// Comparaison
Hacking vs Metasploit : lequel lire ?
Deux livres de cybersécurité sur Offensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
Un labo virtuel pour auditer et mettre en place des contre-mesures
Franck Ebel, Jérôme Hennecart
Un guide français pratique pour monter un labo virtuel (Proxmox) et l'utiliser pour auditer des failles applicatives, web et système — puis mettre en place les contre-mesures.
The Penetration Tester's Guide
David Kennedy, Mati Aharoni, Devon Kearns, Jim O'Gorman, Daniel G. Graham
La deuxième édition du guide définitif No Starch sur le Metasploit Framework, mise à jour par les mainteneurs originaux du projet et de nouveaux contributeurs pour le Framework moderne.
À lire si
À éviter si
Points clés
- Un guide français pratique pour bâtir son propre labo de vulnérabilités et l'auditer de bout en bout.
- Couvre failles applicatives, web et système avec les contre-mesures associées — attaque et défense ensemble.
- De 2013 : la méthode tient, mais prévoyez de moderniser les outils et la stack du labo.
- La valeur de Metasploit est l'intégration workflow : payloads, modules post-exploitation, sessions, pivoting tous câblés ensemble. Le livre vous apprend à utiliser le framework comme multiplicateur de force, pas comme liste d'exploits.
- Les modules custom (auxiliary, exploit, post) sont comment vous transformez Metasploit en votre toolkit ; les chapitres sur le développement de modules sont le matériel au plus haut levier.
- La 2e édition (2025) est mise à jour pour le Framework moderne, le Linux mainstream et le modèle actuel de Meterpreter ; l'édition 2011 originale est maintenant datée.
Comment ils se comparent
Nous notons Metasploit plus haut (4/5 contre 3/5 pour Hacking). Pour la plupart des lecteurs, Metasploit est le choix principal et Hacking un complément utile.
Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.
Hacking et Metasploit couvrent tous les deux Offensive, Pentesting, Tooling : les lire dans l'ordre renforce les mêmes notions sous des angles différents.