Shodan

Shodan est comme Google pour les hackers. On y trouve une tonne d'informations précieuses. Ports
ouverts, webcams, réfrigérateurs, appareils non sécurisés, etc.

Site web : https://www.shodan.io

Maltego

- Maltego est un outil interactif d'exploration de données qui rend des graphes dirigés pour l'analyse
des liens. L'outil est utilisé dans les enquêtes en ligne pour trouver des relations entre les sites Web.

Mimikatz

Mimikatz est un outil conçu pour collecter les mots de passe et les hachages de Windows. Il s'agit
d'un outil bien connu qui peut également effectuer des opérations de type "pass-the-hash", "pass-
the-ticket" ou "Golden tickets".

Site web : https://github.com/gentilkiwi/mimikatz

Wifi Phisher

WiFi Phisher est le meilleur outil de piratage pour configurer un point d'accès afin d'obtenir des
informations d'identification sans fil pendant les missions de l'équipe rouge. Il a une tonne de
fonctionnalités et peut faire à peu près tout ce dont vous avez besoin. Certaines des configurations
de portail captif sont tout simplement étonnantes.

Voir aussi : TiDoS Framework - Boîte à outils de test de pénétration des applications Web pour la
reconnaissance.

Site web : https://wifiphisher.org

GoPhish

azGoPhish a été conçu pour créer des campagnes de phishing pour la formation des utilisateurs à la
sécurité. Il peut s'agir d'un outil puissant pour le phishing et la collecte d'informations
d'identification. Les outils permettent de cloner très facilement n'importe quelle page de connexion
ou e-mail.

Site web : https://getgophish.com

HexorBase

HexorBase est une application de base de données qui a été développée pour auditer et maintenir
plusieurs bases de données simultanément. Il est également capable d'effectuer des requêtes SQL et
des attaques par force brute contre les types de bases de données les plus courants.

Site web : https://github.com/savio-code/hexorbase

Armitage

Armitage est également une fantastique interface graphique Java pour l'un des outils de piratage les
plus connus - le cadre Metasploit. Il a été développé pour aider ces professionnels de la sécurité à
mieux comprendre le piratage et la puissance de Metasploit.