Le réseau local est souvent perçu comme un espace de confiance : une fois connecté au Wi-Fi du bureau, du campus ou du café du coin, on tient pour acquis que personne ne peut lire nos échanges. C’est faux. Ce cours vous plonge dans les attaques de type Man-in-the-Middle (MITM), et en particulier l’ARP Spoofing, qui permettent à un attaquant de se positionner entre deux machines pour intercepter, modifier ou rediriger leur trafic sans que les victimes ne s’en rendent compte.

Vous apprendrez pas à pas comment fonctionne le protocole ARP, comment un attaquant peut en abuser, comment mettre en œuvre une attaque complète (ARP Spoofing, DNS Spoofing, SSL Stripping) avec des outils reconnus comme Ettercap et Bettercap, puis surtout comment détecter ces attaques et s’en protéger efficacement. Ce dernier point est central : la finalité de ce cours est défensive, pas offensive.

Objectifs du cours

• Comprendre le fonctionnement du protocole ARP et ses faiblesses structurelles
• Savoir reconnaître une attaque ARP Spoofing, DNS Spoofing et SSL Stripping
• Manipuler les outils standards de l’analyse réseau (Wireshark, Ettercap, Bettercap, arpwatch)
• Mettre en place des contre-mesures concrètes sur un réseau d’entreprise ou personnel
• Adopter une démarche éthique et légale dans la pratique du pentest réseau

Public cible

Ce cours s’adresse aux administrateurs réseau, aux étudiants en cybersécurité, ainsi qu’à toute personne souhaitant comprendre les mécanismes d’interception de trafic pour mieux défendre son infrastructure. Aucune hostilité n’est requise : l’objectif final est la protection, pas l’attaque de tiers.

Prérequis

• Notions de base en réseau (adresses IP, adresses MAC, modèle OSI)
• Connaissance basique de la ligne de commande Linux
• Un environnement de test personnel (machine virtuelle, labo isolé) est recommandé pour les manipulations

Cadre légal

Toutes les techniques présentées dans ce cours ne doivent être mises en œuvre que sur des réseaux et équipements dont vous êtes propriétaire ou pour lesquels vous disposez d’une autorisation écrite explicite (pentest contractualisé, laboratoire personnel). Intercepter le trafic d’un tiers sans autorisation est une infraction pénale dans la quasi-totalité des juridictions.