Passive Reconnaissance

hacking

Définition

La reconnaissance passive est la première phase d'un test d'intrusion ou d'une cyberattaque, consistant à collecter des informations sur une cible sans interagir directement avec ses systèmes. Contrairement à la reconnaissance active, aucun paquet n'est envoyé vers les infrastructures visées, ce qui rend cette technique pratiquement indétectable. Les pentesters et les attaquants utilisent des sources ouvertes (OSINT), des registres publics, des moteurs de recherche spécialisés comme Shodan ou Censys, des archives web, des certificats TLS publics, les réseaux sociaux professionnels et personnels, les job boards, les présentations de conférence et les dépôts de code publics. Chaque fragment d'information collecté peut révéler des architectures internes, des technologies utilisées, des noms d'employés, des adresses email ou des plages IP. Dans un cadre professionnel, la reconnaissance passive dure souvent plusieurs jours voire plusieurs semaines sur des cibles complexes. L'attaquant construit un profil détaillé : plages d'adresses IP, noms de domaine enregistrés, sous-domaines actifs, technologies web déployées, fournisseurs cloud utilisés, certificats expirés ou en cours de renouvellement, et même les relations entre entités corporate. Les outils courants incluent theHarvester pour les emails et sous-domaines, Maltego pour la corrélation de données, Recon-ng pour l'automatisation OSINT, SpiderFoot pour la cartographie automatique d'une cible, et les Certificate Transparency Logs (crt.sh) pour identifier les sous-domaines via les certificats SSL/TLS émis. La valeur défensive de comprendre la reconnaissance passive est considérable : les équipes de sécurité peuvent réaliser des exercices de "threat intelligence" sur leur propre organisation, identifier les informations involontairement divulguées, et prendre des mesures correctives avant qu'un attaquant ne les exploite. Des politiques OPSEC strictes, la minimisation des métadonnées dans les documents publiés, et la surveillance des Certificate Transparency Logs font partie des contre-mesures efficaces.

Fonctionnement

La reconnaissance passive s'appuie sur des sources d'information publiquement accessibles : registres WHOIS, DNS publics, moteurs de recherche spécialisés (Shodan, Censys), réseaux sociaux, archives web (Wayback Machine), Certificate Transparency Logs et dépôts GitHub. Aucune connexion directe avec la cible n'est établie, rendant cette phase invisible dans les logs réseau.

Les techniques incluent le Google Dorking (opérateurs avancés de recherche), l'analyse des métadonnées de documents publiés, le scraping LinkedIn pour cartographier l'organigramme technique, et la corrélation de données issues de multiples sources via des outils comme Maltego.

Exploitation offensive

Les informations collectées lors de la reconnaissance passive alimentent toutes les phases suivantes de l'attaque. Des adresses email découvertes permettent des campagnes de spear-phishing ciblées. Des technologies identifiées (versions de frameworks, CMS, serveurs web) orientent la recherche d'exploits publics. Des sous-domaines oubliés peuvent héberger des applications vulnérables. Des clés API ou tokens exposés sur GitHub permettent un accès direct aux ressources cloud.

Les red teams professionnelles consacrent parfois 60 à 70% du temps total d'un engagement à cette phase, car une reconnaissance exhaustive multiplie les chances de succès des phases suivantes.

Détection et mitigation

Par définition, la reconnaissance passive est très difficile à détecter côté défense puisqu'aucun trafic n'atteint les systèmes cibles. Les contre-mesures portent sur la réduction de la surface d'information exposée : suppression des métadonnées dans les documents publics, politique de divulgation minimale sur les job boards (éviter de mentionner les technologies internes), surveillance des Certificate Transparency Logs pour détecter des certificats non autorisés, et formation des employés à l'OPSEC sur les réseaux sociaux.

Des outils comme SpiderFoot HX ou Recon-ng permettent aux équipes défensives de réaliser des audits OSINT sur leur propre organisation pour identifier les fuites d'information.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis