{"id":17171,"date":"2024-11-28T22:05:54","date_gmt":"2024-11-28T20:05:54","guid":{"rendered":"https:\/\/cryptrz.org\/wordpress\/?p=17171"},"modified":"2025-05-14T05:43:26","modified_gmt":"2025-05-14T03:43:26","slug":"comment-investiguer-une-machine-sous-linux","status":"publish","type":"post","link":"https:\/\/cryptrz.org\/wordpress\/2024\/11\/28\/comment-investiguer-une-machine-sous-linux\/","title":{"rendered":"Comment investiguer une machine sous Linux"},"content":{"rendered":"\n

Que ce soit pour comprendre une attaque informatique<\/a>, pendant qu’on effectue un pentest<\/a> ou par pure pr\u00e9caution, explorer et investiguer une distrib Linux<\/a> est toujours quelque chose d’int\u00e9ressant et utile. \u00c7a permet de comprendre en profondeur le fonctionnement du syst\u00e8me, d’optimiser le param\u00e9trage des diff\u00e9rents services qu’on utilise, et d’am\u00e9liorer la s\u00e9curit\u00e9 de vos visiteurs dans le cas d’un serveur web.<\/p>\n\n\n\n

C’est un sujet tr\u00e8s cons\u00e9quent qui n’a pas vraiment de fin. Tout d\u00e9pend de ce qu’on cherche, pourquoi on le cherche, que faire avec les r\u00e9sultats trouv\u00e9s. En g\u00e9n\u00e9ral, plus on trouve d’information, plus on a besoin d’en trouver d’autres. Nous allons voir ici comment obtenir des informations int\u00e9ressantes sur l’\u00e9tat du syst\u00e8me et l’activit\u00e9 utilisateurs en allant autant que possible droit au but.<\/p>\n\n\n\n

\"Illustration<\/figure>\n\n\n\n

Informations mat\u00e9rielles<\/h2>\n\n\n\n

dmidecode<\/a> est un utilitaire gratuit en ligne de commande pour Linux qui r\u00e9cup\u00e8re et affiche des informations mat\u00e9rielles en analysant les donn\u00e9es SMBIOS<\/strong> (System Management BIOS<\/a>). \u00c0 l’origine, il interagissait avec l’Interface de Gestion de Bureau<\/a> (DMI<\/strong>), et dmidecode fournit des informations sur la configuration du syst\u00e8me, y compris des d\u00e9tails tels que le fabricant, le mod\u00e8le, le num\u00e9ro de s\u00e9rie, la version du BIOS<\/a> et l’\u00e9tiquette d’actif. L’utilitaire rapporte \u00e9galement l’utilisation des sockets CPU<\/a>, des emplacements d’extension, des emplacements de modules m\u00e9moire et des ports d’E\/S comme les connexions USB et s\u00e9rie. <\/p>\n\n\n\n

Les informations sont structur\u00e9es en enregistrements class\u00e9s par types DMI, qui peuvent \u00eatre interrog\u00e9s \u00e0 l’aide d’options sp\u00e9cifiques. <\/p>\n\n\n\n

dmidecode --help<\/code><\/p>\n\n\n\n

\"Options<\/figure>\n\n\n\n

Voici les diff\u00e9rents types disponibles.<\/p>\n\n\n\n

dmidecode -t --help<\/code><\/p>\n\n\n\n

\"Options<\/figure>\n\n\n\n

Par exemple, ex\u00e9cuter dmidecode -t system<\/code> r\u00e9cup\u00e8re des informations sur le fabriquant et les identifiants produits de la machine L’utilitaire acc\u00e8de principalement aux donn\u00e9es SMBIOS \u00e0 partir du r\u00e9pertoire \/sys\/firmware\/dmi\/tables<\/code> et est disponible sur toutes les principales distributions Linux.<\/p>\n\n\n\n

sudo dmidecode -t system<\/code><\/p>\n\n\n\n

\"Ex\u00e9cution<\/figure>\n\n\n\n

Un autre exemple sur une vraie machine physique.<\/p>\n\n\n\n

\"Ex\u00e9cution<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Version du syst\u00e8me d’exploitation<\/h2>\n\n\n\n

Pour obtenir les informations sur la version du syst\u00e8me d’exploitation Linux, il existe plusieurs m\u00e9thodes comme uname -a<\/code> ou le feu neofetch<\/a>. Toutefois, la m\u00e9thode recommand\u00e9e est d’utiliser la commande cat<\/code> pour lire le fichier \/etc\/os-release<\/code>.<\/p>\n\n\n\n

Cette commande permet de visualiser rapidement des d\u00e9tails essentiels sur la distribution Linux, notamment :<\/p>\n\n\n\n