PCTAMALOU

🔬 Mission pratique – Laboratoire (2 heures)

Architecture du Projet Rapport

⚠️ Organisation Préalable

Étapes Détaillées de Rédaction

Étape 1 : Configuration de l'Environnement

# Création structure du projet
mkdir -p ~/mon_lab/rapport_final/{findings,assets/{screenshots,logs}}
cd ~/mon_lab/rapport_final
# Installation outils de rédaction
sudo apt install pandoc texlive-latex-base texlive-latex-extra \
  texlive-fonts-recommended texlive-latex-recommended -y
# Installation template professionnel (optionnel)
git clone https://github.com/Wandmalfarbe/pandoc-latex-template.git templatesCopier

Étape 2 : Création du Rapport Principal

---
title: "Rapport d'Intrusion - Lab PCTAMALOU Trimestre 2"
subtitle: "Test d'intrusion éthique - Semaines 17 à 26"
author: "PCTAMALOU"
date: "2025-12-20"
geometry: "margin=2.5cm"
header-includes:
  - \usepackage{fancyhdr}
  - \pagestyle{fancy}
  - \fancyhead[CO,CE]{Rapport d'Intrusion - PCTAMALOU}
  - \fancyfoot[CO,CE]{\thepage}
classoption: "oneside"
---
# Résumé Exécutif
## 🎯 Aperçu
Ce rapport documente les findings d'un test d'intrusion complet réalisé dans le cadre du programme PCTAMALOU (Trimestre 2 : Attaque Éthique). L'objectif était d'évaluer la sécurité d'un réseau de laboratoire isolé composé de 4 machines virtuelles.
## 📊 Principales Découvertes
- **3 vulnérabilités critiques** permettant une prise de contrôle complète
- **5 vulnérabilités élevées** exposant des données sensibles
- **2 faiblesses de configuration** permettant l'escalade de privilèges
## ⚠️ Impact Business (Simulé)
- **Financier** : Potentielle perte de données clients (PII)
- **Réputationnel** : Perte de confiance des partenaires
- **Légal** : Non-conformité RGPD/PCI-DSS
## 🛡️ Recommandations Clés
1. **Immediate (24h)** : Patch des services vulnérables identifiés
2. **Court terme (1 semaine)** : Segmentation réseau et monitoring
3. **Moyen terme (1 mois)** : Programme de formation sécurité
---
# Méthodologie
## 📅 Scope et Durée
- **Période** : Semaines 17 à 26 du programme PCTAMALOU
- **Scope** : Réseau lab 192.168.56.0/24 (4 machines)
- **Approche** : Grey box avec connaissances partielles
## ⚔️ Rules of Engagement (RoE)
1. Lab isolé (réseau Host-Only)
2. Pas d'impact sur systèmes externes
3. Documentation complète de toutes les actions
4. Destruction propre après test
## 🛠️ Outils Utilisés
| Outil | Version | Usage |
|-------|---------|-------|
| Nmap | 7.94 | Cartographie réseau |
| Metasploit | 6.3 | Exploitation |
| SQLMap | 1.7 | Injection SQL |
| Bettercap | 2.32 | MITM |
| Wireshark | 4.0 | Analyse trafic |
---
# Findings
## Finding 01 : RCE via Service Vulnérable
**ID** : PCTAMALOU-FIND-001
**CVSS v3.1** : <span class="cvss-badge critical">9.8 CRITIQUE</span>
**Cible** : Metasploitable2 (192.168.56.101)
**Service** : UnrealIRCd 3.2.8.1
### Description
Le service UnrealIRCd présente une backdoor (CVE-2010-2075) permettant une exécution de code à distance sans authentification.
### Preuve d'Exploitation
# Étape d'exploitation
use exploit/unix/irc/unreal_ircd_3281_backdoor
set RHOSTS 192.168.56.101
set RPORT 6667
exploit
**Résultat** : Session Meterpreter obtenue avec privilèges root.
### Impact
- Contrôle complet de la machine
- Accès à toutes les données
- Point d'entrée pour mouvement latéral
### Recommandation
**Priorité** : IMMÉDIATE
**Action** : Mettre à jour ou désactiver le service UnrealIRCd
**Délai** : 24 heures
---
## Finding 02 : SQL Injection dans DVWA
**ID** : PCTAMALOU-FIND-002
**CVSS v3.1** : <span class="cvss-badge high">8.5 ÉLEVÉ</span>
**Cible** : DVWA (192.168.56.102)
**Vulnérabilité** : Injection SQL non authentifiée
### Description
Le module SQL Injection de DVWA (niveau Low) permet l'extraction de la base de données complète via des requêtes UNION.
### Preuve d'Exploitation
![SQL Injection Result](assets/screenshots/sqli_result.png){width=80%}
Données extraites :
- 5 comptes utilisateurs
- Hashs MD5 des mots de passe
- Structure complète de la base
### Impact
- Fuite de données d'authentification
- Possible élévation de privilèges
- Base de données compromise
### Recommandation
**Priorité** : HAUTE
**Action** : Implémenter prepared statements et validation d'entrée
**Délai** : 1 semaine
---
# Recommandations Prioritaires
## 🚨 Priorité 1 (24-48h)
| ID | Action | Responsable |
|----|--------|-------------|
| F001 | Patch service UnrealIRCd | Équipe système |
| F005 | Désactiver NTLM sur domaine | Admin Windows |
## ⚠️ Priorité 2 (1-2 semaines)
| ID | Action | Complexité |
|----|--------|------------|
| F002 | Implémenter WAF pour SQLi | Moyenne |
| F003 | Configurer IDS/IPS réseau | Élevée |
## 📅 Priorité 3 (1 mois)
| ID | Action | Coût estimé |
|----|--------|-------------|
| F004 | Programme formation sécurité | $$ |
| F006 | Audit code applicatif | $$$ |
---
# Annexes
## A. Timeline d'Attaque
gantt
    title Timeline d'Intrusion - Lab PCTAMALOU
    dateFormat HH:mm
    section Reconnaissance
    Scan réseau :done, 01, 00:00, 30m
    Fingerprinting :done, 01, 00:30, 20m
    section Exploitation
    Exploit UnrealIRCd :done, 01, 00:50, 10m
    SQL Injection DVWA :done, 01, 01:00, 15m
    section Post-Exploitation
    Dump credentials :done, 01, 01:15, 10m
    Pivot réseau :done, 01, 01:25, 20m
## B. Commandes Clés

# Scan initial
nmap -sS -sV -O 192.168.56.0/24
# Exploitation SQLi
sqlmap -u "http://192.168.56.102/vulnerabilities/sqli/" --cookie="..."
# Capture trafic MITM
sudo bettercap -iface vboxnet0

## C. Logs d'Événements
[Voir le fichier logs/security_events.log](assets/logs/security_events.log)
---
**Document généré le :** {{date}}
**Classification :** INTERNE - CONFIDENTIEL
**Contact sécurité :** gardien@pctamalou.frCopier

Étape 3 : Gestion des Preuves et Screenshots

# Outils de capture sur Kali
sudo apt install flameshot scrot -y
# Capture avec annotation
flameshot gui # Interface graphique
# Capture ligne de commande
scrot -s 'finding_%Y-%m-%d_%H-%M-%S.png'
# Organisation dans le projet
mv *.png ~/mon_lab/rapport_final/assets/screenshots/Copier

Étape 4 : Génération du PDF Professionnel

# Conversion Markdown → PDF avec template
pandoc rapport.md -o rapport_final.pdf \
  --template=./templates/eisvogel.tex \
  --listings \
  --toc \
  --number-sections \
  -V geometry:margin=2.5cm \
  -V titlepage=true \
  -V titlepage-color="1E1E2E" \
  -V titlepage-text-color="00D4FF" \
  -V titlepage-rule-height=2 \
  -V code-block-font-size="\scriptsize"
# Alternative simple
pandoc rapport.md -o rapport_simple.pdf \
  --pdf-engine=xelatex \
  -V mainfont="DejaVu Sans" \
  -V monofont="DejaVu Sans Mono"Copier

Étape 5 : Auto-évaluation et Amélioration

Exercice Avancé : Dashboard Interactive

<!DOCTYPE html>
<html>
<head>
    <title>Dashboard Rapport PCTAMALOU</title>
    <script src="https://cdn.jsdelivr.net/npm/chart.js"></script>
</head>
<body>
    <h1>Rapport d'Intrusion - Vue Interactive</h1>
    <canvas id="severityChart"></canvas>
    <script>
        // Graphique des sévérités CVSS
        const ctx = document.getElementById('severityChart');
        new Chart(ctx, {
            type: 'doughnut',
            data: {
                labels: ['Critique', 'Élevé', 'Moyen', 'Faible'],
                datasets: [{
                    data: [3, 5, 2, 1],
                    backgroundColor: ['#ef4444', '#f59e0b', '#eab308', '#10b981']
                }]
            }
        });
    </script>
</body>
</html>