Qui est sur le réseau ?
L'inventaire informatique de la filiale indique 4 appareils sur le réseau 10.10.7.0/24. Vérifie combien répondent vraiment : si l'un d'eux n'est pas dans la liste, trouve-le, regarde ce qu'il expose et lis sa page web.
Laboratoire 3 sur 6 du parcours Recon & Scanning. Si tu bloques, tu as 3 indices, du plus vague au plus précis : ils coûtent 0, 40 et 100 XP.
Ce que tu apprends
Les objectifs se valident tout seuls pendant que tu travailles dans le terminal ; chacun rapporte des points d’expérience :
- Lire l'inventaire officiel (50 XP)
- Découvrir les hôtes actifs du réseau (100 XP)
- Scanner l'appareil absent de l'inventaire (150 XP)
- Ouvrir la page web de l'appareil inconnu (150 XP)
Thèmes : recon, nmap, inventario.
Les commandes que tu utiliseras
Le terminal est simulé et comprend une quarantaine de commandes Linux. Dans ce laboratoire, tu auras surtout besoin de celles-ci :
cat: affiche le contenu d’un fichier : la façon la plus directe de lire configurations, notes et journaux.nmap: découvre les hôtes actifs d’un réseau et les ports ouverts d’une machine, avec services et versions. La défense l’utilise pour comparer le vrai réseau avec l’inventaire.curl: envoie des requêtes HTTP depuis le terminal et montre la réponse brute du serveur, en-têtes compris.
L’environnement simulé
La cible est un hôte imaginaire sur un réseau privé simulé : tu ne l'atteins que depuis le terminal du jeu.
La cible expose ces services :
- SSH: l’accès distant chiffré à la ligne de commande ; on le protège avec des clés plutôt que des mots de passe et sans connexion directe en root.
- Web (HTTP): un serveur web avec des pages, des API ou des panneaux d’administration : la partie la plus exposée de presque toute organisation.
- Base de données: une base de données (MySQL, MariaDB ou PostgreSQL), qui ne devrait répondre qu’aux services qui l’utilisent et jamais à tout le réseau.
La leçon de défense
Une fois le laboratoire résolu, le compte rendu explique ce qui a mal tourné et comment se protéger :
On ne peut pas défendre un réseau qu'on ne connaît pas : un balayage des hôtes (ping sweep) montre les appareils réellement allumés, et ce qui manque à l'inventaire — un vieux serveur oublié, un portable, un objet connecté — est souvent le plus faible, car personne ne le met à jour. Défense : un inventaire des actifs toujours à jour, des scans réguliers de son propre réseau comparés à cet inventaire, désactiver pour de bon (pas seulement éteindre) les vieux systèmes et segmenter le réseau.
Avant et après ce laboratoire
Pour l’ouvrir, tu dois avoir résolu :
- Bannières des services (Recon & Scanning, facile)
Après ce laboratoire, tu peux passer à :
- Le DNS parle (Recon & Scanning, moyen)
- Les en-têtes racontent (Recon & Scanning, moyen)
- Aurora — Web Breach (Web Exploitation, moyen)
Le parcours Recon & Scanning
Recon & Scanning, c'est la reconnaissance : avant de défendre un réseau, ou de le tester avec autorisation, il faut savoir ce qu'il contient. Tu apprends à découvrir les hôtes actifs, à lister ports et services, à lire les bannières par lesquelles les services se présentent et à interroger le DNS et les en-têtes HTTP. Chaque laboratoire montre aussi le point de vue de la défense : un inventaire des actifs à jour, des bannières minimales, un DNS interne séparé du DNS public et rien d'oublié qui reste allumé.