Exécutez des évaluations de sécurité professionnelles avec des outils standards de l'industrie.
Découverte d’hôtes, balayage de ports et énumération DNS avec nmap, masscan, dnsenum et dnsrecon.
Découverte de sous-domaines et renseignement en source ouverte avec amass, subfinder, theHarvester et sherlock.
Analyse d’applications web pour les failles courantes avec nikto, sqlmap, wpscan, nuclei, ffuf et gobuster.
Modèles de vulnérabilités et vérifications TLS avec nuclei, testssl.sh et searchsploit.
Test de robustesse des identifiants et des hachages avec hydra, john, hashcat et name-that-hash.
Vérifications Windows et Active Directory avec enum4linux-ng, crackmapexec, netexec et bloodhound-python.
Capture du trafic et analyse sans fil avec tcpdump, tshark et aircrack-ng.
Analyse de fichiers, de mémoire et de logiciels malveillants avec volatility3, binwalk, exiftool et capa.