About this ebook
Ça fait maintenant 4 ans, je vivais encore chez ma grande mère.
Et à côté de nous, il y avait un grand hôtel prestigieux.
Et comme tu le sais, les hôtels ont des points d'accès gratuit pour leurs clients.
Je pouvais facilement capter un fort signal avec ma carte alfa awus036h (sous Kali Linux).
Une fois sur le réseau, il fallait trouver le mot de passe pour avoir accès à Internet.
Une attaque par force brute pouvait facilement faire l'affaire.
Mais ce n'était pas ça qui m'intéressait ..
Je voulais surtout savoir ce qui se trouvait sur le réseau de cet hôtel.
Juste par curiosité.
Mais je voulais faire les choses autrement.
Je voulais surtout tester la force du fameux framework Metasploit.
Si tu ne connais pas encore Metasploit : tu peux le voir comme le kit tout en un du hacker.
En tant que hacker, je trouve tout ce dont j’ai besoin dans un test d'intrusion.
Dedans, je trouve les scanneurs, les exploits, les encodeurs et les modules que je vais utiliser potentiellement dans mon hack.
D'une façon organisée et prête à l'utilisation.
Et ça, c'est le paradis pour nous les hackers, on a pas à perdre notre temps à chercher sur le Web les armes qu'on a besoin pour attaquer nos cibles.
Du coup, je voulais tout faire juste en utilisant ce Metasploit.
Et j'ai commencé le travail.
J'ai utilisé un auxiliaire de scanning pour voir les services utilisés dans le réseau.
J'ai difficilement trouvé quelque service en cours d'exécution.
Il fallait que j'avance doucement, car je ne savais pas s'il y avait un IDS (intrusion detection system) sur le réseau ou pas.
Du coup, la prudence était requise.
Après quelques autres tentatives, j'ai trouvé un service Web et un service MySql en marche sur l'un des serveurs du réseau.
Metasploit contient pas mal de scripts pour attaquer le service Mysql.
Mais comme je te l'ai dit, je ne voulais pas faire de bruit sur le réseau.
Et là, j'ai changé de stratégie.
J'ai commencé à chercher à exploiter le routeur de l'hôtel.
Pourquoi le routeur ?
Parce que c'est le chef d'orchestre dans un réseau.
Tout le trafic passe par le routeur avant d'entrer sur Internet.
C'était très facile de le faire et un petit scan du routeur m'a révélé que les deux services telnet et ssh sont actifs.
J'ai logué sur le routeur et heureusement que j'avais des connaissances dans la ligne de commandes des machines cisco.
Parce qu'une fois j'ai mis la main sur le routeur, il fallait que je mette un sniffeur sur ce dernier.
Une fois le sniffeur en place, je pouvais voir toutes les informations qui circulaient sur le réseau de l'hôtel.
Les identifiants de connexion inclus.
Mon objectif était d'accéder à une base de données ou quelque chose de précieux (informations des clients par exemple).
Du coup, j'ai pris le temps de chercher, Metasploit à pas mal de scripts qui nous aident à fouiller les serveurs à la recherche de diamants.
Enfin une base de données trouvée ...
Allez...je vais checker ce qui se trouve dedans, je me suis dit.
Et là, j'ai retenu mon souffle.
En clair, sans cryptage, sans hachage, sans encodage et sans rien ...
Sans même un *** de mot de passe.
Les informations de carte jaune des clients de l'hôtel.
N.B : la carte jaune est l'équivalent de carte bleue en Europe dans mon pays.
.........
★ Il ne vous reste plus qu'à cliquer sur « ACHETER MAINTENANT » pour découvrir les techniques que j'ai utilisées pour mon hack !
Discover more
About the author
Anass est un hacker et pentesteur professionnel, il a déjà écrit plusieurs livres à succès sur le sujet et prépare actuellement son doctorat.
« Je me suis intéressé à la sécurité informatique et au hacking dans les années 2000, c’était l’époque de Windows 98 et des jeux crackés !! Pourtant, ce n’est pas ce qui m’a initié au monde du hacking, mais une tout autre histoire, que je vais vous raconter :
Dans un parc de jeux, ma grande sœur et moi regardions avec joie une petite voiture de jeu avec le désir de la conduire, MAIS nous n’avions pas d’argent ! Ma grande sœur a alors analysé le fonctionnement de la voiture : il y avait une fente dans laquelle on introduisait une pièce de 20 dinars et hop ! la voiture se débloquait et pouvait démarrer.
Ma grande sœur sortit de sa poche une pièce de 1 dinar !! Qui a la même forme que celle de 20 dinars, la fit glisser et LA MAGIE se mit en place : la voiture se débloqua...... C’est ça, le HACKING. On a joué presque une semaine avant d’être attrapés par les agents du parc !
Aujourd’hui, la façon de procéder avec les ordinateurs n’est pas différente. C’est ce que je me propose de vous apprendre ».
Vous pouvez toujours contacter Anass en visitant son site web : hackingeek.com.
