Outils Pentest – Pandack

gobuster-dirbuster

Fuzzing de répertoires

443 80 Énumération HTTP HTTPS

hashcat

L'outil de cassage de mots de passe le plus rapide et complet, utilisant l'accélération GPU.

Exploitation N/A N/A

Nmap

Scan de ports et services

Analyse de Vulnérabilités Reconnaissance Tous Tous

ssh

Le protocole **SSH** est la porte d'entrée principale pour l'administration de serveurs distants de manière chiffrée.

22 Post-Exploitation SSH

NetExec

Successeur de CrackMapExec — outil multiprotocole pour l'énumération, le test d'identifiants, le mouvement latéral et la post-exploitation en environnement Active Directory

1433 21 22 3389 389 445

CrackMapExec

Outil post-exploitation multiprotocole pour l'énumération, le bruteforce et le mouvement latéral en environnement Active Directory

1433 22 3389 445 5985 5986

crackmapexec-smb

Énumération et attaques SMB

Énumération

certutil

Gestion des certificats

Exécution locale Exploitation N/A

Certipy-AD

Outil offensif complet pour énumérer et exploiter les mauvaises configurations des services de certificats Active Directory (AD CS).

135 443 445 80 Exploitation HTTP

certipy

Attaques sur les certificats AD

135 445 Exploitation RPC SMB/LDAP