> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/hacking-tools.md). # Outils de hacking Cette section est le catalogue principal d’outils pour les tests de sécurité autorisés. Tout est organisé par catégorie afin que la barre latérale reste claire et que les outils n’apparaissent pas comme des liens épars et dupliqués. Utilisez-le comme une carte : partez du type de tâche, ouvrez la catégorie correspondante, et conservez la méthodologie ou les étapes d’exploitation dans les pages techniques dédiées. ## Domaines principaux ## Flux de travail 1. Commencez par la découverte : DNS, profilage web, énumération des services, OSINT et analyse des vulnérabilités. 2. Passez à la validation : Burp Suite, SQLMap, outils spécifiques aux protocoles, recherche d’exploits et vérifications manuelles. 3. N’utilisez les frameworks d’exploitation que lorsqu’ils correspondent à un problème vérifié et que l’impact attendu est clair. 4. Conservez les identifiants, les charges utiles, les aides à l’escalade de privilèges et les références de recherche dans leurs catégories dédiées. 5. Consignez les versions exactes, les commandes, les captures d’écran, les charges utiles et les preuves afin que les constats puissent être reproduits ultérieurement. ## Guide de navigation * Utilisez [Calculateurs](/fr/hacking-tools/calculators.md) pour des calculateurs de subnetting, d’autorisations Linux et de recherche d’expressions cron. * Utilisez [Outils de test d’applications web](/fr/hacking-tools/web.md) pour Burp Suite, SQLMap, WMAP, le fuzzing, le profilage, les références de charges utiles et le matériel WAF. * Utilisez [Outils de découverte et d’énumération](/fr/hacking-tools/enumeration.md) pour Nessus, DNS, Git-Dumper, les services réseau, les sous-domaines et la cartographie de la surface d’attaque. * Utilisez [Outils d’exploitation et de recherche](/fr/hacking-tools/exploitation.md) pour Metasploit, Searchsploit, les références d’exploits, les bases de données de vulnérabilités et les flux de travail de recherche. * Utilisez [Outils d’identifiants et d’identité](/fr/hacking-tools/credentials.md) pour les vérifications de fuites, la recherche de hash, l’aide au cassage, les identifiants par défaut, les listes de mots et les ressources de noms d’utilisateur. * Utilisez [Outils OSINT et de recherche](/fr/hacking-tools/osint.md) pour la recherche à partir de sources publiques, la recherche de personnes, les fuites, l’infrastructure, les cartes, les images, les plateformes sociales et la méthodologie OSINT déplacée. * Utilisez [Outils Windows](/fr/hacking-tools/windows.md) et [Outils Linux](/fr/hacking-tools/linux.md) pour l’énumération locale et l’aide à l’escalade de privilèges.

:calculator:

Calculateurs

Calculateurs pratiques et consultables pour le subnetting, la conversion des permissions Linux et la recherche d’expressions cron./pages/771ec0128deb473491943f26f4d6e18e7a29d1f7

:bug:

Outils de test d’applications web

Outils et ressources de test d’applications web pour les workflows de proxy, l’automatisation des injections SQL, l’analyse des vulnérabilités web, le fuzzing, le profilage, la recherche de charges utiles et l’aide au contournement des WAF./pages/9401093c874306e98f675c97dcee65da9d11e91d

:magnifying-glass:

Outils de découverte et d’énumération

Outils de découverte et d’énumération pour le DNS, l’évaluation des services, l’analyse des vulnérabilités, les dépôts Git exposés, les sous-domaines, le profilage web et la cartographie de la surface d’attaque./pages/f865c11790f672c48ea4028a5e53e5e4b1e622c6

:rocket:

Outils d’exploitation et de recherche

Outils d’exploitation et de recherche pour Metasploit, Searchsploit, les références d’exploits, les bases de données de vulnérabilités, les retours d’expérience de bug bounty et les flux de validation pilotés par module./pages/40b5adb04e86ee39810c4f3a531c22f97a19e0e8

:key:

Outils d’identifiants et d’identité

Références d’outillage pour les identifiants et l’identité pour les vérifications de fuites, l’évaluation de la robustesse des mots de passe, la recherche de hash, le cassage de mots de passe, les identifiants par défaut, les listes de mots et les ressources de noms d’utilisateur./pages/b1fe2acc4799ad23f0ba4e8f84e2380eea5c405b

:compass:

Outils OSINT et de recherche

Outils OSINT et de recherche sélectionnés pour les cartes, l’imagerie, les plateformes sociales, la recherche de personnes, le renseignement sur les fuites, les sites web, la surveillance de l’infrastructure et la méthodologie OSINT./pages/40afde13777370d0034a3cc1400109e2df0e8e1a

:windows:

Outils Windows

Notes sur les outils de sécurité offensive Windows pour l’énumération locale, les vérifications de privilèges, la cartographie des chemins d’attaque Active Directory, BloodHound, SharpHound, WinPEAS, PrivescCheck, LOLBAS, PowerUp, Invoke-Obfuscation, Shellter et la validation post-exploitation./pages/ea9c75212cec595ae32cf8cd4e0473cddd51c000

:linux:

Outils Linux

Catalogue d’outils offensifs Linux pour l’énumération locale, les vérifications d’escalade de privilèges, la validation GTFOBins, LinPEAS, LinEnum, Smart Enumeration, la recherche de CVE du noyau, la revue de SUID et de sudo, des capacités, des tâches cron et la collecte de preuves post-exploitation./pages/121bf4e7398007fe058678e1c2f4c156b689285f
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/fr/hacking-tools.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.