Spaghetih

🔍 Vulnerability Scanner – Aperçu et Pratique

Ce document est une synthèse en français du module Vulnerability Scanner Overview de TryHackMe. Il explique le concept de vulnérabilités, les scanners, leur fonctionnement, et propose un exercice pratique avec OpenVAS.

🎯 Objectifs d’apprentissage

Comprendre ce qu’est une vulnérabilité et comment la corriger (patching).
Découvrir les types de scans (authentifié/ non authentifié, interne/ externe).
Connaître les outils courants (Nessus, Qualys, Nexpose, OpenVAS).
Apprendre à utiliser OpenVAS dans un cas concret.

🧱 Qu’est-ce qu’une Vulnérabilité ?

Une vulnérabilité est une faiblesse dans un système, comme un trou dans le toit d’une maison. Sans patch, un attaquant peut exploiter cette faille pour compromettre le système. La correction des vulnérabilités est appelée patching.

🛠️ Scanners de Vulnérabilités

Les scanners automatisés facilitent l’identification des vulnérabilités. Ils inspectent le système et génèrent un rapport avec les failles détectées.

📌 Types de scans

Type	Détails
Authentifié	Nécessite les identifiants de la cible.
Non Authentifié	Ne nécessite que l’adresse IP de la cible.
Interne	Effectué depuis l’intérieur du réseau.
Externe	Effectué depuis l’extérieur du réseau.

🧰 Outils populaires

Outil	Description
Nessus	Outil puissant, commercial (Tenable).
Qualys	Plateforme cloud avec monitoring continu.
Nexpose	Développé par Rapid7, offre un scoring avancé.
OpenVAS	Solution open source développée par Greenbone.

📝 CVE et CVSS

CVE (Common Vulnerabilities and Exposures) : Numéro unique pour chaque vulnérabilité (ex. CVE-2024-9374).
CVSS (Common Vulnerability Scoring System) : Évalue la gravité des vulnérabilités de 0 à 10.

Score CVSS	Niveau de Sévérité
0.0–3.9	Faible
4.0–6.9	Moyen
7.0–8.9	Élevé
9.0–10	Critique

🌐 OpenVAS – Démo Pratique

📥 Installation rapide via Docker

sudo apt install docker.io
sudo docker run -d -p 443:443 --name openvas mikesplain/openvas

Accès : https://127.0.0.1

📊 Étapes pour scanner une cible

Créer un Nouveau Scan (Scans > Tasks > New Task).
Configurer le nom et l’IP de la cible.
Lancer le scan (bouton “Play”).
Consulter les résultats (clic sur le nom du scan).

Exemple :

IP scannée : 10.10.154.44
Vulnérabilités détectées : 13
Vulnérabilité critique (CVSS 10) : Changer le mot de passe du compte concerné.

🔐 Bonnes pratiques

Scanner régulièrement vos systèmes.
Analyser et corriger rapidement les failles (patching).
Utiliser des outils adaptés à vos besoins et ressources.