La cybersécurité dispose d'un arsenal open source complet, côté offensif comme défensif. Gratuit et reproductible, il est idéal en formation, dans un lab isolé.
On structure les outils par usage : reconnaissance, exploitation, défense et détection. Tout se pratique dans un environnement dédié et autorisé.
Points clés
- Kali Linux — Distribution regroupant des centaines d'outils de test d'intrusion.
- nmap — Cartographie réseau et découverte de services, première étape d'un audit.
- Wireshark — Analyse fine du trafic réseau.
- Metasploit — Framework d'exploitation pour comprendre et démontrer les vulnérabilités.
Les outils à connaître
Voici une sélection d'outils open source de référence, à mettre entre les mains des apprenants. Tous sont gratuits et reproductibles en autonomie.
- Kali Linux — Distribution regroupant des centaines d'outils de test d'intrusion.
- nmap — Cartographie réseau et découverte de services, première étape d'un audit.
- Wireshark — Analyse fine du trafic réseau.
- Metasploit — Framework d'exploitation pour comprendre et démontrer les vulnérabilités.
- Burp Suite / ZAP — Tests de sécurité des applications web.
- Wazuh — SIEM open source pour la détection et la réponse.
- Suricata — Détection/prévention d'intrusion réseau (IDS/IPS).
En pratique
Scénario. Montez un lab isolé : une VM Kali (attaque) et une cible volontairement vulnérable. Les apprenants enchaînent reconnaissance (nmap), analyse web (ZAP), exploitation guidée (Metasploit), puis observent l'attaque côté défense avec Wazuh et Suricata.
Questions fréquentes
Est-ce légal d'utiliser ces outils ?
Oui, uniquement sur des systèmes que vous êtes autorisé à tester (votre lab). Les utiliser sur des tiers sans accord est illégal.
Offensif ou défensif d'abord ?
Quelques bases offensives aident à mieux défendre, mais un parcours peut démarrer côté défense (SOC, détection).
Pour aller plus loin
Pour approfondir : Outils d analyse reseau · Outils d observabilite moderne. Et l'annuaire d'outils pour les fiches détaillées, outil par outil.
Besoin d'un formateur expert ou envie de transmettre ?
tonformateur connecte les écoles et organismes de formation avec des intervenants experts du terrain.
Voir les cours à pourvoir Explorer l'annuaire d'outils →