Script kiddie

de l’art Qui sont les pirates ? Peut ˆtre n’importe qui avec l’´volution et la vulgarisation des e e connaissances Beaucoup d’outils sont disponibles sur Internet Trois g´n´rations : e e 80’s-90’s : techniciens ´clair´s e e 1990-2000 : script kiddies 2000-aujourd’hui : l’ins´curit´ devient facilement rentable e e Pub, SPAM e-commerce Espionnage industriel License Pro Introduction ` la s´curit´ informatique a e e G´n´ralit´s e e e La s´curit´ en entreprise e e R´f´rences ee D´finition

des listes de diffusion ou des outils de gestion de bug (bugtracking).  Le problème qui en résulte est que ces codes sont également rendus disponibles pour quiconque, dont les script­ © ENI Editions - All rigths reserved - Jonifar lina 5 - 1- kiddies, que nous verrons ensuite.  Cependant,  un  white  hat  met  également  au  courant  les  auteurs  des  vulnérabilités  qui  les  touchent  (lorsqu’ils  n’agissent pas dans le cadre d’une mission d’audit qui explique leurs actions), contrairement aux black hats

39 Les modules EBIOS Scenarii Analyser les menaces ∀ bien support (∀ critère) : ⊆ sources de menaces (cf. liste (1.1.5)) vraisemblance (cf. échelle (1.2.3)) Ex : support Internet Menace Ecoute passive Ecoute “MitM” Saturation Source Script-kiddies, hacker, collaborateur idem idem Vraisemblance 1. significative 1. significative 1. significative Évaluation Classes d’équivalence de scenarii groupés selon leur vraisemblance R. Thion M2-TIW4 : EBIOS 40 Les modules EBIOS Scenarii

d’autant plus utile que les plug-ins adaptables à Spip sont très demandés... Pour information, le site de référence php.net propose une documentation en français régulièrement mise à jour. B http://www.php.net/manual/fr/ PHP Resource Index publie des scripts tout faits en PHP pour créer un calendrier, pour réaliser un chat et bien d’autres programmes web. Recopier le code est possible, souvent il faudra l’adapter selon ses besoins. B http://php.resourceindex.com/ Le forum de discussion de phpfrance est

les jeunes pirates néophytes.Ces individus récupèrent les exploits laissés par les white hats sur les outils publics et les exécutent sur des machines, sans aucune connaissance, dans le but de provoquer des pannes volontaires, des mass-root.Le script kiddie n'a pas de réelles connaissances, il ne fait que réutiliser des codes ou des programmes prêts à l'emploi, il réutilise sans comprendre les enjeux. Les hackers universitaires :Ce sont des hackers libres, que l'on associe au mouvement Open Source

..................................................................................................86 1.1.2 Les black hat hackers ...............................................................................................86 1.1.3 Les « script kiddies » ................................................................................................87 1.1.4 Les phreakers ..........................................................................................................87 1.1.5 Les

profil des pirates 19/09/2011 - ENSICAEN - (c) dp 9 Qui sont les pirates ? • Peut être n'importe qui avec l'évolution et la vulgarisation des connaissances. • Beaucoup d'outils sont disponibles sur Internet. • Vocabulaire: – "script kiddies" – "hacktiviste" – "hackers" • • • • • 19/09/2011 "white hats" "black hats" "cracker" "carder" "phreaker" - ENSICAEN - (c) dp 10 5 Phénomènes techniques • Explosion de la technologie des transferts de données

asymétrique 48 Chiffrement symétrique 48 Chiffrement asymétrique 49 Le protocole SSL (Secure Socket Layer) 51 Qu’est ce que SSL ? 51 SSL, comment ça marche ? 51 Les certificats X.509 52 3. ATTAQUES ET COMPROMISSIONS DES MACHINES ............. 23 Kiddies, warez et rebonds 24 Scénario de l’attaque du réseau de Tamalo.com 26 Une faille dans le système 26 © Groupe Eyrolles, 2003 IX Les Cahiers de l’Admin – Sécuriser un réseau Linux Authentification et établissement de la connexion SSL 53 Utilisation

hacker. 1.1.3 Les « script kiddies » Les « script kiddies » sont de jeunes utilisateurs du réseau utilisant des programmes trouvés sur l’internet, généralement de façon maladroite, pour vandaliser des systèmes informatiques afin de s'amuser. Souvent peu compétents, ils se contentent d’utiliser des outils d’exploitation automatique à la recherche souvent aléatoire de machines potentiellement vulnérables156. Malgré leur niveau de qualification faible, les script kiddies sont parfois une menace

piratées sont donc en dessous des valeurs réelles. Généralement appelés les Black Hacker, ils peuvent également offrir leur service à une entreprise pour effectuer de l’espionnage industriel ou vouloir porter atteinte à l’image de l’entreprise. Les script-kiddies (lamers) Ce sont de jeunes pirates qui agissent uniquement à l’aide des logiciels prêts à utiliser. Ils sont dans une logique de destruction, de gain financier ou souhaitent juste épater leurs amis. Ils utilisent des outils qu’ils ne maîtrisent