Présentation de John the Ripper comme outil d’audit de mots de passe et rappel du principe des attaques hors ligne : tester des candidats, calculer leur empreinte puis la comparer au hash volé. L’article explique pourquoi les fonctions rapides comme MD5, SHA-1 ou SHA-256 sont inadaptées au stockage des mots de passe, contrairement à bcrypt, scrypt ou Argon2id avec sel. Il insiste aussi sur la longueur des mots de passe, la double authentification et l’usage strictement autorisé de ce type d’outil.
Guide pratique pour organiser un audit de vulnérabilité web adapté aux PME. Il explique pourquoi les scans automatisés doivent être complétés par des tests manuels, notamment sur les contrôles d'accès et la logique métier. Il détaille le cadrage du périmètre, la priorisation des failles selon leur exploitabilité et leur impact, les précautions RGPD et la construction d'un plan de remédiation. Il recommande également des re-tests après correction et une surveillance régulière.
Tout est dans le titre
Arsenal permet de chercher des commandes spécifiques via des mots clés, catégories ou bouts de commande, dans le domaine du pentest.
Cet outil permet la création d'environnements de pentest via Docker.
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre