Lab en ligne
ESGIS — Gestion des Exploits

Contrôle pratique
Metasploit Framework

Exploitez les services vulnérables de la machine cible. Documentez chaque session avec un screenshot de la commande id.

cible  → 158.220.111.12
Informations de connexion
IP machine cible
158.220.111.12
Interface web (DVWA)
http://158.220.111.12:7080/
Trouver votre IP Kali
ip a | grep 'inet '
Étape 0 — Journalisation obligatoire

Activer avant toute manipulation

Remplacez NOMPRENOM par votre identifiant. Ce fichier constitue votre preuve de travail.

$ msfconsole
msf6 > spool /tmp/NOMPRENOM.log
Challenges
C1 Reconnaissance Nmap
Obligatoire

Scanner tous les ports de la cible. Identifier les services, leurs versions et les CVE associées.

Commande
nmap -sV -p- 158.220.111.12
Livrable final
  1. Fichier /tmp/NOMPRENOM.log — log msfconsole complet.
  2. Screenshots des challenges réussis avec la commande id visible.
  3. Document d'une page : pour chaque challenge réussi, service exploité, CVE, module utilisé, impact en production.