Table des matières:
Définition - Que signifie l'empreinte?
L'empreinte est un terme non exclusif à l'informatique, mais souvent utilisé dans les technologies de l'information pour faire référence aux efforts de découverte des systèmes informatiques et de leurs réseaux, ou empreintes. Bien que l'empreinte puisse être effectuée à des fins légitimes, le terme est souvent lié au piratage et aux cyberattaques.
Techopedia explique l'empreinte
En ce qui concerne le piratage, le terme empreinte est utilisé pour désigner une partie du travail que les pirates font discrètement, en coulisses, avant d'attaquer un système. Cela peut impliquer de regarder quel système d'exploitation une configuration matérielle utilise, ou de cingler le système pour déterminer les propriétés de conception. L'analyse des ports ou les requêtes de registre sont également d'autres types d'empreinte. Ces types d'informations établissent ensuite le plan d'une cyberattaque. En ce sens, le mot empreinte est utilisé dans les technologies de l'information comme le mot boîtier est utilisé pour le cambriolage d'une maison.
Indépendamment de ses connotations parfois sinistres, des outils publics existent pour l'empreinte, y compris des outils open source pour Windows et Linux. Ces types d'outils peuvent permettre aux analyses d'un système d'examiner la gestion des URL, les certificats SSL et d'autres aspects légitimes de la sécurité du système. Ceux-ci peuvent être utilisés pour surveiller simplement un système ou pour rechercher ses faiblesses en termes de sécurité du réseau