> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/hacking-tools.md). # Outils de hacking Catalogue central d’outils de sécurité offensive organisés par catégorie : tests d’applications web, découverte et énumération, exploitation et recherche, OSINT, identifiants, outils Windows et outils Linux Cette section est le catalogue principal d’outils pour les tests de sécurité autorisés. Tout est organisé par catégorie afin que la barre latérale reste propre et que les outils n’apparaissent pas comme des liens épars et dupliqués. Utilisez-le comme une carte : partez du type de tâche, ouvrez la catégorie correspondante, et conservez la méthodologie ou les étapes d’exploitation dans les pages techniques dédiées. ## Principaux domaines ## Flux de travail 1. Commencez par la découverte : DNS, profilage web, énumération des services, OSINT et analyse des vulnérabilités. 2. Passez à la validation : Burp Suite, SQLMap, outils spécifiques aux protocoles, recherche d’exploits et vérifications manuelles. 3. Utilisez les frameworks d’exploitation uniquement lorsqu’ils correspondent à une faille vérifiée et que l’impact attendu est clair. 4. Conservez les identifiants, les charges utiles, les aides à l’élévation de privilèges et les références de recherche dans leurs catégories dédiées. 5. Consignez les versions exactes, les commandes, les captures d’écran, les charges utiles et les preuves afin que les résultats puissent être reproduits ultérieurement. ## Guide de navigation * Utilisez [Calculatrices](/fr/hacking-tools/calculators.md) pour des calculatrices de sous-réseautage, de permissions Linux et de recherche d’expressions cron. * Utilisez [Outils de test d’applications Web](/fr/hacking-tools/web.md) pour Burp Suite, SQLMap, WMAP, le fuzzing, le profilage, les références de charges utiles et le matériel WAF. * Utilisez [Outils de découverte et d’énumération](/fr/hacking-tools/enumeration.md) pour Nessus, DNS, Git-Dumper, services réseau, sous-domaines et cartographie de la surface d’attaque. * Utilisez [Outils d’exploitation et de recherche](/fr/hacking-tools/exploitation.md) pour Metasploit, Searchsploit, les références d’exploits, les bases de données de vulnérabilités et les workflows de recherche. * Utilisez [Outils d’identifiants et d’identité](/fr/hacking-tools/credentials.md) pour les vérifications de fuites, la recherche de hachages, l’assistance au cracking, les identifiants par défaut, les listes de mots et les ressources sur les noms d’utilisateur. * Utilisez [Outils OSINT et de recherche](/fr/hacking-tools/osint.md) pour la recherche à partir de sources publiques, la recherche de personnes, les fuites, l’infrastructure, les cartes, les images, les plateformes sociales et la méthodologie OSINT déplacée. * Utilisez [Outils Windows](/fr/hacking-tools/windows.md) et [Outils Linux](/fr/hacking-tools/linux.md) pour l’énumération locale et l’assistance à l’élévation de privilèges.

:calculator:

Calculatrices

Calculatrices pratiques et consultables pour le sous-réseautage, la conversion des permissions Linux et la recherche d’expressions cron.Calculateurs

:bug:

Outils de test d’applications Web

Outils et ressources de test d’applications web pour les workflows de proxy, l’automatisation des injections SQL, l’analyse des vulnérabilités web, le fuzzing, le profilage, la recherche de charges utiles et l’assistance au contournement des WAF.Outils de test d’applications web

:magnifying-glass:

Outils de découverte et d’énumération

Outils de découverte et d’énumération pour le DNS, l’évaluation des services, l’analyse des vulnérabilités, les dépôts Git exposés, les sous-domaines, le profilage web et la cartographie de la surface d’attaque.Outils de découverte et d’énumération

:rocket:

Outils d’exploitation et de recherche

Outils d’exploitation et de recherche pour Metasploit, Searchsploit, les références d’exploits, les bases de données de vulnérabilités, les comptes rendus de bug bounty et les workflows de validation pilotés par modules.Outils d’exploitation et de recherche

:key:

Outils d’identifiants et d’identité

Références d’outils pour les identifiants et l’identité, pour les vérifications de fuites, l’examen de la robustesse des mots de passe, la recherche de hachages, le craquage de mots de passe, les identifiants par défaut, les listes de mots et les ressources sur les noms d’utilisateur.Outils d’identifiants et d’identité

:compass:

Outils OSINT et de recherche

Outils OSINT et de recherche sélectionnés pour les cartes, les images, les plateformes sociales, la recherche de personnes, les renseignements sur les fuites, les sites web, la surveillance de l’infrastructure et la méthodologie OSINT.Outils d’OSINT et de recherche

:windows:

Outils Windows

Notes sur les outils offensifs de sécurité Windows pour l’énumération locale, les vérifications de privilèges, la cartographie des chemins d’attaque Active Directory, BloodHound, SharpHound, WinPEAS, PrivescCheck, LOLBAS, PowerUp, Invoke-Obfuscation, Shellter et la validation post-exploitation.Outils Windows

:linux:

Outils Linux

Catalogue d’outils offensifs Linux pour l’énumération locale, les vérifications d’élévation de privilèges, la validation GTFOBins, LinPEAS, LinEnum, Smart Enumeration, la recherche de CVE du noyau, l’examen de SUID et sudo, les capacités, les tâches cron et la collecte de preuves post-exploitation.Outils Linux
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/hacking-tools.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.