TryHackMe - Basic Pentesting Walkthrough

TryHackMe - Basic Pentesting Walkthrough

TryHackMe - Procédure pas à pas de pentest de base

par HackerSploit · Voir la chaîne sur PSI

Sciences appliquées & ingénierie Informatique & Cybersécurité UInformatique et technologies de l’informationURSécurité informatique
🎙 HackerSploit 👥 1.0M 📅 20 septembre 2020 ⏱ 30 min 👁 221K 📄 tutoriel 🧭 2026-10-10
Disponible en : Français (actuel) English

Mots-clés

pentestsécurité informatiquetryhackmenmapbrute force

Résumé

Cette vidéo présente une solution complète du défi ‘Basic Pentesting’ de TryHackMe. Le présentateur commence par une analyse réseau avec Nmap, identifiant les services SSH, HTTP et SMB. Il découvre ensuite un répertoire caché ‘development’ à l’aide d’un script Nmap. Dans ce répertoire, il trouve des notes internes révélant deux utilisateurs, j et k. Il poursuit avec l’énumération SMB via enum4linux et smbclient, et obtient un message indiquant les mêmes utilisateurs. Pour obtenir un accès initial, il utilise Hydra pour brute-forcer le mot de passe SSH de l’utilisateur ‘jan’, trouvant ‘armando’. Une fois connecté, il énumère la machine et découvre une clé SSH privée pour l’utilisateur ‘k’, protégée par une passphrase. Il utilise ssh2john et John the Ripper pour casser la passphrase, qui est ‘beeswax’. Il se connecte ensuite en tant que ‘k’ et obtient le mot de passe final dans un fichier. Le tutoriel met en évidence des techniques d’énumération, de brute force et d’élévation de privilèges, et souligne l’importance de la sécurité des clés SSH et des mots de passe.

172 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pratique indéniable pour qui souhaite comprendre les étapes clés d’un pentest. Le présentateur explique chaque action de manière logique, montrant les résultats concrets des commandes. Par exemple, il utilise Nmap pour découvrir le répertoire développement, puis SMB pour énumérer les utilisateurs, et Hydra pour le brute force. L’argumentation est solide car chaque outil est justifié et les résultats sont immédiats. Cependant, certaines explications sur le fonctionnement interne des outils restent superficielles, ce qui limite la compréhension approfondie. La démarche est méthodique et reproductible, ce qui en fait un tutoriel utile.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique repose sur l’utilisation d’outils standard et d’une méthodologie reconnue en pentest. Les sources citées dans la description sont principalement des liens vers les ressources de la chaîne, sans références externes à des recherches académiques. Le titre reflète exactement le contenu, mais l’adéquation est parfaite. Les commentaires indiquent que le contenu est apprécié pour sa clarté, ce qui renforce la pertinence. Toutefois, une approche plus rigoureuse aurait pu inclure des références aux documentations officielles des outils ou aux recommandations de l’OWASP pour étayer certaines affirmations.

197 mots

Adéquation titre / contenu

Le titre correspond bien au contenu, qui est une procédure pas à pas pour le défi Basic Pentesting de TryHackMe.

Qualité & fiabilité

7/10

Le tutoriel est clair et pédagogique, mais certaines étapes sont rapides et le script enum4linux rencontre un problème, réduisant légèrement la fiabilité.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Apport & nouveautés

L’apport original de cette vidéo réside dans sa présentation pratique et chronologique d’un pentest complet sur un environnement contrôlé, avec des commentaires explicatifs sur chaque étape. Elle met l’accent sur l’énumération (SMB, web) et l’élévation de privilèges, deux thèmes essentiels pour les débutants. La vidéo inclut également des astuces comme l’utilisation de ssh2john pour casser une passphrase de clé SSH, une technique souvent méconnue.

Pour aller plus loin :

  • Hydra (casseur de mots de passe) — Outil utilisé pour le brute force SSH, incontournable en pentest.
  • John the Ripper — Casseur de mots de passe utilisé pour déchiffrer la passphrase.
  • Secure Shell (SSH) — Protocole de communication sécurisé, dont les paires de clés sont exploitées dans la vidéo.
  • TryHackMe — Plateforme d’apprentissage par CTF qui héberge ce défi.

128 mots

Profil radar

Le profil radar indique une bonne quantité d'information avec une qualité correcte, mais un niveau technique moyen et une fiabilité modérée. Cela reflète une vidéo accessible mais qui aurait gagné à approfondir certains aspects techniques pour améliorer la rigueur.

Fiabilité 7/10

💬 Très positif. La grande majorité des 30 commentaires analysés expriment des remerciements et des éloges pour la clarté du tutoriel, certains mentionnant l'aide apportée pour progresser. Aucune critique négative notable.