Cybersécurité : 8 outils open source pour évaluer sa surface d’attaque

D’Amass à Wappalyzer, focus sur quelques outils de bug bounty mobilisables pour évaluer une surface d’attaque.

Arjun

Image 7 parmi 8


Découverte des paramètres acceptés par des endpoints

Fondé sur un dictionnaire d'environ 26 000 entrées (un cycle complet nécessite environ 10 secondes et 50 requêtes)
Prend en charge les méthodes GET, POST, POST-JSON et POST-XML

Projet sous licence GPL-3.0

Dépôt GitHub officiel (3,6k étoiles)

 

Les outils ici présentés se trouvent tous dans la liste de référence « Awesome Bug Bounty » sur GitHub