ce livre ne fera pas de vous un expert en sécurité. Mais il balaie de manière très large le spectre des attaques et fournit de nombreuses références, permettant à la fois d’avoir une vision globale de la sécurité, mais aussi d’approfondir les éléments correspondant à son profil.
Malgré le fait que de nombreux aspects techniques soient abordés, je pense que tout dirigeant ou décisionnaire devrait lire avec attention les premiers et derniers chapitres, et survoler les chapitres techniques. Cela permettrait sans doute de redonner une place à la sécurité au sein des entreprises et des projets, aspect trop souvent négligé de nos jours.

Il existe de nombreux ouvrages sur la sécurité qui s'adressent à des publics divers : de l'utilisateur lambda au responsable de la sécurité des systèmes d'information (RSSI). Celui-ci s'adresse certes à des débutants en sécurité informatique mais aussi à des lecteurs qui aiment comprendre le fonctionnement des choses.
Cela tombe bien, c'est mon profil et ceci explique probablement pourquoi j'ai bien aimé ce livre. J'ai apprécié l'approche technique qui démystifie le domaine. Quand on comprend plus profondément comment ça fonctionne et quels sont les problèmes potentiels, on envisage mieux les solutions à adopter. L'approche qui consiste à montrer un exemple d'attaque puis à présenter des parades est très didactique. D'emblée, elle capte notre attention jusqu'au dénouement final.
Pour ma part, comme je ne recherchai pas un cours de perfectionnement up-to-date, je n'ai pas été ennuyé par les exemples Windows 9X. Vu l'état de la législation, il ne doit être évident d'écrire un ouvrage sur le sujet. Outre les précautions oratoires de l'auteur, j'ai donc vu dans les exemples choisis une "protection" supplémentaire. Je me doute bien que de nouveaux outils, de nouvelles attaques et de nouvelles défenses sortent régulièrement. En revanche, les concepts sous-jacents évoluent moins rapidement et je pense que l'objectif de ce livre est de nous sensibiliser avant tout.
Même si le dernier chapitre vous apprendra à remettre en état "propre" votre machine, je vous conseillerai d'avoir une machine dédiée pour mettre en ouvre les exercices.
En conclusion, si vous êtes novices en la matière, si la sécurisation de votre ordinateur est un sujet qui vous préoccupe et si vous ne craignez pas de faire des expériences, je vous recommande la lecture de ce livre. Dans les autres cas, il existe d'autres ouvrages et sites plus appropriés.

Ce livre est destiné à un public débutant, limite naïf (contrairement à l'affirmation intermédiaire indiqué en quatrième de couverture), dans le domaine de la sécurité informatique. Il lui permettra de percevoir clairement les dangers encourus et d'envisager des protections, que ce soit à l'aide d'outils ou simplement en changeant de comportement.
Un aspect positif est l'approche "didactique" qui propose de faire soi-même (sur son propre réseau bien sûr) quelques tests d'outils de piratage, certes obsolètes mais sûrement instructifs.

En revanche, si vous avez déjà quelques notions, cet ouvrage sera pour vous d'un ennui mortel... d'autant plus qu'il semble avoir été écrit pour la génération Windows 9x et n'avoir été rafraichi que pour la forme afin de justifier une nouvelle édition (nb: je n'ai pas lu les versions précédentes, il s'agit donc juste d'un ressenti peut-être trompeur).
Dernier reproche, l'auteur semble montrer un certain mépris pour les logiciels gratuits et le monde open-source en général. Peut-être est-ce une erreur de ma part, mais le ton parfois employé dans certains paragraphes m'a semblé totalement partisan, ce qui est d'autant plus dommageable qu'il s'adresse à un public débutant et donc facilement influençable.

Principalement axé sur Windows, cet ouvrage encyclopédique offre une kyrielle de trucs et astuces en vrac concernant la sécurisation des systèmes. Il est une mine d'information sur certains outils plus ou moins intéressants, et aide à se retrouver dans le labyrinthe du web en ce qui concerne leur téléchargements. Dommage qu'il n'offre que peu d'alternatives, qu'il se focalise souvent sur des solutions les plus répendues plutôt que les plus adéquates.
Trop technique pour le béotien, il n'explique pas les concepts et ne délivre que des recettes. Trop superficiel pour un responsable de sécurité, il le laissera sur sa faim. Tout responsable système Windows y trouvera cependant un intérêt certain.
Certains pans de sécurité ont été omis : accès aux bases de données, mots de passe spécifiques aux documents les plus répandus, etc. Un fil conducteur plus clair eut été apprécié.
Il est difficile sur ce sujet de rester sur le fil du rasoir, d'intéresser sans vouloir basculer du côté obscure de la piraterie. Néanmoins, on attendrait plus en terme d'explication qu'un simple descriptif de comment fonctionnent certains programmes...

Étudiant en Master Informatique (Option système et réseau), je suis en alternance dans une entreprise de sécurité informatique en tant que CSSI (Chargé de la Sécurité des Systèmes d'Information). Souhaitant accroître mes connaissances dans le domaine de la sécurité, j'ai lu le livre "Hacking Interdit" 4eme édition de Alexandre J. Gomez Urbina .
Pour ma part j'ai classé les chapitres par intérêt : très intéressant, intéressant, peu intéressant (en vue de ma voie professionnelle).
« Très intéressant » correspond aux chapitres suivants :
Chapitre 1 : La sécurité en entreprise
Le plus important. Tout ce que j'y ai lu, je l'ai également entendu via le DSI ou RSSI de mon entreprise. Il y a des bases qu'il ne faut pas oublier, des éléments qui semblent être de la paranoïa pour les non passionnés, avec par exemple des badges de couleurs différentes selon les accès et types d'employés, ou encore la traçabilité d'un appel extérieur …
Chapitre 5 : La détection des attaques réseau
Du déjà vu mais toujours intéressant à revoir surtout la partie Wireshark avec le scanne d'adresse IP et le spoofing.
Chapitre 10 : Les cryptages
C'est assez normal que ce soit intéressant, car je n'en ai jamais fait et ce sera l'objet de mon dernier semestre de master (si ce n'est la partie sur le cryptage d'une clé USB mais c'est devenu monnaie courante). Sinon, tout le reste est très bien, cryptage, décryptage à l'aide du logiciel Locktight et la stéganographie.
Intéressant :
Chapitre 4 : L'extraction de données
Intéressant malgré une partie sur la mémoire faciale pour mémoriser les traits de caractères, personnalités, accessoires de son agresseur. J'avais l'impression d'avoir choisi un livre sur les enquêtes policières. Sinon pas mal, surtout la partie sur « NetResident », qui est un logiciel permettant de surveiller et de reconstituer des échanges ainsi que celle sur le Keyloggers « Blazingtools Perfect Keylogge » qui enregistre tout ce que les utilisateurs ont tapé sur le clavier et bien d'autres choses.
Chapitre 6 : Les écoutes de réseaux avec Wireshark
Tout ce que l'on voit en Licence 2 et Licence 3, donc je le mets dans « intéressant », même si ça fait 3 fois que je vois les mêmes choses (Paramétrage de Wireshark pour divers usage comme surveiller le trafic DNS).
Chapitre 7 : La vulnérabilité des réseaux sans fil
Intéressant, mais il y a d'autres méthodes et logiciels plus simples pour le crack de clé WEP ou WPA que je ne citerai volontairement pas. Sinon, la partie « parade » n’est pas mal, je ne connaissais que la moitié.
Chapitre 9 : Les scanners de réseaux
Cette partie permet de connaître ses propres failles. Mais si vous respectez les règles que l'on vous a inculqué en cours, lisez rapidement ce chapitre, car vous connaissez ce chapitre, mais sans les commandes que les hackers utilisent.
Chapitre 11 : Les recherches Google
Je ne connaissais pas les recherches avec des requêtes spéciales comme « inurl:toto » qui cherchera un site dont l'URL contient « toto ».
Chapitre 13 : Annexes
Intéressant de revoir des mots du glossaire. Par contre, les commandes « secrètes » ne sont vraiment pas mal. En revanche, le passage sur les lois ...
Peu intéressant :
Chapitre 2 et 3 : Les infiltrations et la manipulation
Du déjà dit et redit (pas inutile pour les débutant).
Chapitre 8 : Les méthodes des pirates
La seule partie intéressante est celle sur l’anonymat, mais l’auteur pense que l'on peut être totalement anonyme à 100 %, sachant que c'est mathématiquement impossible. Donc la partie est un peu capillotractée ...
Chapitre 12 : La force brute
Du déjà dit et redit (pas inutile pour les débutant).
Je lui mets une note de 8,0/10.

Ce livre est extrêmement amusant à lire, mais aussi très pédagogique. Il nous montre vraiment que, même en étant un vrai débutant en sécurité, voire même en informatique, il est possible de faire beaucoup de dégâts avec un simple outil comme Metasploit. J’ai trouvé particulièrement impressionnantes les méthodes pour passer outre la détection des antivirus, comme quoi ce n’est pas parce que votre antivirus ne détecte rien qu’il n’y a rien… Néanmoins, il explique aussi comment se prémunir de chacune des attaques présentées, ce qui permet de s’amuser tout en apprenant à se protéger. Ce livre permet de voir toute une panoplie d’attaques possibles avec le seul outil qu'est Metasploit. L’auteur explique aussi comment lui rajouter du contenu afin de réaliser ses propres « exploits ».

Je n’ai pas trouvé de points négatifs sur ce livre, si ce n’est qu’on veut en savoir plus et qu’on aimerait qu’il soit trois fois plus gros, pour avoir plus de contenu.

Excellent ouvrage pour débuter, ou simplement pour se faire une idée sur le domaine des tests d'intrusion.

Sans trop entrer dans les détails, il offre bien plus qu'un mode d'emploi des différents outils présentés : il propose une méthode de travail, ce qui fait souvent défaut dans ce type d'ouvrage.

Les 3 premiers chapitres vont souvent dans les généralités mais proposent la mise en place d'un véritable atelier de test d'intrusion. Dès le 4ème, on entre dans le vif du sujet (les exploits), et l'auteur couvre tout ce qui est assez connu, sans vraiment entrer dans les détails... on reste dans les sujets classiques d'injection SQL, d'attaque de la ruche Windows, de comparaison de mots de passe hachés...

L'auteur reste simple dans ses exemples et ses explications, ce qui rend le livre accessible à un large public... au risque d'en tromper certains. Bien que le sujet soit accessible à tous, l'utilisation de ces techniques demande une compétence pointue dans de nombreux domaines informatiques... et ceci ne ressort pas tellement après lecture de cet ouvrage.

La pente qui sépare le testeur d'intrusions éthique du pirate en herbe est savonneuse. Bien que l'auteur l'explique très succinctement en début d'ouvrage, l'utilisation de ces outils est risquée, tant au point de vue de l'attaqué que de l'attaquant... Un débutant attaquant laissera bien évidemment des traces... qui risque de lui coûter fort cher. Ne jouez jamais avec ces outils sur votre lieu de travail : cela vous coûtera votre place avant que vous ne vous en rendiez compte!

Il me semble primordial, pour bénéficier de ce type d'ouvrage, d'avoir à disposition un ordinateur ou un portable que l'on découplera du réseau pour faire les exercices proposés... le temps nécessaire à tester les outils présentés... mais surtout les compétences et la rigueur requises pour ne pas sortir du périmètre de sécurité.

Petit bémol quant à l'ouvrage : la qualité des copies écran de l'ouvrage laisse parfois à désirer...

La suite logique d'un tel ouvrage : un apprentissage plus poussé des outils présentés (Metasploit, Nessus, etc.).

Guidé par un regard expert, Eric Filiol nous ouvre les yeux sur une partie de l'informatique, farouchement gardé par les éditeurs d'antivirus.
En plus d'être l'un des seuls livres Français traitant du sujet des virus informatique, l'auteur nous guide à travers les méandres de cet univers grâce à des exemples commentés et détaillés. Extrêmement bien présenté, ce livre fait partie des rares ouvrages à être aussi clair et rigoureux dans les propos, tout en aillant la sagesse de se mettre à la place du débutant qui souhaite apprendre le fonctionnement des virus.
Ainsi, comme énoncé dans le titre du livre, celui-ci est composé de trois grandes parties dont chaque chapitre se termine par une série d'exercices.
La première s'étend de la machine de Turing en passant par la formalisation de F.Cohen et L.Adeleman, jusqu'à la présentation des différents types de virus. Celle-ci, néanmoins demande un effort de compréhension, plus encore si le lecteur n'est pas issu d'un cursus scientifique.
Puis une fois cette étape passé; le plaisir de la lecture n'en est que meilleur avec la seconde qui présente de façon concrète les différents virus (virus interprété, compagnons, les vers, les botnets et Les virus de documents), le tout allié à la puissance du langage C.
Enfin, la troisième décrit les tous premiers vers informatique issu du monde scientifique, l'utilisation de ces programmes faits par les entités gouvernementales (exemple : Magic Lanterne), pour se terminer sur une étude des virus BIOS ainsi que sur la cryptanalyse d'un malware.
Conclusion : Ce livre est tout simplement un ovni, qui est à mettre entre les mains de tous ceux qui souhaitent en savoir plus sur le monde des virus informatique.

Ce livre est bien expliqué et bien rédigé. Quelque fois des fautes d’orthographe mais ce n'est pas grave.
Pour moi, si ce livre est lu par des débutants il ne comprendront pas grand choses, car un langage un peu trop technique est utilisé.
Il faudrait à l'avenir écrire du langage qui parle pour les débutants comme pour les expérimentés du domaine.
Ensuite vous expliquez bien comment comprendre les virus et ses utilisations pour ne pas tomber dans le piège.
Je pense (mais ce n'est qu'une suggestion) que vous devriez peut-être approfondir sur la menace des « ZERO DAY » et des « HOOK »...
Bref tout est bien expliqué alors je pense que ma note finale serait un bon 4 étoiles.

Ce livre est une petite merveille, étant totalement amateur dans la sécurité, j'ai pu apprendre avec cet ouvrage à comprendre les techniques de hacking afin de mieux savoir comment éviter les failles dans mon code. Il aborde aussi bien le réseau, la cryptographie, la programmation, les shellcode et j'en passe.
Le principe d'apprendre par l'exemple, c'est-à-dire montrer du code ou des failles réseaux (entre autres) afin de mieux expliquer les problèmes engendrés et comment corriger ce qui ne va pas.
Pour moi les meilleurs chapitres sont ceux sur le réseau et la cryptographie, ils montrent particulièrement bien les problèmes que l'on peut rencontrer et sont parfaitement bien expliqués et abordés.
Je n'ai aucune critique sur ce livre si ce n'est que l'on reste sur sa faim et que l'on en voudrait encore plus, vivement une nouvelle édition encore plus fournie. À conseiller pour tout le monde.

Le livre "Sécurité informatique" a été écrit par plusieurs spécialistes et cela se voit par l'étendue et la profondeur des sujets abordés.
Cet ouvrage commence par clarifier les différents types de hackers. Cette étape préalable est nécessaire parce que l'approche retenue relève d'un hacking éthique qui ambitionne d'aider à la sécurisation des S.I.. Ce n'est pas le premier ouvrage que je lis qui présente les techniques des attaquants suivies de leurs parades mais celui-ci est davantage destiné au monde de l'entreprise.
Le chapitre "Méthodologie d'une attaque" nous place dans la situation d'un test d'intrusion tel qu'en pratiquent des experts lors d'audits de sécurité. En expliquant comment le système peut être compromis, on voit mieux comment on peut s'en prémunir.
Le troisième chapitre traite du Social Engineering. J'ai particulièrement aimé ce chapitre sur le maillon faible qu'est l'humain. On se rend compte qu'un fin psychologue peut être un redoutable pirate. Les exemples donnés sont excellents; on se croirait dans un épisode du "Mentaliste".
Les chapitres suivants traitent des différents types de failles : physiques, réseaux, Web, systèmes et applicatives.
Côté physique, ce sont les keys loggers matériels qui m'ont interpellé. C'est relativement facile à vérifier mais il faut savoir qu'ils existent !
Côté réseaux et systèmes, l'ouvrage fait référence aussi bien à Windows qu'à Linux et indique une grande variété d'outils et de commandes permettant d'inspecter son système.
Côté Web, la partie sur les injections SQL est la plus pragmatique que j'ai pu suivre. En revanche, j'ai trouvé l'introduction sur les bases de données superflue.
Côté applicatif, j'ai bien compris les attaques par buffer overflow mais j'ai trouvé ce chapitre un peu lourd à digérer.
La nouveauté de cette seconde édition vient du dernier chapitre qui précise le cadre juridique des activités de hacking. Il montre ce que les différents acteurs (expert en audit de sécurité, chercheur universitaire, amateur découvreur de faille...) doivent prendre comme précautions avant d'agir.
Les livres de sécurité informatique qui nous apprennent l'attaque pour mieux nous défendre sont aussi rares que didactiques. Aussi, pour mieux vous défendre, je vous recommande de l'attaquer !

Étudiant en Master Informatique (Option système et réseau), je suis en alternance dans une entreprise de sécurité informatique. Souhaitant mieux connaître le travail d'un Responsable de la Sécurité des Systèmes Informatiques et d'un Directeur des Systèmes Informatiques, j'ai donc lu le livre « Sécurité informatique » 3e édition de Laurent Bloch et de Christophe Wolfhugel.
Tout d'abord, j'ai lu la table des matières et je m'attendais à quelque chose de très généraliste et très basique. Alors oui, il y a les bases, avec les parties suivantes :
menaces, risques et vulnérabilités ;
aspects techniques de la sécurité Informatique ;
chapitres 2 et 3 ;
les chapitres 4 et 6 (vus partiellement en faculté).
Ensuite, des parties très intéressantes que je ne connaissais pas ou peu mais qui me semblent maintenant essentielles :
organisation des CERT ;
management de la sécurité ;
tout le chapitre 8.
Le principal centre d'intérêt va du chapitre 9 jusqu'à la fin.
Le chapitre sur la Sécurité Informatique : dimension géostratégique, fait référence à ces derniers événements avec Estonie et Géorgie, WikiLeaks, Stuxnet, la Tunisie et l'Égypte : Internet pour la liberté est très intéressant car ça change de l'avis de « simples » journalistes, et ça fait toujours plaisir d'avoir l'avis de professionnels.
Donc en tant qu'étudiant, le livre répète pas mal de choses déjà vues en Unité d'Enseignement mais il complète très bien mes acquis.

La sécurité informatique est souvent apparentée à de la magie, où le talent du magicien n'a d'égal que celui du pirate. Tout deux ont des compétences et un savoir qui en font leur réputation.
À travers cet ouvrage intitulé Sécurité Informatique -Ethical Hacking-, les sept auteurs (dont certains sont des anciens de la Hackademy) nous dévoilent leurs secrets afin de savoir comment opèrent les pirates.
Le but premier de cet ouvrage est d'apprendre les moyens d'attaques pour savoir s'en défendre et d'expliquer clairement ce qui peut être difficilement abordable à tout néophyte qui souhaite connaitre ce milieu.
Au fil des chapitres, le lecteur découvrira les différentes méthodes d'élévation des privilèges. Que ce soit sur le plan humain, celui du réseau, du Web ou même du système, il sera alors question d'ingénierie sociale, de nmap, hping, aicrack pour le réseau, de Burp Suite, WebScarab pour ce qui est du Web, de JTR, ophcrack, Cain&Abel, pour le déchiffrement de mot de passe, de failles système et applicatives , avec sans oublier un tour dans le système Linux.
Enfin, les chapitres qui m'ont parus les plus intéressants sont ceux concernant les failles Web et les failles applicatives. Ces deux notions étant généralement assez difficiles à comprendre au premier abord, elles sont relativement bien expliquées.
En conclusion, un très bon livre qui met avant tout l'accent sur la technique sans pour autant déboussoler le lecteur néophyte.