\renewcommand{\abstractnamefont}{\normalfont\Large\bfseries}
\renewcommand{\abstractname}{Préambule}
\addcontentsline{toc}{chapter}{Préambule}

\begin{abstract}
\hskip7mm

Le présent rapport décrit et résume les tests d'intrusion réalisés sur quatre machines virtuelles pour le projet du cours de SEC2.

Un test d’intrusion consiste à découvrir des vulnérabilités sur le système d’information audité et à vérifier leur exploitabilité et leur impact, dans les conditions réelles d’une attaque, à la place d’un attaquant potentiel.

Les menaces identifiées ont alors leur criticité qualifiée et un score leur est attribué selon l'impact et la facilité d'exploitation.

Les tests d'intrusion ont été réalisés en « boîte noire », ce qui signifie que l’auditeur a réalisé les tests sans accès aux machines et sans connaissance des systèmes. Une première phase de reconnaissance et d'analyse a donc été nécessaire pour les identifier et les pénétrer.

Les machines virtuelles avaient pour but de simuler des systèmes vraisemblables (dans la limite pédagogique) et responsables de l'hébergement d'un service, le plus souvent des sites web. Quelle que soit la sensibilité des données que ces systèmes auraient pu traiter, leur infiltration permet de perturber la disponibilité et l'intégrité, qui sont des besoins en sécurité majeurs.

Les objectifs des tests de pénétration étaient pédagogiques et consistaient à obtenir des accès super-utilisateur sur les machines pour récupérer des \textit{drapeaux}, preuves du succès. Pour chaque machine, la méthode consistait à trouver une entrée, puis d'exploiter une faille permettant d'obtenir les privilèges requis pour lire le drapeau, simulation des méthodes d'attaques classiques par des personnes malveillantes.

Le première machine virtuelle a été examinée en profondeur dans le but de se conformer à un audit de sécurité pour se familiariser avec l'exercice, tandis que l'analyse des trois suivantes s'est concentrée sur la recherche de vulnérabilités à exploiter afin de trouver les drapeaux. Leur audit sera donc moins exhaustif.

\end{abstract}
