\graphicspath{{imgs/vm3/}}

\chapter{Pénultième machine virtuelle}

\section{Synthèse}

TODO

\newpage

\subsection{Vulnérabilités observées}
\begin{table}[!htbp]
\begin{tabularx}{\textwidth}{@{}|c|c|X|@{}}
\hline
\rotatebox{90}{Identifiant} &
\rotatebox{90}{Criticité} &
Description de la vulnérabilité \\ 
\hline

V00 &
Important &
Service d'accès à distance accessible \\

\hline
\end{tabularx}
\caption{Récapitulatif des vulnérabilités}
\end{table}

\subsection{Recommandations proposées}

\begin{table}[!htbp]
\begin{tabularx}{\textwidth}{@{}|c|p{1.4cm}|X|c|c|@{}}
\hline
\rotatebox{90}{Identifiant} &
\rotatebox{90}{Vulnérabilités} \rotatebox{90}{couvertes} & 
Description de la recommandation &
\rotatebox{90}{Priorité de} \rotatebox{90}{traitement} &
\rotatebox{90}{Difficulté de} \rotatebox{90}{mise en œuvre} \\
\hline

R00 &
V00 &
Filtrer les flux n'étant pas nécessaires au fonctionnement de l'application &
Haute &
Faible \\

\hline
\end{tabularx}
\caption{Récapitulatif des recommandations}
\end{table}

\section{Tests d'intrusion}
\subsection{Reconnaissance active}
\subsubsection{Identification du système d'exploitation}
\begin{figure}[!htbp]
  \centering
  \includegraphics[width=15cm]{nmap_1}
  \caption{Identification de système d'exploitation et scan de ports ouverts sur le système cible}
\end{figure}

\subsubsection{Identification des services}
TODO

\subsection{Exploitation}
TODO

\section{Obtention du drapeau}
L'accès super-utilisateur nous a directement permis de trouver un fichier \texttt{flag.txt} dans son dossier personnel. Le drapeau de cette machine est enfin \textbf{va8j2mK5f7ZeSb8Z6U5t44KCqL}.

