1. Le Shark Jack : Qualifier une Prise RJ45 en 15 Secondes
Dans un bâtiment d’entreprise ou une salle de réunion, une prise murale RJ45 oubliée et toujours brassée sur un switch de cœur représente un vecteur d’intrusion majeur. Le Hak5 Shark Jack est un outil d’audit réseau de poche doté d’un connecteur RJ45 mâle intégré, d’une batterie LiPo interne (autonomie ~15 minutes) et d’un système Linux embarqué (OpenWrt sur SoC MediaTek MT7628DAN).
L’opérateur bascule l’interrupteur physique en mode Attack/Audit, branche le Shark Jack sur la prise murale et observe la LED RVB : en quelques secondes, l’appareil demande un bail DHCP, identifie le VLAN, le sous-réseau, la passerelle et les serveurs DNS, puis enregistre son rapport d’audit en mémoire interne avant d’être retiré.
2. Ce que Révèle un Audit de Prise Physique
| Protocole Analysé | Information Collectée en 10 Secondes | Risque si le Port n’est pas Sécurisé |
|---|---|---|
| LLDP / CDP | Nom du switch, modèle d’OS, numéro de port et ID du VLAN natif | Cartographie immédiate de l’architecture physique du bâtiment |
| DHCPv4 / SLAAC IPv6 | Plage d’adressage IP, serveurs DNS internes, suffixe Active Directory | Accès direct au réseau interne sans authentification |
| ARP / mDNS / LLMNR | Présence d’imprimantes, de caméras PoE ou de postes sur le même brin | Mouvement latéral vers des équipements non durcis |
3. Contre-Mesures Blue Team : Sécuriser les Ports d’Accès
- Authentification IEEE 802.1X (MAB / EAP-TLS) : Aucun port RJ45 accessible physiquement ne doit accorder de connectivité réseau sans présentation d’un certificat machine (
802.1X). En cas d’échec, le port reste isolé ou bascule dans un VLAN de quarantaine nul. - Désactivation de CDP/LLDP sur les ports d’accès (
no cdp enable) : Ne diffusez jamais le nom et la version de vos commutateurs vers les prises murales utilisateur. - Débrassage systématique (
shutdown) des prises inutilisées : Tout port non raccordé à un équipement inventorié doit être administrativement éteint sur le switch.
Sources
- Documentation officielle Hak5 : Shark Jack
- Guide ANSSI : Sécurisation des commutateurs réseau (802.1X & Port Security)
Si vous voulez plus d’information sur l’infrastructure vous pouvez voir mon repo à ce sujet : https://github.com/ravindrajob/InfraAtHome