Base de connaissances
Outils de sécurité open source
Les professionnels de la boîte à outils de test restent chargés : les scanners, les renifleurs, les crackers et les proxys Web expliquent la manière dont ils sont utilisés lors d'engagements réels : commandes, indicateurs, sorties et où chacun se situe dans une méthodologie.
25 Sujets · 25 guides
- Nmap : le scanner qui les a tous lancés
Nmap répond à la première vraie question de tout engagement : qu'est-ce qui existe et que fonctionne-t-il. La découverte d'hôtes, …
- Wireshark : lire les paquets comme un professionnel
Wireshark prend un fichier de capture et rend le réseau lisible : chaque protocole disséqué, chaque flux suivi, chaque filtre est …
- tcpdump : l'outil de paquets qui ne quitte jamais le serveur
tcpdump est la moitié de capture de l'analyse réseau, et il vit sur chaque serveur que nous touchons. Lorsqu'un incident ou un eng…
- Maltego : Cartographie d'une surface d'attaque
Maltego est le graphe OSINT : domaines d'un côté, sous-domaines, serveurs de messagerie, noms de certificats, documents exposés et…
- Metasploit : un framework, pas un jouet
Metasploit Framework est un atelier d'exploitation : des milliers de modules pour rechercher, exploiter et post-traiter sur une se…
- SearchSploit : L'index des exploits hors ligne
SearchSploit est le miroir de ligne de commande d'Exploit-DB : la base de données complète d'exploits et de shellcodes locale sur …
- Burp Suite : les professionnels du proxy Web vivent dans
Burp Suite est l'établi de l'homme du milieu pour les tests Web : un proxy d'interception qui transforme chaque requête de session…
- sqlmap : Rechercher les injections avant qu'elles ne soient trouvées
sqlmap automatise les tests d'injection SQL : il empreinte un backend, énumère les bases de données et le schéma et (avec des indi…
- Nikto : le vieux scanner Web bruyant qui vaut la peine d'être conservé
Nikto est le scanner de serveur Web vétéran de 2001 qui n'est jamais mort : il vérifie les fichiers dangereux, les chaînes de bann…
- John l'Éventreur : l'audit des mots de passe bien fait
John l'Éventreur est le cheval de bataille original de l'audit des mots de passe : extrayez les hachages, introduisez-les et laiss…
- hashcat : craquage GPU, règles et réalité
hashcat est le moteur de craquage GPU : modes de hachage par centaines, pipelines de listes de mots et de règles, attaques de masq…
- THC-Hydra : Brute Force Across Protocols
Hydra est un protocole de plomberie par force brute : test du nom d'utilisateur/mot de passe contre SSH, FTP, formulaires HTTP, RD…
- Aircrack-ng : Wireless Auditing Suite
Aircrack-ng est la suite sans fil classique : airmon-ng met une carte en mode moniteur, airodump-ng enquête et enregistre, airepla…
- Kismet : détection sans fil au-delà des boutons
Kismet est une détection sans fil passive : elle écoute, regroupe et cartographie chaque point d'accès, client et appareil de clas…
- Kali Linux : la boîte à outils de l'opérateur en tant que système d'exploitation
Kali Linux est la distribution de tests d'intrusion avec plusieurs centaines d'outils de sécurité préinstallés et une base Debian …
- Parrot Security OS : la distribution Pentest la plus silencieuse
Parrot Security OS est la distribution de sécurité basée sur Debian positionnée entre les outils offensifs et la posture de confid…
- BlackArch : le référentiel Arch Pentest
BlackArch est la distribution de sécurité basée sur Arch Linux avec un référentiel couvrant des milliers d'outils offensifs, insta…
- Snort : le moteur de signature open source qui a nommé la catégorie
Snort est le système de détection d'intrusion open source qui a défini la catégorie il y a vingt ans : règles de signature décodée…
- Suricata : le moteur de réseau multithread avec JSON par défaut
Suricata est l'IDS/IPS réseau soutenu par OISF et construit en multithread dès le départ, avec analyse de protocole (métadonnées H…
- Snort vs Suricata : quel moteur surveille votre fil ?
Snort et Suricata partagent l'ADN de l'écosystème de détection (syntaxe des règles, règles ET, traitement pcap) et diffèrent sur l…
- Wazuh : le SIEM open source exécuté par les équipes réelles
Wazuh est la plate-forme SIEM/XDR open source construite sur une lignée OSSEC : des agents sur les points de terminaison collectan…
- Falco : Détection des menaces d'exécution pour les conteneurs
Falco est l'outil de sécurité d'exécution CNCF qui surveille les appels système ; les règles décrivent des comportements qui ne de…
- Trivy : le scanner de vulnérabilités tout-en-un pour les images et le code
Trivy est le scanner open source d'Aquasecurity qui vérifie presque tout dans une pile moderne : images de conteneurs et systèmes …
- OpenVAS/Greenbone : le scanner de vulnérabilités open source
OpenVAS est le scanner de vulnérabilités open source au cœur de la suite Greenbone : analyse au niveau du réseau des services en d…
- Lynis : la CLI d'audit Linux pour les contrôles de posture à une commande
Lynis est l'auditeur de configuration de l'hôte : une CLI portable qui audite la posture de sécurité d'un hôte Unix en une seule e…
Pages liées
Services liés
Problème de serveur ? Site piraté ? Site lent ?
Incidents critiques pris en charge en 30 minutes — 24h/24, 7j/7.