TP de sécurité

Reconnaissance passive

• whois (univ-mlv.fr)
• whois sur l'IP
• theHarvester, robtex
• Google dorks et moteurs de recherche : Jean-Noel de Galzain
• Reposcanner, trufflehog

Reconnaissance active

• dns fierce
• dig axfr @pulsar.univ-valenciennes.fr univ-valenciennes.fr
• scan de port (nmap, massscan)
• scanners Web

Top 10 Owasp

• https://www.owasp.org/index.php/
• Attaques Web
• WebGoat, VM DVWA, CFT4, CFT5

https://www.advens.fr/ressources/blog/la-securite-en-mode-agile