TP Cybersécurité — Kali Linux (chiffrement, audit, exploitation)

Problème / besoin

Comprendre les mécanismes de chiffrement et la manière dont une infrastructure est analysée, afin de mieux la défendre, dans un cadre strictement pédagogique et autorisé.

Objectifs

• Mettre en œuvre le chiffrement symétrique/asymétrique et des protocoles sécurisés.
• Réaliser un audit réseau (découverte, analyse de trames).
• Qualifier une vulnérabilité et proposer des contre-mesures.

Démarche

• Chiffrement symétrique/asymétrique et protocoles sécurisés.
• Audit réseau : scan Nmap, analyse Wireshark.
• Exploitation encadrée de la faille Pixie Dust WPS (Aircrack-ng).
• Rédaction d'un rapport de vulnérabilités orienté contre-mesures.

Résultats

• Rapport d'audit et rapport de faille exploitée, avec contre-mesures (ex. désactivation WPS).

Bilan

Approche défensive : l'objectif est l'analyse, la qualification du risque et la remédiation. Ce TP alimente directement le volet cybersécurité (E7).

Preuves