https:\/\/www.axa.fr\/hello<\/a><\/span><\/p>\nOn y d\u00e9couvre, le type de technologie utilis\u00e9e pour les d\u00e9veloppements, le type de serveur web et sa version, le type de serveur application, le type d’OS, le mode d’infrastructure, etc.<\/p>\n
![\"\"](\"https:\/\/doulliez.com\/wp-content\/uploads\/2018\/05\/axa-1-300x118.png\")
<\/p>\n
Pour ce faire, on mettra en place au niveau du serveur web et au niveau du serveur applicatif un param\u00e9trage pour rediriger les erreurs vers de belles pages HTML en indiquant que la page n’est pas connue. De ce fait aucune information ne sera divulgu\u00e9e. Il ne faut divulguer aucune information technique \u00e0 un potentiel attaquant.<\/p>\n
6. Fuite de donn\u00e9es<\/h2>\n
On entend par l\u00e0 la simulation d’un vol de donn\u00e9es.<\/p>\n
Dans la plupart des cas, le vol d’information ne peut se faire qu’une fois qu’on a une session de connexion. Mais si l’on consid\u00e8re que le hacker a obtenu un cookie de connexion ou encore qu’il s’agit d’un employ\u00e9 qui ma\u00eetrise un peu le web, il aura vite fait de r\u00e9cup\u00e9rer un tas d’informations.<\/p>\n
Ceci se produit dans la plupart des cas quand l’acc\u00e8s aux donn\u00e9es est une URL avec en param\u00e8tre un id qui fournit l’information d’un article, d’une personne etc.<\/p>\n
7. InjectionXSS<\/h2>\n
On peut se pr\u00e9munir ais\u00e9ment de ce type de faille, si la configuration du serveur web est bien faite.<\/p>\n
<\/p>\n
8. Enum\u00e9ration d’utilisateurs<\/h2>\n9. Relais d’emails<\/h2>\n10. Cookies<\/h2>\n11. Configuration SSL<\/h2>\n12. Injection SQL<\/h2>\n13. Redirection arbitraire<\/h2>\n
<\/p>\n
<\/p>\n
Mise \u00e0 jours et correctifs<\/p>\n
<\/p>\n
Copyright \u00a9 2018 – Laurent Doulliez.<\/em><\/p>\n <\/p>\n
<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Je vous pr\u00e9sente ici la d\u00e9marche \u00e0 op\u00e9rer pour effectuer des tests d’intrusion applicatifs. 1. Lister les ports ouverts de l’h\u00e9bergement Il est tr\u00e8s simple d’obtenir l’IP de votre h\u00e9bergement en r\u00e9solvant la valeur TXT A de votre site web. Vous pouvez r\u00e9cup\u00e9rer l’IP ici:\u00a0https:\/\/www.whatsmydns.net Ensuite, avec la commande UNIX\u00a0\u00ab\u00a0nmap\u00a0\u00bb on obtient la liste de […]<\/p>\n","protected":false},"author":1,"featured_media":2250,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[8],"tags":[],"_links":{"self":[{"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/posts\/2213"}],"collection":[{"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/comments?post=2213"}],"version-history":[{"count":22,"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/posts\/2213\/revisions"}],"predecessor-version":[{"id":2296,"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/posts\/2213\/revisions\/2296"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/media\/2250"}],"wp:attachment":[{"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/media?parent=2213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/categories?post=2213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/doulliez.com\/index.php\/wp-json\/wp\/v2\/tags?post=2213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}