8/4/2019 Hacking Windows Methodes Dattaque Et Contre-mesures

1/6

8/4/2019 Hacking Windows Methodes Dattaque Et Contre-mesures

2/6

8/23/2011 8:57 PM

2004 Microsoft Corporation. All rights reserved.This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 2

Rseau dcouvrirRseau dcouvrir Ping SweepPing Sweep

Objectif : numrer les machines quiObjectif : numrer les machines quirpondent au Ping (ICMP Echo Request)rpondent au Ping (ICMP Echo Request)

Outils :Outils :Ping (Windows)Ping (Windows)

NmapNmap --sP (Fyodor, insecure.org)sP (Fyodor, insecure.org)

slsl --n (ScanLine, exn (ScanLine, ex--fscan de Foundstone)fscan de Foundstone)

192.168.11.10

192.168.11.2 192.168.11.3 192.168.11.4

MARS VENUS HALLEY

Adresses et nomsAdresses et noms Port ScanningPort Scanning

Objectif : numrer les services prsentsObjectif : numrer les services prsentssur une machine (Ports TCP et UDPsur une machine (Ports TCP et UDPouvertsouverts ))

Outils :Outils :Nmap (insecure.org)Nmap (insecure.org)

sl (Foundstone)sl (Foundstone)SuperScan (Foundstone)SuperScan (Foundstone)

192.168.11.2 192.168.11.3 192.168.11.4

MARS VENUS HALLEY

DCSMTP

HTTP

HTTPS

DC

SQL

192.168.11.10

ServicesServices Dtermination des versionsDtermination des versions

Versions des OSVersions des OS

Versions des servicesVersions des services

Exemple :Exemple :

Outils :Outils :nc (NetCat : @Stake)nc (NetCat : @Stake)

NmapNmap --sVsV --OO

C:\>nc www.msn.com 80HEAD / HTTP/1.0

HTTP/1.1 403 Access Forbidden

Server: Microsoft-IIS/5.0

Date: Thu, 08 Apr 2004 20:55:19 GMT

Content-Type: text/htmlContent-Length: 172

8/4/2019 Hacking Windows Methodes Dattaque Et Contre-mesures

3/6

8/23/2011 8:57 PM

2004 Microsoft Corporation. All rights reserved.This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 3

192.168.11.2 192.168.11.3 192.168.11.4

MARS VENUS HALLEY

DCIIS DC

SQL

192.168.11.10

W2000 W2000

W2000

Version des OSVersion des OS numration NetBIOSnumration NetBIOS

Objectifs : machines, domaines,Objectifs : machines, domaines,contrleurs de domainecontrleurs de domaine

Outils :Outils :NbtstatNbtstat

NbtscanNbtscan

Name Service Type----------------------------------------

CORP-DC UNIQUECORP-DC UNIQUE

CORP GROUPCORP GROUP

CORP UNIQUECORP-DC UNIQUE

CORP GROUPINet~Services GROUPIS~CORP-DC UNIQUE

CORP UNIQUE??__MSBROWSE__? GROUP

ADMIN UNIQUE

Contr

l

r

omaine

Utilisateur

8/4/2019 Hacking Windows Methodes Dattaque Et Contre-mesures

4/6

8/23/2011 8:57 PM

2004 Microsoft Corporation. All rights reserved.This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 4

DomA DomB

Approbation

Accs aux

ressources

8/4/2019 Hacking Windows Methodes Dattaque Et Contre-mesures

5/6

8/4/2019 Hacking Windows Methodes Dattaque Et Contre-mesures

6/6