> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/hacking-tools/web.md).

# Outils de test d’applications web

Outils et ressources de test d’applications web pour les workflows de proxy, l’automatisation de l’injection SQL, l’analyse des vulnérabilités web, le fuzzing, le profiling, la recherche de payloads et la prise en charge du contournement de WAF.

Utilisez cette catégorie pour les workflows de test d'applications web : proxy du trafic, validation des points d'injection, analyse des modules web, découverte de contenu caché, identification des technologies, recherche de charges utiles et examen du comportement du WAF.

## Outils et ressources

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-bug" style="color:$primary;">:bug:</i></h3></td><td><h4>Burp Suite</h4></td><td>Notes de tests d'intrusion web avec Burp Suite pour l'interception via Proxy, la validation avec Repeater, l'automatisation avec Intruder, l'analyse avec Comparer, la manipulation de requêtes HTTP, les tests de charges utiles, les tests d'authentification, la confirmation des vulnérabilités et la collecte de preuves.</td><td><a href="/fr/hacking-tools/web/burpsuite.md">Burp Suite</a></td></tr><tr><td><h3><i class="fa-database" style="color:$primary;">:database:</i></h3></td><td><h4>SQLMap</h4></td><td>Notes de tests d'intrusion avec SQLMap pour la détection des injections SQL, l'empreinte du SGBD, l'énumération de la base de données, la découverte des tables et des colonnes, l'extraction des données, les tests basés sur les cookies, l'ajustement du risque et du niveau, les workflows de shell OS, les tests SQLite et la validation manuelle des injections SQL.</td><td><a href="/fr/hacking-tools/web/sqlmap.md">SQLMap</a></td></tr><tr><td><h3><i class="fa-shield-halved" style="color:$primary;">:shield-halved:</i></h3></td><td><h4>Scanner de sécurité PHP</h4></td><td>Workflow d'analyse statique PHP réservé aux abonnés pour les fonctions dangereuses, l'examen source-to-sink, la configuration non sécurisée, les risques liés aux téléchargements, la désérialisation, la SSRF et les indicateurs d'élévation de privilèges.</td><td><a href="/fr/hacking-tools/web/php-security-scanner.md">Analyseur de sécurité PHP</a></td></tr><tr><td><h3><i class="fa-globe" style="color:$primary;">:globe:</i></h3></td><td><h4>WMAP</h4></td><td>Notes WMAP pour exécuter des scans de vulnérabilités web via Metasploit et examiner les problèmes d'application découverts.</td><td><a href="/fr/hacking-tools/web/wmap-scan-web-vulnerabilities.md">Analyse web des vulnérabilités WMAP</a></td></tr><tr><td><h3><i class="fa-globe" style="color:$primary;">:globe:</i></h3></td><td><h4>Ressources de reconnaissance web et de contournement</h4></td><td>Ressources de reconnaissance web et de contournement pour le fuzzing, l'identification, les références de charges utiles, la détection du WAF, le contournement du WAF et les utilitaires web HackTricks.</td><td><a href="/fr/hacking-tools/web/web-recon-and-bypass-resources.md">Ressources de reconnaissance web et de contournement</a></td></tr></tbody></table>

### Flux de travail

1. Dressez le profil de l'application et découvrez le contenu caché avant d'exécuter des contrôles plus poussés.
2. Capturez des requêtes représentatives dans Burp Suite et confirmez manuellement le comportement des paramètres.
3. Utilisez SQLMap ou WMAP uniquement lorsque le comportement de la cible prend en charge cette voie de test.
4. Recherchez des charges utiles, des contournements et le comportement du WAF sur la page de ressources dédiée.
5. Conservez les requêtes exactes, les charges utiles, les réponses, les captures d'écran et les versions des outils pour le rapport.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/fr/hacking-tools/web.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.