Titre : | Réalisation d’une solution d’automatisation des tests d’intrusion : Cartographie réseau et applicative, exploitation des failles applicatives de manière non destructive | Type de document : | projet fin études | Auteurs : | Mehdi EL OUAKOUAK, Auteur | Langues : | Français (fre) | Catégories : | Sécurité des systèmes d'information
| Mots-clĂ©s : | SSL247, Pentest et Audit, Tests d’intrusion, Python, BASH, missions, clients, audit technique. | Index. dĂ©cimale : | 2003/18 | RĂ©sumĂ© : | Ce mémoire constitue une synthèse de mon projet de fin d’études réalisé au sein de la société SSL247 dans ses locaux à Lille.
Ce projet concerne la réalisation d’un outil d’automatisation des tests d’intrusion au profit de l’équipe « Pentest et Audit sécurité ». Dans ce sens, le projet est une application regroupant différents outils et technologies dans le domaine de la sécurité informatique.
Tout d’abord, il était indispensable de se familiariser avec les notions et les étapes des tests d’intrusion, et les outils nécessaires pour la réalisation de ce projet. Ensuite nous sommes passés à la phase de pré-étude qui s’est terminée par l’élaboration d’un plan d’action qui nous a permis de planifier et définir l’ensemble des ressources nécessaires pour l’élaboration du projet. Dans la seconde partie, nous avons entamé la phase d’analyse et de conception en précisant les spécifications fonctionnelles et techniques, ainsi qu’à l’étude conceptuelle de la solution. Finalement, la dernière étape fut dédiée à la réalisation et au test de la solution. À ce niveau, nous avons fait appel à l’utilisation de nouveaux outils dédiés aux tests d’intrusion, et la programmation système basée sur : Python, BASH, etc.
En parallèle avec la réalisation de mon Projet de fin d’études, j’ai participé à des missions de tests d’intrusions applicatives et externes pour des clients de grands comptes, ce qui m’a permis de m’initier au métier de conseil en audit technique de sécurité des systèmes d’informations.
À travers ce document, nous allons décrire avec plus de détails chaque partie de la réalisation de ce projet.
|
Réalisation d’une solution d’automatisation des tests d’intrusion : Cartographie réseau et applicative, exploitation des failles applicatives de manière non destructive [projet fin études] / Mehdi EL OUAKOUAK, Auteur . - [s.d.]. Langues : Français ( fre) Catégories : | Sécurité des systèmes d'information
| Mots-clĂ©s : | SSL247, Pentest et Audit, Tests d’intrusion, Python, BASH, missions, clients, audit technique. | Index. dĂ©cimale : | 2003/18 | RĂ©sumĂ© : | Ce mémoire constitue une synthèse de mon projet de fin d’études réalisé au sein de la société SSL247 dans ses locaux à Lille.
Ce projet concerne la réalisation d’un outil d’automatisation des tests d’intrusion au profit de l’équipe « Pentest et Audit sécurité ». Dans ce sens, le projet est une application regroupant différents outils et technologies dans le domaine de la sécurité informatique.
Tout d’abord, il était indispensable de se familiariser avec les notions et les étapes des tests d’intrusion, et les outils nécessaires pour la réalisation de ce projet. Ensuite nous sommes passés à la phase de pré-étude qui s’est terminée par l’élaboration d’un plan d’action qui nous a permis de planifier et définir l’ensemble des ressources nécessaires pour l’élaboration du projet. Dans la seconde partie, nous avons entamé la phase d’analyse et de conception en précisant les spécifications fonctionnelles et techniques, ainsi qu’à l’étude conceptuelle de la solution. Finalement, la dernière étape fut dédiée à la réalisation et au test de la solution. À ce niveau, nous avons fait appel à l’utilisation de nouveaux outils dédiés aux tests d’intrusion, et la programmation système basée sur : Python, BASH, etc.
En parallèle avec la réalisation de mon Projet de fin d’études, j’ai participé à des missions de tests d’intrusions applicatives et externes pour des clients de grands comptes, ce qui m’a permis de m’initier au métier de conseil en audit technique de sécurité des systèmes d’informations.
À travers ce document, nous allons décrire avec plus de détails chaque partie de la réalisation de ce projet.
|
|