Pentest & failles de sécurité

Le test d'intrusion, ou pentest, consiste à attaquer un système avec l'accord de son propriétaire pour en découvrir les failles avant des attaquants malveillants. C'est le travail du pentester, aussi appelé hacker éthique.

Cette sous-rubrique détaille la méthodologie d'un pentest (reconnaissance, analyse, exploitation, rapport), les outils les plus utilisés comme Kali Linux, Nmap, Burp Suite ou Metasploit, et les grandes familles de vulnérabilités : injections, XSS, failles d'authentification. Elle revient aussi sur des cyberattaques marquantes pour comprendre comment elles ont été menées. Le guide de référence présente le métier de pentester.