Blog Secureaks - Pentest et cybersécurité

Si vous débutez ou que vous souhaitez simplement tester Kali Linux dans un environnement isolé, l’installer sur une machine virtuelle est une excellente option. Cela vous permet de manipuler la distribution sans toucher à votre système principal, en toute sécurité.

Dans cet article, je vous explique comment installer Kali Linux sur VirtualBox en quelques minutes, sans passer par l’installation classique. Nous allons utiliser une image préconfigurée officielle fournie par l’équipe de Kali.

WordPress alimente aujourd’hui plus de 43 % des sites web dans le monde, ce qui en fait la plateforme de gestion de contenu (CMS) la plus utilisée. Mais cette popularité fait aussi de WordPress une cible privilégiée pour les cyberattaques.

Failles dans les extensions, thèmes obsolètes, configurations faibles… Un WordPress mal protégé peut facilement devenir la porte d’entrée d’un attaquant. Heureusement, il existe des bonnes pratiques simples et efficaces pour réduire les risques.

Dans cet article, nous allons voir ensemble comment sécuriser un site WordPress, avec des conseils pratiques que vous pouvez appliquer dès aujourd’hui.

Lors d'un audit de sécurité sur une application web, il est essentiel d'identifier les ressources exposées publiquement, comme des fichiers, des dossiers ou encore des endpoints d’API. L'énumération de ces éléments permet de découvrir des failles de sécurité potentielles et d’élargir la surface d’attaque.

Pour cette tâche, il existe plusieurs outils dont FFuF (Fast Fuzzing), dont on va parler ici.

Le test d'intrusion, ou pentest, est une démarche essentielle pour évaluer la sécurité des applications web. Il consiste à simuler des attaques afin d'identifier et de corriger les vulnérabilités potentielles. Différentes approches de pentest existent, chacune offrant une perspective unique sur la sécurité d'un système. Les principales méthodes sont les tests blackbox, greybox et whitebox.

Si vous aimez la cybersécurité et que vous voulez vous lancer dans le pentest web, vous êtes au bon endroit.

Je suis heureux de partager avec vous une liste de ressources et de plateformes qui m'ont aidé à démarrer et à poursuivre ma carrière.

Vous trouverez ici des guides, des plateformes de formation et des dépôts GitHub.