Boîte à outils de pentest chez Kaeyros - Documentation technique Kaeyros

Cette page présente les outils utilisés lors des pentests internes chez Kaeyros, organisés par catégorie, avec leur rôle dans la chaîne de test et des exemples de commandes prêts à l’emploi.

Tableau des outils

Outil	Catégorie	Usage
subfinder	Reconnaissance	Énumération de sous-domaines depuis sources passives
httpx	Reconnaissance	Sonde les services HTTP vivants, détecte les technos
amass	Reconnaissance	Découverte de surface externe complète
nuclei	Scan	Détection de vulnérabilités par templates YAML
Burp Suite	Test manuel	Proxy interceptant, scanner actif, replay
sqlmap	Test manuel	Détection et exploitation d’injections SQL
Trivy	SCA / IaC	Scan des images Docker et manifestes K8s pour CVE
Semgrep	SAST	Analyse statique par règles sur le code source
gitleaks	Secrets	Détection de secrets exposés dans Git
kube-bench	Config K8s	Audit CIS Benchmark Kubernetes
kube-hunter	Config K8s	Recherche active de failles de configuration

Exemples de commandes

# Reconnaissance
subfinder -d kaeyros-analytics.com -silent | httpx -silent

# Scan vulnérabilités
nuclei -u https://<cible> -severity critical,high

# Image Docker
trivy image ghcr.io/kaeyros-analytics-org/<image>:<tag>

# Code source
semgrep --config auto <dir>
gitleaks detect --source .

Les rapports Trivy et Semgrep tournent aussi automatiquement dans la CI (voir /cicd/github-actions). Le pentest ajoute la couche manuelle et l’exploitation contrôlée.

Pages liées

Processus de pentest

Les six phases du pentest interne formalisé

Gates de sécurité

Les trois portes automatiques dans la chaîne de livraison