KALI LINUX RECON: Maîtrisez la Reconnaissance, la Cartographie de la Surface d’Attaque et l’Énumération

Ce livre présente une approche pratique de la reconnaissance, de l’énumération et de la cartographie de la surface d’attaque en utilisant Kali Linux comme plateforme d’analyse. Destiné aux étudiants et aux professionnels de la cybersécurité, le contenu couvre la découverte des actifs, DNS, les sous-domaines, les certificats TLS, l’infrastructure IP, les ports, les services, les applications web, les APIs, le cloud et les environnements d’entreprise, toujours dans des contextes autorisés.

L’ouvrage explore des outils largement utilisés dans le recon, tels que Nmap, Masscan, Naabu, Subfinder, Amass, dnsx, httpx et Katana, ainsi que OpenSSL, curl, jq, Bash et Python. Sont également abordés Certificate Transparency, RDAP, WHOIS, ASN, BGP, les virtual hosts, le fingerprinting des services, le crawling, JavaScript, les containers, Docker, Kubernetes, DevOps, l’automatisation des pipelines, JSON, JSONL, la corrélation des données, l’Asset Graph et la reconnaissance continue.

Vous apprendrez à:

• Définir le périmètre et organiser l’univers des cibles • Énumérer les sous-domaines et valider les enregistrements DNS • Utiliser Certificate Transparency et les certificats TLS pour la découverte des actifs • Cartographier l’infrastructure IP avec RDAP, WHOIS, ASN et BGP • Découvrir les hosts et les ports avec Nmap, Masscan et Naabu • Identifier les services, technologies, virtual hosts et applications web • Cartographier les endpoints, JavaScript et les APIs avec httpx et Katana • Reconnaître les ressources cloud, l’identité, les containers et Kubernetes • Automatiser les collectes avec Bash, Python, jq, JSON et JSONL • Corréler les résultats et construire un Asset Graph • Comparer les baselines et identifier les changements de la surface d’attaque

Le contenu organise les techniques selon une séquence qui part de la découverte et progresse vers la validation, le fingerprinting, l’automatisation et la corrélation. L’objectif est de servir de matériel d’étude et de référence à ceux qui souhaitent approfondir leurs connaissances en reconnaissance, information gathering et attack surface mapping avec Kali Linux.

kali linux, reconnaissance, information gathering, attack surface mapping, énumération de sous-domaines, dns reconnaissance, certificate transparency, tls fingerprinting, rdap, whois, asn, bgp, nmap, masscan, naabu, subfinder, amass, dnsx, httpx, katana, openssl, curl, jq, bash, python, jsonl, port scanning, service fingerprinting, virtual hosts, api reconnaissance, cloud reconnaissance, docker, kubernetes, devops, asset graph, recon automation, osint, pentest, red team, cybersécurité