Sécurité et réseaux - WMMRSR

Objectif(s)

Le cours sur la sécurité des réseaux donne un aperçu des problèmes critiques de sécurité des réseaux et de l'internet dans son ensemble, tels que les attaques par déni de service distribué, les attaques de spam ainsi que la sécurité du e-mail, des infrastructures et des protocoles de réseau. Les étudiants lisent les RFC et les articles scientifiques relatifs aux protocoles de réseau et à leur exploitation. Ils apprennent à développer de nouveaux outils et à utiliser les outils existants pour effectuer des analyses à grande échelle des vulnérabilités des réseaux. Ils effectuent des analyses de vulnérabilité et proposent des solutions aux problèmes de réseau.

Contenu(s)

• Exemples de protocoles étudiés : RIP, SMTP, DMARC, SPF, DNS (classique et "blockchain"), NTP, LDAP, RDP, Echo, CharGEN, SSDP, NetBIOS
• Exemples d'outils d'analyse de la vulnérabilité des réseaux utilisés : nmap, zmap, zdns
• Exemples de problèmes de sécurité des réseaux : Protocoles UDP permettant l'amplification distribuée - attaques par réflexion, énumération des réseaux ne se conformant pas à la norme de validation de l'adresse source et permettant l'usurpation d'adresse IP, enregistrements SPF mal configurés permettant l'envoi de emails usurpés, énumération des relais SMTP ouverts mal configurés permettant de relayer des mails malveillants, exploitation de configurations DNS erronées pour détourner des noms de domaine

Cours d'introduction à la cybersécurité