Arsenal

Reconnaissance

Cartographier la cible sans y toucher : domaines, personnes, actifs exposés.

8 outils

Amass

Deep subdomain enumeration from dozens of passive sources at once.

Enseigné dans OSINT Automation

Subfinder

Fast passive subdomain discovery, built for large scopes.

Enseigné dans OSINT Automation

theHarvester

Collects e-mails, names and hosts from public search engines.

Enseigné dans OSINT Automation

Recon-ng

Modular OSINT framework that stores findings in a workspace database.

Enseigné dans OSINT Automation

Maltego

Graphs relationships between people, domains and infrastructure.

Enseigné dans OSINT Automation

Shodan

Search engine for exposed devices, banners and forgotten services.

Enseigné dans OSINT Automation

SpiderFoot

Automates 200+ OSINT modules against a single target.

Enseigné dans OSINT Automation

Social-Engineer Toolkit

Builds phishing pages and pretexts for authorised awareness tests.

Enseigné dans Social Engineering

Balayage et énumération

Trouver ce qui écoute, dans quelle version, et où ça cède.

7 outils

Nmap

The reference port scanner, with a scripting engine for enumeration.

Enseigné dans Nmap Advanced

Masscan

Sweeps an entire /8 in minutes when Nmap would take days.

Enseigné dans Nmap Advanced

RustScan

Finds open ports fast, then hands them to Nmap for the details.

Enseigné dans Nmap Advanced

Nuclei

Template-driven scanner for known exposures across many hosts.

Enseigné dans Advanced Web Attacks

Nessus

Commercial vulnerability scanner, the baseline in most audit reports.

Enseigné dans Advanced Penetration Testing

OpenVAS

Open-source vulnerability scanner with its own feed of checks.

Enseigné dans Advanced Penetration Testing

enum4linux-ng

Pulls shares, users and policies out of SMB and LDAP services.

Enseigné dans Active Directory Attacks

Exploitation

Transformer une trouvaille en accès authentifié.

9 outils

Metasploit Framework

Exploits, payloads and post modules in one console.

Enseigné dans Metasploit Pro

sqlmap

Automates SQL injection detection all the way to shell access.

Enseigné dans Web Hacking

Hydra

Online password attacks against dozens of network protocols.

Enseigné dans Cryptography Attacks

Hashcat

GPU-accelerated hash cracking with rules and masks.

Enseigné dans Cryptography Attacks

John the Ripper

Cracks a very wide range of hash formats, CPU-first.

Enseigné dans Cryptography Attacks

Impacket

Python implementations of SMB, Kerberos and MSRPC you can script.

Enseigné dans Active Directory Attacks

NetExec

Sprays credentials and commands across a Windows network at scale.

Enseigné dans Active Directory Attacks

Responder

Poisons LLMNR and NBT-NS to capture and relay authentication.

Enseigné dans Active Directory Attacks

msfvenom

Generates and encodes payloads for every target platform.

Enseigné dans Advanced Payload Development

Post-exploitation

Élever ses droits, moissonner les identifiants, rebondir et tenir le terrain.

9 outils

Mimikatz

Extracts credentials, tickets and secrets from Windows memory.

Enseigné dans Active Directory Attacks

BloodHound

Graphs Active Directory to reveal the shortest path to Domain Admin.

Enseigné dans Active Directory Attacks

Rubeus

Kerberos abuse toolkit: roasting, delegation, ticket forging.

Enseigné dans Active Directory Attacks

linPEAS

Enumerates every local privilege-escalation path on Linux.

Enseigné dans Linux Exploitation

winPEAS

Same idea on Windows: services, tokens, unquoted paths, secrets.

Enseigné dans Windows Exploitation

Chisel

Tunnels TCP over HTTP to reach segmented internal networks.

Enseigné dans Network Pivoting

Ligolo-ng

Builds a real network interface into the target subnet, no SOCKS pain.

Enseigné dans Network Pivoting

Sliver

Modern open-source command-and-control with mTLS implants.

Enseigné dans C2 Framework Development

Covenant

.NET command-and-control framework with a collaborative interface.

Enseigné dans C2 Framework Development

Web et API

Intercepter, fuzzer et casser les applications et leurs points d’entrée.

8 outils

Burp Suite

The proxy every web test runs through: intercept, repeat, fuzz.

Enseigné dans Burp Suite Pro

OWASP ZAP

Free intercepting proxy and scanner, scriptable for CI pipelines.

Enseigné dans OWASP ZAP Pro

ffuf

Fuzzes paths, parameters and hosts at very high request rates.

Enseigné dans Advanced Web Attacks

gobuster

Brute-forces directories, DNS names and virtual hosts.

Enseigné dans Web Hacking

Nikto

Quick sweep for dangerous files, stale software and misconfigurations.

Enseigné dans Web Hacking

Postman

Replays and tampers with REST and GraphQL calls collection by collection.

Enseigné dans REST API Penetration

GraphQL Voyager

Renders an introspected schema so you can see what is reachable.

Enseigné dans GraphQL Security

jwt_tool

Inspects, tampers with and cracks JSON Web Tokens.

Enseigné dans Web Authentication Attacks

Sans-fil et matériel

Attaquer ce qui circule dans l’air et ce qui tient dans la main.

7 outils

Aircrack-ng

The classic Wi-Fi suite: capture, replay, crack WEP and WPA.

Enseigné dans WiFi Security — From Zero to Pentester

hcxdumptool

Captures PMKID and handshakes straight into a Hashcat-ready file.

Enseigné dans WiFi Security — From Zero to Pentester

Kismet

Passive wireless survey across Wi-Fi, Bluetooth and more.

Enseigné dans WiFi Security — From Zero to Pentester

Bettercap

Swiss army knife for network and wireless man-in-the-middle.

Enseigné dans Bluetooth Hacking

HackRF One

Software-defined radio to listen to and replay 1 MHz-6 GHz signals.

Enseigné dans SDR & Radio Hacking

Proxmark3

Reads, clones and emulates RFID and NFC access badges.

Enseigné dans Hardware Hacking

Bus Pirate

Talks UART, SPI and I2C to the chips on a board you opened.

Enseigné dans Hardware Hacking

Cloud et conteneurs

Auditer IAM, buckets, clusters et images avant quelqu’un d’autre.

6 outils

Pacu

AWS exploitation framework: enumerate, escalate, persist.

Enseigné dans AWS Penetration Testing

ScoutSuite

Multi-cloud security audit that reports on IAM, storage and network.

Enseigné dans Cloud Penetration Fundamentals

ROADtools

Explores Entra ID (Azure AD) relationships the way BloodHound does AD.

Enseigné dans Azure Penetration Testing

kube-hunter

Hunts for exposed Kubernetes components and weak defaults.

Enseigné dans Container Escape

Trivy

Scans images, filesystems and IaC for known vulnerabilities.

Enseigné dans Container Escape Advanced

Peirates

Post-exploitation inside a pod: steal tokens, move across the cluster.

Enseigné dans Container Escape

Analyse et forensique

Lire le trafic, les binaires et la mémoire pour comprendre ce qui s’est passé.

8 outils

Wireshark

Dissects captured traffic packet by packet, protocol by protocol.

Enseigné dans Wireshark Mastery

tcpdump

Captures on the wire from any shell, no interface needed.

Enseigné dans Wireshark Mastery

Ghidra

Free decompiler that turns machine code back into readable C.

Enseigné dans Reverse Engineering

IDA Free

The industry disassembler, with the graph view everyone learned on.

Enseigné dans Reverse Engineering

radare2

Scriptable reverse-engineering framework that lives in the terminal.

Enseigné dans Reverse Engineering

x64dbg

Windows debugger for watching a binary misbehave in real time.

Enseigné dans Buffer Overflow Advanced

Volatility

Rebuilds processes, connections and secrets from a memory dump.

Enseigné dans Memory Forensics

Autopsy

Disk forensics workbench: timelines, deleted files, artefacts.

Enseigné dans Memory Forensics

Ces outils sont listés pour des tests autorisés et pour l'enseignement. Les lancer contre des systèmes qui ne vous appartiennent pas, sans autorisation écrite, est illégal dans la plupart des pays.