Active Reconnaissance

Définition

La reconnaissance active désigne la phase de collecte d'informations où l'attaquant ou le pentester interagit directement avec les systèmes cibles : envoi de paquets réseau, requêtes DNS, connexions TCP, scans de ports ou tentatives de banner grabbing. Contrairement à la reconnaissance passive, cette approche laisse des traces dans les logs des systèmes surveillés. Les techniques incluent le port scanning (Nmap, Masscan), l'énumération de services et de versions, les requêtes DNS directes incluant les tentatives de zone transfer (AXFR), le web crawling actif, le fuzzing de répertoires et de paramètres, les tentatives de connexion aux services exposés pour récupérer les bannières d'identification, et le fingerprinting d'OS via l'analyse des réponses TCP/IP. La reconnaissance active se divise généralement en deux sous-phases : la découverte d'hôtes (ping sweeps, ARP scans sur les réseaux locaux, TCP/UDP probes) et l'énumération approfondie des services découverts. Cette seconde phase utilise le Nmap Scripting Engine (NSE) pour exécuter des scripts spécialisés capables d'identifier précisément les versions logicielles, les configurations, les certificats et parfois des vulnérabilités connues. Sur les applications web, la reconnaissance active comprend le fuzzing de répertoires et fichiers cachés (Gobuster, ffuf, Feroxbuster), l'énumération de sous-domaines par force brute DNS, la découverte de virtual hosts, et l'analyse des technologies via des outils comme WhatWeb ou Wappalyzer. Ces informations orientent ensuite l'exploitation vers les vecteurs les plus prometteurs. Du point de vue légal, la reconnaissance active sans autorisation explicite constitue une violation des lois informatiques dans la plupart des pays, notamment en France sous l'article 323-1 du Code Pénal. Elle doit impérativement être réalisée dans le cadre d'un contrat de pentest signé délimitant précisément le périmètre autorisé.