//Thématique
Les meilleurs livres sur Tooling
13 livres de notre catalogue couvrent Tooling, classés par note. Chaque entrée est une chronique tranchée avec à qui s'adresse le livre et qui devrait l'éviter.
01 · 2018
Practical Binary Analysis
Build Your Own Linux Tools for Binary Instrumentation, Analysis, and Disassembly
Dennis Andriesse sur le toolchain binaire que vous pouvez réellement scripter : internals ELF, taint analysis dynamique, exécution symbolique et instrumentation avec des exemples concrets de code à suivre.
Avancé5/5Dennis Andriesse02 · 2025
Data Engineering for Cybersecurity
Build Secure Data Pipelines with Free and Open-Source Tools
Un analyste menaces avec plus de dix ans d'expérience enseigne comment collecter, normaliser, enrichir et sécuriser la télémétrie (logs, événements, métriques) dont dépendent les équipes sécurité, avec des outils open source comme Filebeat, Logstash, Redis, Kafka et Elasticsearch.
Avancé4/5James Bonifield03 · 2025
Metasploit
The Penetration Tester's Guide
La deuxième édition du guide définitif No Starch sur le Metasploit Framework, mise à jour par les mainteneurs originaux du projet et de nouveaux contributeurs pour le Framework moderne.
Intermédiaire4/5David Kennedy, Mati Aharoni, Devon Kearns, Jim O'Gorman, Daniel G. Graham04 · 2024
Black Hat Bash
Creative Scripting for Hackers and Pentesters
Nick Aleks et Dolev Farhi sur faire du travail offensif avec le shell : tooling escalade de privilèges, mouvement latéral et pipeliner bash avec le reste du toolkit.
Intermédiaire4/5Nick Aleks, Dolev Farhi05 · 2021
Black Hat Python
Python Programming for Hackers and Pentesters
Justin Seitz et Tim Arnold proposent un tour pratique de l'outillage offensif en Python : sniffers réseau, scrapers web, command-and-control via GitHub, capture d'écran, keylogging, extensions Volatility.
Intermédiaire4/5Justin Seitz, Tim Arnold06 · 2020
Black Hat Go
Go Programming For Hackers and Pentesters
Tom Steele, Chris Patten et Dan Kottmann montrent comment utiliser les primitives réseau, le modèle de concurrence et la cross-compilation de Go pour écrire des outils offensifs qui tournent presque partout.
Intermédiaire4/5Tom Steele, Chris Patten, Dan Kottmann07 · 2020
Practical Vulnerability Management
A Strategic Approach to Managing Cyber Risk
Le guide d'un ingénieur sécurité en activité pour construire un programme de gestion des vulnérabilités avec des outils open source et un vrai budget limité, de la découverte au reporting en passant par la priorisation et l'automatisation.
Intermédiaire4/5Andrew Magnusson08 · 2020
The Ghidra Book
Le guide définitif
Le manuel de référence du désassembleur open source de la NSA, écrit par l'auteur de The IDA Pro Book. Exhaustif sur l'outil, plus mince sur l'art du reverse engineering lui-même.
Intermédiaire4/5Chris Eagle, Kara Nance09 · 2015
Hacking et Forensic
Développez vos propres outils en Python
Un guide français pratique pour développer ses propres outils offensifs et forensic en Python — réseau, forgeage de paquets, web et scripting forensic — pour ceux qui préfèrent écrire l'outil que l'acheter.
Intermédiaire4/5Franck Ebel, Jérôme Hennecart10 · 2014
Penetration Testing
A Hands-On Introduction to Hacking
L'introduction lab-driven de Georgia Weidman au pentesting, faisant traverser au lecteur le montage d'un environnement cible, le scan, l'exploitation, la post-exploitation et le reporting.
Débutant4/5Georgia Weidman11 · 2011
The IDA Pro Book
The Unofficial Guide to the World's Most Popular Disassembler
Le manuel de référence de Chris Eagle sur IDA Pro, le désassembleur qui a défini une génération de reverse engineering. Reste utile à l'ère Ghidra car la littérature d'analyse malware suppose encore largement IDA.
Intermédiaire4/5Chris Eagle12 · 2009
Nmap Network Scanning
Le guide officiel du projet Nmap pour la découverte réseau et le scan de sécurité
Écrit par l'auteur même de Nmap, ce livre est à la fois une introduction en douceur au scan de ports et la référence définitive pour chaque option, réglage de timing et script NSE livré avec l'outil.
Débutant4/5Gordon Fyodor Lyon13 · 2013
Hacking
Un labo virtuel pour auditer et mettre en place des contre-mesures
Un guide français pratique pour monter un labo virtuel (Proxmox) et l'utiliser pour auditer des failles applicatives, web et système — puis mettre en place les contre-mesures.
Intermédiaire3/5Franck Ebel, Jérôme Hennecart