Titre : | Webshells pour l’audit de configuration des infrastructures Web | Type de document : | projet fin études | Auteurs : | Abdessamad TEMMAR, Auteur | Année de publication : | 2014 | Langues : | Français (fre) | Catégories : | Sécurité des systèmes d'information
| Mots-clĂ©s : | SĂ©curitĂ© des Système d’Information, Audit de configuration, Django, Python. | Index. dĂ©cimale : | 1380/14 | RĂ©sumĂ© : | Dans le cadre de notre projet de fin d’études à l’Ecole Nationale Supérieure d’Informatique et d’Analyse des Systèmes et en vue de l’obtention du titre d’Ingénieur d’Etat en Informatique, nous effectuons un stage au sein de la société Devoteam Consulting Afrique. L’objectif de ce projet est le développement d’un outil d’automatisation du processus d’audit de configuration des infrastructures Web, faisant appel au Webshell. Durant notre stage, nous avons eu pour mission dans un premier temps de réaliser une étude détaillée sur les Webshell existants, ainsi que les référentiels d’audit de configuration; ensuite, nous avons conçu et réalisé la plateforme d’audit de configuration. Cette phase de conception et réalisation a été scindée en trois parties, la première concerne la spécification des besoins techniques et fonctionnels, la seconde l’analyse et conception, alors que la troisième présente les technologies de développement et les principaux IHM de la réalisation finale. Pour la modélisation du système, nous avons utilisé le langage UML (Unified Modeling Language). La réalisation, quant à elle, a fait appel à l’utilisation de nouvelles technologies du Web basées sur Django, un Framework Python. Nous étions aussi amenés durant notre projet de participer à des missions d’audit de configuration, ce qui nous a permis, de plus, de nous familiariser au métier de conseil en audit technique de sécurité d’information. A travers ce document, nous allons décrire plus en détail chaque partie de la réalisation de ce projet. |
Webshells pour l’audit de configuration des infrastructures Web [projet fin études] / Abdessamad TEMMAR, Auteur . - 2014. Langues : Français ( fre) Catégories : | Sécurité des systèmes d'information
| Mots-clĂ©s : | SĂ©curitĂ© des Système d’Information, Audit de configuration, Django, Python. | Index. dĂ©cimale : | 1380/14 | RĂ©sumĂ© : | Dans le cadre de notre projet de fin d’études à l’Ecole Nationale Supérieure d’Informatique et d’Analyse des Systèmes et en vue de l’obtention du titre d’Ingénieur d’Etat en Informatique, nous effectuons un stage au sein de la société Devoteam Consulting Afrique. L’objectif de ce projet est le développement d’un outil d’automatisation du processus d’audit de configuration des infrastructures Web, faisant appel au Webshell. Durant notre stage, nous avons eu pour mission dans un premier temps de réaliser une étude détaillée sur les Webshell existants, ainsi que les référentiels d’audit de configuration; ensuite, nous avons conçu et réalisé la plateforme d’audit de configuration. Cette phase de conception et réalisation a été scindée en trois parties, la première concerne la spécification des besoins techniques et fonctionnels, la seconde l’analyse et conception, alors que la troisième présente les technologies de développement et les principaux IHM de la réalisation finale. Pour la modélisation du système, nous avons utilisé le langage UML (Unified Modeling Language). La réalisation, quant à elle, a fait appel à l’utilisation de nouvelles technologies du Web basées sur Django, un Framework Python. Nous étions aussi amenés durant notre projet de participer à des missions d’audit de configuration, ce qui nous a permis, de plus, de nous familiariser au métier de conseil en audit technique de sécurité d’information. A travers ce document, nous allons décrire plus en détail chaque partie de la réalisation de ce projet. |
|