Pourquoi écrire ses propres outils alors qu’il en existe déjà des milliers ? Parce qu’ils n’ont pas été écrits pour votre approche personnelle d’un système. Votre expérience, les situations que vous avez rencontrées et votre imagination peuvent faire la différence. Si vous arrivez à coder cette expérience, elle peut devenir un superpouvoir.
Je présente un petit script Bash utilisable en administration système comme en pentest : recherche de permissions particulières, de fichiers et de répertoires intéressants, puis examen des processus, des tâches planifiées et des connexions. Je détaille sa construction en fonctions et la production d’un rapport, que l’on peut comparer à un autre pour repérer ce qui a changé.
Ce n’est pas le script utilisé dans l’intervention que je raconte au début. C’est un point de départ volontairement simple pour partager ma démarche et vous aider à construire vos propres outils. L’intérêt est de l’enrichir avec votre expérience et vos cas d’usage, pas de le prendre pour une liste exhaustive.
Tous mes liens, mes projets et mes réseaux : https://all.bo