Définition - Que signifie l'empreinte?
L'empreinte est un terme non exclusif à l'informatique, mais souvent utilisé dans les technologies de l'information pour désigner les efforts visant à découvrir les systèmes informatiques et leurs réseaux, ou les empreintes. Bien que l'empreinte puisse être effectuée à des fins légitimes, le terme est souvent lié au piratage et aux cyberattaques.
Definir Tech explique l'empreinte
En ce qui concerne le piratage, le terme empreinte est utilisé pour désigner une partie du travail que les pirates font tranquillement, dans les coulisses, avant d'attaquer un système. Cela peut impliquer d'examiner le système d'exploitation utilisé par une configuration matérielle ou d'envoyer une requête ping au système pour déterminer les propriétés de conception. L'analyse des ports ou les requêtes de registre sont également d'autres types d'empreinte. Ces types d'informations construisent ensuite le plan d'une cyberattaque. En ce sens, le mot empreinte est utilisé dans les technologies de l'information comme le mot boîtier est utilisé pour le cambriolage de maison.
Indépendamment de ses connotations parfois sinistres, des outils publics existent pour l'empreinte, y compris des outils open source pour Windows et Linux. Ces types d'outils peuvent permettre aux analyses d'un système d'examiner la gestion des URL, les certificats SSL et d'autres aspects légitimes de la sécurité du système. Ceux-ci peuvent être utilisés pour simplement surveiller un système, ou pour rechercher ses faiblesses en termes de sécurité réseau