> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/reconnaissance.md).

# Reconnaissance

Méthodologie de reconnaissance en pentest pour la cartographie de la surface d'attaque, l'énumération des sous-domaines, le fuzzing web, le scan Nmap et l'empreinte technologique.

La reconnaissance est la première phase d’un test d’intrusion. L’objectif est de cartographier la surface d’attaque de la cible, d’identifier les services exposés, de découvrir les sous-domaines et d’identifier les technologies web.

Cette section couvre des techniques pratiques de reconnaissance utilisées lors des tests d’intrusion, des évaluations CTF et des revues externes de la surface d’attaque.

## Flux de reconnaissance

1. Identifier les hôtes actifs et les services exposés.
2. Énumérer les ports ouverts et les versions des services.
3. Découvrir les répertoires, fichiers, paramètres et ressources web cachées.
4. Énumérer les sous-domaines, les enregistrements DNS et l’infrastructure publique.
5. Identifier les technologies web, frameworks, CMS, serveurs et versions.
6. Envoyez les recherches sur sources publiques et les travaux OSINT externes vers le hub OSINT dédié de Hacking Tools.

## Techniques de reconnaissance

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-eye" style="color:$primary;">:eye:</i></h3></td><td><h4>Nmap</h4></td><td>Notes de reconnaissance Nmap pour le balayage des ports, la détection des services, les scripts NSE, la découverte d’hôtes, l’évasion des pare-feu et le scan de vulnérabilités.</td><td><a href="/fr/reconnaissance/nmap.md">Nmap</a></td></tr><tr><td><h3><i class="fa-folder-open" style="color:$primary;">:folder-open:</i></h3></td><td><h4>Fuzzing Web</h4></td><td>Méthodologie de fuzzing Web pour découvrir des répertoires, fichiers, extensions, paramètres et ressources exposées cachés, avec des outils tels que Gobuster et Wfuzz.</td><td><a href="/fr/reconnaissance/web-fuzzing.md">Fuzzing Web</a></td></tr><tr><td><h3><i class="fa-earth-europe" style="color:$primary;">:earth-europe:</i></h3></td><td><h4>Sous-domaines</h4></td><td>Techniques d’énumération des sous-domaines pour découvrir les enregistrements DNS publics, les entrées de transparence des certificats, les hôtes indexés et l’infrastructure exposée.</td><td><a href="/fr/reconnaissance/subdomains.md">Sous-domaines</a></td></tr><tr><td><h3><i class="fa-fingerprint" style="color:$primary;">:fingerprint:</i></h3></td><td><h4>Profilage Web</h4></td><td>Techniques de profilage Web pour identifier les technologies, frameworks, CMS, serveurs, bibliothèques et versions exposées sur un site cible.</td><td><a href="/fr/reconnaissance/web-profiling.md">Profilage Web</a></td></tr><tr><td><h3><i class="fa-google" style="color:$primary;">:google:</i></h3></td><td><h4>Google Dorking</h4></td><td>Techniques de Google Dorking pour trouver, lors de la reconnaissance, des fichiers sensibles indexés, des panneaux exposés, des sauvegardes, des fuites et des informations publiques.</td><td><a href="/fr/reconnaissance/google-dorking.md">Google Dorking</a></td></tr></tbody></table>

### Outils recommandés

* [Nmap](/fr/reconnaissance/nmap.md) pour le balayage des ports, la détection des services, les scripts NSE et l’évasion des pare-feu.
* [Fuzzing Web](/fr/reconnaissance/web-fuzzing.md) des outils tels que Gobuster et Wfuzz pour découvrir des répertoires, des fichiers et des paramètres.
* [Énumération des sous-domaines](/fr/reconnaissance/subdomains.md) avec des requêtes DNS, la transparence des certificats, Google Dorks et des ensembles de données publics.
* [Profilage Web](/fr/reconnaissance/web-profiling.md) avec WhatWeb, Wappalyzer et BuiltWith pour identifier la pile technologique de la cible.
* [Google Dorking](/fr/reconnaissance/google-dorking.md) pour trouver des fichiers sensibles indexés, des panneaux exposés, des sauvegardes et des informations publiques.
* [Outils OSINT et de recherche](/fr/hacking-tools/osint.md) pour les e-mails, les fuites, les métadonnées, les numéros de téléphone et la corrélation d’identités publiques.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/fr/reconnaissance.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.