Modèle OSI — Les 7 couches réseau

Les 7 couches OSI

Le modèle OSI (Open Systems Interconnection) divise les communications réseau en 7 couches. Chaque couche a une responsabilité précise et s'appuie sur celle du dessous. Comprendre OSI est essentiel pour diagnostiquer des problèmes réseau.

Couche 7 - Application  : HTTP, DNS, FTP, SMTP
Couche 6 - Présentation : TLS/SSL, chiffrement, compression
Couche 5 - Session      : gestion des sessions
Couche 4 - Transport    : TCP, UDP, ports
Couche 3 - Réseau       : IP, routage, ICMP
Couche 2 - Liaison      : Ethernet, MAC, ARP, switches
Couche 1 - Physique     : câbles, signaux, bits

Pourquoi c'est utile en pentest ?

Chaque vulnérabilité se situe à une couche précise. ARP Spoofing = couche 2. IP Spoofing = couche 3. SYN Flood = couche 4. XSS = couche 7. Identifier la couche aide à comprendre l'impact et les défenses possibles.