Analyse, Simulation et Contre-mesures des Attaques Réseau dans les Environnements Locaux (LAN/WLAN)

Abstract

Avec le développement rapide des technologies numériques et l’augmentation des échanges de données, la sécurité des réseaux et des systèmes informatiques est devenue une préoccupation majeure. Les infrastructures informatiques sont aujourd’hui confrontées à de nombreuses menaces susceptibles de compromettre la confidentialité, l’intégrité et la disponibilité des informations. Dans ce mémoire, nous nous sommes intéressés à l’étude des principales attaques visant les réseaux WLAN, les réseaux LAN ainsi que les systèmes informatiques. L’objectif est de comprendre les vulnérabilités exploitées par les attaquants, d’analyser les risques associés et d’évaluer leurs impacts sur les infrastructures ciblées. Pour cela, plusieurs attaques telles que Brute Force, EvilTwin, ARP Spoofing, DNS Spoofing, EternalBlue et Command and Control (C&C) ont été étudiées et simulées dans un environnement contrôlé. Par ailleurs, différentes solutions de protection et de détection ont été présentées afin de renforcer la sécurité des systèmes d’information. Les résultats obtenus montrent que la combinaison de mesures préventives, de mécanismes de surveillance et d’une bonne gestion des vulnérabilités permet de réduire considérablement les risques liés aux cyberattaques. Ce travail met ainsi en évidence l’importance de la cybersécurité dans la protection des infrastructures modernes et souligne la nécessité d’adopter une stratégie de défense adaptée face à l’évolution constante des menaces. Mots-clés:Cybersécurité, Réseaux informatiques, WLAN, LAN, Vulnérabilités, Brute Force, EvilTwin, ARP Spoofing, DNS Spoofing, EternalBlue, IDS/IPS. Abstract: With the rapid growth of digital technologies and computer networks, cybersecurity has become an important issue for organizations and individuals. Computer networks and information systems are exposed to various threats that can affect the confidentiality, integrity, and availability of data. This thesis focuses on the study of the main attacks targeting WLANs, LANs, and computer systems. The objective is to understand how these attacks work, identify the vulnerabilities they exploit, and analyze their impact on targeted systems. Several attacks, including Brute Force, Evil Twin, ARP Spoofing, DNS Spoofing, EternalBlue, and Command and Control (C&C), were studied and simulated in a controlled laboratory environment. In addition, different protection and detection solutions were presented, such as firewalls, IDS/IPS systems, network segmentation, security updates, and continuous monitoring. The practical experiments showed the importance of applying appropriate security measures to reduce cyber risks and improve system protection. This work highlights the importance of cybersecurity and the need to adopt effective security strategies to protect modern computer infrastructures against evolving cyber threats. Keywords:Cybersecurity, Computer Networks, WLAN, LAN, Vulnerabilities, Brute Force, Evil Twin, ARP Spoofing, DNS Spoofing, EternalBlue, IDS/IPS. الملخص مع التطور السريع للتقنيات الرقمية وانتشار الشبكات الحاسوبية، أصبحت األمن السيبراني من أهم التحديات التي تواجه المؤسسات واألفراد. إذ تتعرض الشبكات وأنظمة المعلومات لعدة تهديدات قد تؤثر على سرية البيانات وسالمتها وتوفرها. تهدف هذه المذكرة إلى دراسة أهم الهجمات التي تستهدف شبكات WLAN وشبكات LAN واألنظمة المعلوماتية ;كما تسعى إلى فهم آلية عمل هذه الهجمات، وتحديد الثغرات التي تستغلها، وتحليل تأثيرها على األنظمة المستهدفة. ولتحقيق ذلك، تمت دراسة ومحاكاة عدة هجمات، من بينها هجمات Force Brute وEvilTwinوSpoofing ARPو DNS SpoofingوEternalBlueباإلضافة إلى هياكل(C&C (Control and Command ، وذلك داخل بيئة مخبرية محكمة. كما تم التطرق إلى مجموعة من حلول الحماية والكشف، مثل الجدران النارية وأنظمة كشف ومنع التسلل (IPS/IDS (وتقسيم الشبكات والتحديثات األمنية والمراقبة المستمرة. وقد أظهرت التجارب العملية أهمية تطبيق إجراءات أمنية مناسبة للحد من المخاطر السيبرانية وتعزيز حماية األنظمة. تبرز هذه الدراسة أهمية األمن السيبراني وضرورة اعتماد استراتيجيات أمنية فعالة لحماية البنى التحتية المعلوماتية الحديثة من التهديدات السيبرانية المتطورة. الكلمات المفتاحية: األمن السيبراني، الشبكات الحاسوبية، WLAN، LAN، الثغرات األمنية، Force Brute، EvilTwin، IDS/IPS،Command and Control (C&C) ،EternalBlue ،DNS Spoofing ،ARP Spoofing