Aller au contenu
PURPLEDUEL

Parcours Recon & Scanning

6 laboratoires · Nmap, bannières, DNS, énumération

Recon & Scanning, c'est la reconnaissance : avant de défendre un réseau, ou de le tester avec autorisation, il faut savoir ce qu'il contient. Tu apprends à découvrir les hôtes actifs, à lister ports et services, à lire les bannières par lesquelles les services se présentent et à interroger le DNS et les en-têtes HTTP. Chaque laboratoire montre aussi le point de vue de la défense : un inventaire des actifs à jour, des bannières minimales, un DNS interne séparé du DNS public et rien d'oublié qui reste allumé.

Les laboratoires, dans l’ordre

  1. Cartographier un hôte

    facile · 650 XP

    Un hôte est en ligne mais tu ne sais pas ce qu'il expose. Scanne les ports, identifie les services et lis la page web pour trouver le flag.

    Prérequis : Fichiers cachés.

  2. Bannières des services

    facile · 330 XP

    Quand tu te connectes à un service avec nc, il se présente souvent tout seul : nom, version, parfois bien plus. Scanne archivio.nr, connecte-toi à chaque port ouvert et lis ce qu'il a à dire : l'un d'eux sort de l'ordinaire.

    Prérequis : Cartographier un hôte.

  3. Qui est sur le réseau ?

    moyen · 600 XP

    L'inventaire informatique de la filiale indique 4 appareils sur le réseau 10.10.7.0/24. Vérifie combien répondent vraiment : si l'un d'eux n'est pas dans la liste, trouve-le, regarde ce qu'il expose et lis sa page web.

    Prérequis : Bannières des services.

  4. Le DNS parle

    moyen · 600 XP

    Le DNS est l'annuaire de l'entreprise et chaque nom est un indice. Tu as une liste de noms à essayer (wordlist.txt) pour le domaine corp.nr : découvre lesquels existent et atteins celui que personne ne se rappelle.

    Prérequis : Qui est sur le réseau ?.

  5. Les en-têtes racontent

    moyen · 600 XP

    L'application de commandes répond toujours avec des en-têtes HTTP, et ils en disent souvent plus qu'ils ne devraient. Regarde ce que le serveur déclare sur la page principale : un en-tête suspect cache le chemin vers une page réservée.

    Prérequis : Qui est sur le réseau ? et Base64 n'est pas un secret.

  6. Reconnaissance complète

    difficile · 1000 XP

    Client : Orion Logistique. Tu n'as qu'un réseau, 10.10.20.0/24, et une affirmation : « le panneau de commandes de test n'existe plus ». Mène une reconnaissance complète : chaque réponse te donne la question suivante.

    Prérequis : Le DNS parle et Les en-têtes racontent.

Les commandes du parcours

Tout au long du parcours, le terminal simulé te fait utiliser ces commandes : nmap, gobuster, curl, cat, nc, dig, echo et base64. Chaque page de laboratoire explique à quoi elles servent.

Approfondir avec les guides (en anglais)

Tous les guides (en anglais)

Les autres parcours

Les laboratoires de PurpleDuel