MISC 52

Vous vous en doutez, quand nous avons imaginé faire un dossier sur 4 outils indispensables aujourd'hui dans le petit monde feutré de la sécurité, la question suivante a immédiatement jailli : quels outils ?

La photographie est omniprésente. Son récent statut numérique a eu cette triple conséquence d’élargir les possibilités de prise de vue, d’amplifier les moyens et canaux de diffusion et enfin, de multiplier et de vulgariser les outils logiciels de manipulation de l’information portée. Les altérations que peuvent subir les photographies numériques sont devenues multiples, en nature comme en profondeur. Dans tous les cas, il est devenu extrêmement difficile de mesurer la confiance que l’on peut attribuer à une photographie. Or, il s’agit là d’un enjeu majeur dans toute entreprise de veille, de sécurité et de renseignement. C’est également le cas dans les procédures judiciaires où la preuve par l’image est régulièrement la source de débats de fond complexes et où il conviendrait de fournir à la Justice des moyens criminalistiques efficaces apportant des éléments de preuve scientifique. Enfin, il faut savoir compléter la technologie par d’autres approches telles la sémiotique, qui seule peut nous renseigner sur l’intégralité du processus de manipulation par l’image et sur le but poursuivi par le manipulateur.

Le framework metasploit a bien évolué et est de plus en plus utilisé depuis la version Perl sortie en 2003. Nous allons ici présenter des fonctionnalités de cet outil avec comme fil rouge une intrusion fictive.