L'ANSSI (Agence nationale de la sécurité des systèmes d'information) est le service de l'État français chargé de la cybersécurité. Rattachée au Secrétariat général de la défense et de la sécurité nationale (SGDSN), ses missions couvrent un large spectre :
John the Ripper (souvent abrégé John) est l'outil de référence pour le cassage de mots de passe hors ligne : à partir d'un hash récupéré (fichier /etc/shadow, dump de base de données, hash extrait d'un fichier chiffré, CTF...), il tente de retrouver le mot de passe en clair, soit par dictionnaire, soit par brute-force, soit par règles de mutation.
GoBuster est un outil de brute-force écrit en Go, utilisé pour découvrir des répertoires, fichiers, sous-domaines ou vhosts cachés sur une cible web. Sa rapidité, grâce à la concurrence native de Go, en fait un choix courant en reconnaissance web. Récapitulatif des options essentielles :
En cybersécurité, modéliser le déroulement d'une attaque aide à savoir où et comment se défendre. La cyber kill chain, développée par Lockheed Martin, décompose une intrusion en sept étapes séquentielles :
1. Reconnaissance : l'attaquant sélectionne sa cible, la recherche et tente d'identifier les vulnérabilités du réseau visé.
