ZAP
Analyse passive du site de démo, puis essai actif séparé sur ce laboratoire. Rapports JSON et HTML.
Documentation officielle ↗ESSAYER / COMPRENDRE / CORRIGERON LANCE.
ON LANCE.
ON VÉRIFIE.
Mieux vaut un Crash Test
qu’un vrai crash.
Pour le site de votre mairie, commencez par votre code postal. Pour découvrir les contrôles en direct, essayez notre page de démonstration.
Gratuit · Accessible sans compte · Texte grand format
01 / LE TEST EN DIRECT
CIBLE : NOTRE PAGE DE DÉMOLes contrôles, ligne par ligne.
Prêt pour un premier essai ?
10 contrôles de configuration web, exécutés dans votre navigateur. Le bouton teste uniquement la page du laboratoire hébergée ici.
- Le laboratoire est prêt.Les résultats apparaîtront ici au fur et à mesure des contrôles.
Aucun test lancé
✓ Validé! À vérifier× Critère non respecté
RÉSULTAT DU LABORATOIRE
0contrôles validés
0points à vérifier
0critères non respectés
0sans résultat
La page de démonstration contient volontairement deux formulaires mal configurés et désactivés. Les en-têtes sont ceux réellement reçus de l’hébergement. Ces contrôles simples ne constituent pas une preuve d’intrusion.
02 / LES OUTILS DE PENTEST
ZAP / K6Lire un vrai rapport.
Les boutons ci-dessous ouvrent les résultats enregistrés de véritables essais ZAP et k6 sur notre laboratoire local. Ils ne lancent pas de nouveau scan. Vous pouvez aussi importer votre propre rapport JSON : il reste dans votre navigateur.
03 / VOTRE MACHINE, VOS TESTS
Télécharger le kit ZIP ↓Le kit gratuit pour aller plus loin.
ZAP et les moteurs de charge s’exécutent sur un PC ou un serveur. Le kit prépare le laboratoire, les commandes de test et les rapports. Ces moteurs ne sont pas encore connectés au parcours par code postal. Les autres outils disposent d’un guide d’installation.
k6 & JMeter
Un scénario léger pour observer les réponses du laboratoire. k6 par défaut ; JMeter en alternative.
Documentation k6 ↗Greenbone
Analyse des serveurs et services. À installer sur une machine dédiée avec le périmètre réseau autorisé.
Édition Community ↗BloodHound CE
Analyse des droits dans l’environnement Windows interne. Nécessite l’accès et les données de cet environnement.
Installation officielle ↗Dradis CE & Faraday
Centraliser les constats et organiser les corrections. Choisissez l’un des deux pour commencer.
Lire le guide complet ↓PingCastle
Usage gratuit encadré pour son propre système. L’audit d’organisations clientes exige une licence adaptée.
Conditions de l’éditeur ↗Un premier essai en local.
Avec Python 3, Docker Engine et Compose installés, décompressez le kit puis ouvrez un terminal dans son dossier.
python3 lab.py demoLe lancement prépare le site de démonstration et produit les rapports ZAP et k6. Pour l’essai actif sur le labo : python3 lab.py active-demo. Pour arrêter : python3 lab.py stop.
Pour une mairie, la solution sans licence Docker Desktop payante utilise Docker Engine sur Linux, éventuellement dans WSL2. Le README détaille les prérequis et la procédure pour tester ensuite une URL explicitement autorisée.
LE SITE DE VOTRE MAIRIE
Choisir ma commune Prêt à passer à votre commune ?
Retrouvez d’abord son adresse officielle et les constats ANCT déjà disponibles.