« Hacker » ne veut pas dire « criminel »
À l'origine, un hacker est quelqu'un qui comprend un système en profondeur et le détourne de son usage prévu, par curiosité et goût de la bidouille. Ce n'est pas une insulte : c'est un état d'esprit. Celui qui s'en sert pour nuire, on l'appelle plus précisément un cybercriminel ou un attaquant. Pour distinguer les intentions, on parle traditionnellement de « chapeaux », image héritée des westerns.
Les chapeaux, et les autres
Chapeau blanc
Le hacker éthique. Il cherche les failles avec autorisation pour les faire corriger : pentesteur, chercheur en sécurité, chasseur de primes (bug bounty).
Chapeau noir
L'attaquant malveillant. Il exploite les failles sans autorisation, pour voler, extorquer, saboter ou revendre.
Chapeau gris
Entre les deux : agit sans autorisation, mais sans intention de nuire — par exemple révèle une faille publiquement. Zone légalement risquée.
Script kiddie
Utilise des outils tout faits sans vraiment les comprendre. Peu de compétence, mais peut faire des dégâts par volume et opportunisme.
Hacktiviste
Attaque pour une cause politique ou idéologique : défaçage de sites, fuites, dénis de service. La motivation est le message.
APT / État
« Advanced Persistent Threat » : groupes très outillés, souvent soutenus par un État. Espionnage, sabotage, patience sur des mois. La menace haut de gamme.
Les motivations
Comprendre ce qui motive un attaquant aide à évaluer le risque réel pour une organisation donnée.
| Motivation | Ce qu'ils cherchent | Profil typique |
|---|---|---|
| Argent | Rançon (ransomware), fraude, revente de données, cryptomonnaie | Cybercriminels organisés |
| Idéologie | Faire passer un message, nuire à une cible symbolique | Hacktivistes |
| Espionnage | Secrets industriels, données stratégiques, surveillance | APT, concurrents |
| Défi / ego | La prouesse technique, la reconnaissance entre pairs | Curieux, script kiddies |
| Sabotage | Interrompre, détruire, déstabiliser | APT, acteurs internes |
| Éthique | Trouver et faire corriger les failles | Chapeaux blancs |
La menace la plus fréquente n'est pas la plus sophistiquée. La grande majorité des intrusions passent par de l'hameçonnage (phishing), des mots de passe faibles ou des correctifs non appliqués — pas par des exploits de film. L'humain et l'hygiène de base restent la première ligne.
Les outils de référence
Ce sont les outils des professionnels de la sécurité — légitimes, publics, utilisés côté défense comme côté audit. Les connaître aide à reconnaître ce qu'on pourrait voir passer sur son réseau. Liens vers les sites officiels des éditeurs.
| Outil | Catégorie | À quoi il sert |
|---|---|---|
| Nmap | Découverte réseau | Cartographier machines, ports ouverts, services et versions |
| Wireshark | Analyse de trafic | Capturer et décortiquer tout ce qui circule sur le réseau, trame par trame |
| Metasploit | Framework d'exploitation | Tester, de façon encadrée, si une faille est réellement exploitable |
| Burp Suite | Sécurité web | Intercepter et manipuler les échanges d'une application web |
| OWASP ZAP | Sécurité web (libre) | Équivalent open source de Burp, pour auditer les applis web |
| Hashcat | Mots de passe | Évaluer la robustesse d'empreintes de mots de passe (récupération) |
| John the Ripper | Mots de passe | Casseur de mots de passe historique, très flexible |
| Aircrack-ng | Wi-Fi | Suite d'audit des réseaux sans fil |
| Ghidra | Rétro-ingénierie | Désassembleur/décompilateur publié par la NSA, pour analyser un binaire |
| Shodan | Reconnaissance | Moteur de recherche des objets et services exposés sur Internet |
Beaucoup sont réunis dans la distribution Kali Linux, pensée pour l'audit de sécurité. L'outil ne fait pas le professionnel : c'est la méthode, l'interprétation et le cadre légal qui comptent. Utiliser ces outils sur un système sans autorisation écrite est un délit.
L'essentiel
- « Hacker » décrit un état d'esprit ; le criminel, c'est le chapeau noir.
- Les profils vont du script kiddie à l'APT étatique, avec des moyens très inégaux.
- Les motivations : argent, idéologie, espionnage, défi, sabotage, éthique.
- Les attaques réelles passent surtout par le phishing et l'hygiène négligée, pas par des exploits spectaculaires.
- Les outils sont les mêmes des deux côtés : seul le cadre d'autorisation fait la différence légale.