Outils de pentest et Red Team
Reconnaissance, applications web, Active Directory et post-exploitation : les outils les plus utilisés en tests d'intrusion, à employer uniquement dans un périmètre autorisé.
Utiliser ces outils contre un système sans autorisation écrite est une infraction pénale (articles 323-1 et suivants du Code pénal en France). Exigez une convention d'audit précisant périmètre, dates et contacts.
Nmap
Découverte d’hôtes, de ports et de services, avec le moteur de scripts NSE.
Windows, macOS, Linux
Site officielNuclei
Scanner de vulnérabilités piloté par des modèles YAML maintenus par la communauté.
Windows, macOS, Linux
Site officielBurp Suite
Proxy d'interception de référence pour tester les applications web ; la version Pro ajoute le scanner.
Windows, macOS, Linux
Site officielZAP
Proxy et scanner web open source, facile à intégrer dans une chaîne CI/CD.
Windows, macOS, Linux
Site officielffuf
Fuzzer web très rapide pour découvrir répertoires, paramètres et hôtes virtuels.
Windows, macOS, Linux
Site officielsqlmap
Détection et exploitation automatisées des injections SQL.
Python
Site officielMetasploit Framework
Framework d'exploitation de Rapid7 : modules d'exploit, charges utiles et post-exploitation.
Windows, macOS, Linux
Site officielBloodHound
Cartographie les relations Active Directory sous forme de graphe pour trouver des chemins d'élévation de privilèges.
Web (Docker)
Site officielNetExec
Successeur de CrackMapExec : tests d'authentification et énumération massifs sur SMB, LDAP, WinRM, MSSQL…
Linux, macOS, Windows
Site officielImpacket
Bibliothèque Python et scripts (secretsdump, psexec, GetUserSPNs…) pour les protocoles Windows.
Python
Site officielResponder
Empoisonne LLMNR/NBT-NS/mDNS pour capturer des hachages NTLM sur un réseau local.
Linux
Site officielSliver
Framework de commande et contrôle open source de Bishop Fox, utilisé en exercices Red Team.
Windows, macOS, Linux
Site officiel