> ## Documentation Index
> Fetch the complete documentation index at: https://infra-docs.kaeyros.org/llms.txt
> Use this file to discover all available pages before exploring further.

# Boîte à outils de pentest chez Kaeyros

> Panorama des outils utilisés : subfinder, httpx, nuclei, Burp, sqlmap, Trivy, Semgrep, gitleaks et leur rôle dans la chaîne.

Cette page présente les outils utilisés lors des pentests internes chez Kaeyros, organisés par catégorie, avec leur rôle dans la chaîne de test et des exemples de commandes prêts à l'emploi.

## Tableau des outils

| Outil | Catégorie | Usage |
| - | - | - |
| **subfinder** | Reconnaissance | Énumération de sous-domaines depuis sources passives |
| **httpx** | Reconnaissance | Sonde les services HTTP vivants, détecte les technos |
| **amass** | Reconnaissance | Découverte de surface externe complète |
| **nuclei** | Scan | Détection de vulnérabilités par templates YAML |
| **Burp Suite** | Test manuel | Proxy interceptant, scanner actif, replay |
| **sqlmap** | Test manuel | Détection et exploitation d'injections SQL |
| **Trivy** | SCA / IaC | Scan des images Docker et manifestes K8s pour CVE |
| **Semgrep** | SAST | Analyse statique par règles sur le code source |
| **gitleaks** | Secrets | Détection de secrets exposés dans Git |
| **kube-bench** | Config K8s | Audit CIS Benchmark Kubernetes |
| **kube-hunter** | Config K8s | Recherche active de failles de configuration |

## Exemples de commandes

```bash theme={null}
# Reconnaissance
subfinder -d kaeyros-analytics.com -silent | httpx -silent

# Scan vulnérabilités
nuclei -u https://<cible> -severity critical,high

# Image Docker
trivy image ghcr.io/kaeyros-analytics-org/<image>:<tag>

# Code source
semgrep --config auto <dir>
gitleaks detect --source .
```

> [!TIP]
>
> Les rapports Trivy et Semgrep tournent aussi automatiquement dans la CI (voir /cicd/github-actions). Le pentest ajoute la couche manuelle et l'exploitation contrôlée.

## Pages liées

> **[Processus de pentest](https://infra-docs.kaeyros.org/securite/pentest-processus.md)**
>
> Les six phases du pentest interne formalisé

> **[Gates de sécurité](https://infra-docs.kaeyros.org/securite/pentest-gates.md)**
>
> Les trois portes automatiques dans la chaîne de livraison


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.