E5 · Bloc 1
Attaque par force brute sur DVWA
Exploitation d’une vulnérabilité de type force brute sur le formulaire d’authentification de DVWA avec Burp Suite, pour comprendre comment s’en protéger.
Objectifs
- Comprendre le principe d’une attaque par force brute
- Analyser les réponses d’un formulaire d’authentification
- Automatiser l’attaque avec Burp Suite Intruder
- Comparer les niveaux de sécurité Low et Medium
Démarche
- 01Reconnaissance : tests manuels et découverte des comptes via /hackable/users
- 02Interception de la requête de connexion avec le proxy Burp Suite
- 03Attaque Cluster Bomb avec deux listes (utilisateurs, mots de passe)
- 04Analyse des longueurs de réponse et des codes HTTP
- 05Nouveau test en niveau Medium et étude d’outils alternatifs (hydra, wfuzz)
Résultats
- Attaque automatisée et analysée avec Burp Suite en niveau Low
- Comparaison Low / Medium : mise en évidence de l’importance des protections contre la force brute
Compétences mobilisées
- C1Gérer le patrimoine informatique
- C6Organiser son développement professionnel