Des logiciels libres, des outils gratuits et des solutions commerciales.
Leurs usages, leurs limites et leurs liens officiels, au même endroit.
Ils recherchent des défauts connus et des configurations fragiles. Leurs alertes demandent une validation.
Un professionnel vérifie l’exploitabilité et l’impact dans un périmètre autorisé, avec des preuves.
Les constats confirmés deviennent un plan de correction. Une absence de résultat reste limitée aux tests réalisés.
Aucune référence ne correspond. Essayez un autre terme ou réinitialisez les filtres.
Apache 2.0
Analyse passive, contrôles actifs et appui aux tests manuels. Sorties : HTML, PDF, JSON, Markdown, XML, SARIF suivant le modèle de rapport.
Un scan automatique ne couvre pas toute la logique métier ni tous les contrôles d’accès.
Gratuit propriétaire
Proxy et outils manuels ; scanner automatique non inclus.
Pas de scanner automatisé dans Community ; ce logiciel gratuit n’est pas open source.
Licence commerciale propriétaire
Tests manuels, scanner automatique, extensions et fonctions de validation. Rapports HTML et export XML.
Une alerte de scanner demande validation ; le périmètre réel reste à documenter.
Licence commerciale propriétaire
Scans web automatisés à l’échelle d’une organisation, en cloud ou auto-hébergés. Rapports HTML, PDF et export XML.
Scans automatisés à compléter par les tests de logique métier.
MIT
Contrôles de vulnérabilités et configurations connues ; utilisable pour web/API et d’autres services. Sorties : JSON/JSONL, Markdown, SARIF.
Couverture et profondeur dépendent des modèles choisis ; à distinguer d’un audit manuel complet.
Service gratuit limité + offre commerciale
Tableaux de bord et suivi des résultats Nuclei, scans et gestion des résultats.
Les conditions actuelles exigent un accord signé spécifique avec ProjectDiscovery pour tester les systèmes d’une mairie ou d’une autre entité publique ; les accès gratuits et abonnements en libre-service ne suffisent pas. Cette restriction concerne le service hébergé, pas la licence de Nuclei.
GPL v2
Tests automatisés des vulnérabilités d’une application web. Sorties : HTML, XML, JSON, TXT, CSV, Markdown selon la documentation actuelle.
Les résultats nécessitent validation et contextualisation.
Code GPLv3 ; base sous conditions distinctes
Repérage de versions, configurations et fichiers exposés problématiques. Sorties : Texte, JSON, SQL, XML, HTML, CSV.
La base n’est pas sous GPL et sa réutilisation dans un autre produit demande une licence commerciale de l’auteur.
GPL v2+ ; licence commerciale d’intégration disponible
Détection et validation de l’exploitabilité d’injections SQL dans un périmètre autorisé.
Spécialisé SQL. L’intégration dans un produit doit respecter la licence et les précisions des auteurs ; une licence commerciale alternative est disponible.
MIT
Recherche de chemins, hôtes virtuels et paramètres ; exploration de surface. Sorties : JSON, HTML, Markdown, CSV et variantes.
Une ressource découverte ne prouve pas qu’elle est vulnérable.
MIT
Inspection et modification contrôlée des échanges HTTP/HTTPS pour tests manuels et automatisation.
Outil d’analyse, pas scanner de vulnérabilités complet.
GPL v2
Contrôle des protocoles, suites cryptographiques et certaines faiblesses TLS, y compris services STARTTLS. Sorties : CSV, JSON, HTML.
Évalue le transport chiffré ; ne démontre pas la sécurité de l’application.
MIT
Formation, démonstrations et validation de la capacité des outils sur un environnement de laboratoire.
Ce n’est pas un scanner ni un service de pentest de communes.
Gratuit pour l’utilisateur final · licence NPSL spécifique
Inventorie les équipements accessibles, ports, services et versions pour préparer un audit réseau.
Licence NPSL à distinguer d’une licence OSI approuvée. L’intégration dans un produit propriétaire relève des conditions OEM. Paramétrage professionnel.
Community libre et gratuite · offres Enterprise payantes
Recherche des vulnérabilités connues dans les systèmes et services, puis centralise les résultats et leur suivi.
Les bases Community et Enterprise n’ont pas la même couverture. Plusieurs composants à maintenir ; un scan ne remplace pas un test d’intrusion complet.
Framework libre BSD-style · Pro commercial
Aide les auditeurs à valider l’impact de vulnérabilités ; Pro ajoute des fonctions d’automatisation et de gestion des évaluations.
Destiné à des professionnels dans un périmètre maîtrisé. Certaines fonctions agissent sur les systèmes ; aucun résultat ne peut être déduit d’un code postal.
CE libre Apache-2.0 · Enterprise commercial
Visualise les relations d’identités et de permissions pour repérer des chemins d’accès à des ressources sensibles.
Requiert une collecte autorisée dans les annuaires ou plateformes concernés. Les graphes demandent une interprétation par un auditeur AD/identités.
Libre et gratuit · BSD-2-Clause
Automatise des vérifications de sécurité sur des réseaux et environnements Active Directory.
Outil technique de pentest, à utiliser avec des accès et un périmètre autorisés. Certaines fonctions sont intrusives ; aucun audit automatique universel.
Libre et gratuit · Apache Software License 1.1 modifiée
Fournit des composants Python pour travailler avec les protocoles réseau, notamment ceux des environnements Windows et Active Directory.
Boîte à outils pour auditeurs et développeurs expérimentés, sans rapport de sécurité municipal prêt à l’emploi. Licence distincte d’Apache-2.0.
Gratuit en usage interne sous conditions · commercial pour prestations
Produit un bilan de configuration et de risque de l’annuaire, avec des rapports visuels et des pistes de correction.
Source sous Non-Profit OSL 3.0 ; licence commerciale requise pour une prestation monétisée. À ne pas présenter comme libre sans restriction d’usage.
Lynis libre GPLv3 · Enterprise commercial
Examine les systèmes Linux, macOS et Unix et propose des améliorations de configuration et de durcissement.
Nécessite un accès au système examiné. Complément de l’audit, sans démonstration d’intrusion ; Enterprise ajoute centralisation, rapports et support.
OSS libre Apache-2.0 · services Cloud commerciaux
Contrôle la posture de sécurité des environnements cloud ; existe en CLI, serveur local et offre hébergée.
Accès autorisé aux comptes cloud nécessaire. Les contrôles de configuration ne démontrent pas à eux seuls l’exploitabilité de chaque résultat.
Libre et gratuit · GPL-2.0
Collecte les réglages via les API des fournisseurs cloud et génère un rapport HTML des zones de risque.
Audit à un instant donné, avec accès au compte cloud. Le rapport doit être interprété ; certains fournisseurs sont pris en charge en version alpha.
Libre et gratuit · Apache-2.0
Analyse images de conteneurs, dépôts, artefacts et configurations Kubernetes ou d’infrastructure.
Scanner de composants et de configuration, pas un outil qui réalise un test d’intrusion complet. Pertinent pour l’hébergeur ou l’équipe de développement.
Logiciel commercial · abonnement
Recherche de vulnérabilités et contrôles de configuration. Expert ajoute l’analyse web et la découverte de surface externe.
Les éditions Essentials sont limitées à un usage non commercial ; un scan ne constitue pas un pentest complet.
SaaS commercial · abonnements par périmètre
VMDR couvre les actifs et configurations ; WAS analyse les applications web et les API.
Les applications souscrites et le périmètre licencié déterminent les capacités ; prévoir la validation des résultats.
Commercial · abonnement par actif ou application
InsightVM centralise l’évaluation des actifs ; InsightAppSec réalise des tests dynamiques des applications web.
Produits distincts ; les rapports automatiques demandent une interprétation adaptée au contexte.
Commercial · abonnement sur devis
Analyse des applications et API, tests authentifiés, validation de constats et intégrations de développement.
L’offre Agentic Pentest est distincte ; les promesses commerciales de précision ne garantissent pas une couverture exhaustive.
SaaS commercial · abonnement par actifs et options
Plateforme réunissant analyse réseau, web et API, validation de certaines vulnérabilités et génération de rapports selon l’offre.
Les fonctions de validation et les exports dépendent de l’offre ; distinguer scanning, AI Pentests et prestations expertes.
SaaS · forfait plateforme et facturation des cibles
Découverte des actifs exposés et tests des applications web, API et applications internes selon la configuration.
Le forfait plateforme Starter à zéro ne signifie pas que toutes les analyses de cibles sont gratuites.
Freemium · abonnements commerciaux par cibles
Scans de l’infrastructure externe, du cloud et des applications ; couverture interne dans les offres adaptées.
Le périmètre et la fréquence dépendent du forfait ; l’offre de pentest constitue une prestation distincte.
Commercial · licences par actifs et formule de tests
Validation automatisée de chemins d’attaque internes, externes et cloud, avec actions correctives et vérification des corrections.
Le périmètre, les accès et les conditions d’exécution doivent être préparés ; ne mesure pas toute la sécurité d’une organisation.
Logiciels et SaaS commerciaux · abonnement
Tests adverses sur environnements internes, actifs exposés et cloud, avec priorisation et validation des remédiations.
Les modules et droits d’utilisation dépendent du contrat ; ne pas assimiler simulation autonome et audit organisationnel.
Commercial · abonnement annuel par produits
Teste l’efficacité des protections et détections : EDR, SIEM, pare-feu et WAF. La plateforme propose aussi des modules de pentest autonome.
Le BAS mesure la réaction des contrôles à des scénarios ; il ne couvre pas à lui seul toutes les vulnérabilités.
Plateforme commerciale · modalités sur devis
Validate teste les contrôles de sécurité ; Propagate examine des chemins d’attaque et les conséquences d’une compromission supposée.
Deux fonctions différentes au sein d’une plateforme ; les scénarios et le périmètre déterminent la portée du résultat.
Commercial · crédits ou abonnement ; paquets gratuits limités
Flex fournit des scénarios prêts à exécuter ; Ready propose une validation gérée ; Enterprise davantage de personnalisation.
Flex contient un sous-ensemble des scénarios Enterprise ; la couverture correspond aux tests effectivement exécutés.
Licence commerciale · acquisition contrôlée · devis
Outil d’émulation d’adversaire destiné aux équipes spécialisées, avec travail collaboratif, journalisation et restitution.
C’est un outil de red team, pas un scanner automatique ni une plateforme BAS prête à l’emploi.
Prestation commerciale · abonnement à crédits
Plateforme de prestations avec pentesters, constats en temps réel, rapports et retests ; offre autonome supervisée également disponible.
Vérifier le mode de réalisation choisi, le périmètre et le rôle humain ; les offres ne sont pas toutes équivalentes.
Abonnement plateforme et crédits de prestations
Offres de tests par chercheurs sélectionnés et offres autonomes ; plateforme commune de suivi des constats et vérification des corrections.
L’abonnement à la plateforme est distinct du coût des tests ; le type de test et sa durée déterminent la portée.
Prestation commerciale · engagement à coût fixé
Tests de web, API, réseau ou mobile par des pentesters sélectionnés, avec assistance agentique encadrée selon l’offre.
H1 Pentest est distinct d’un programme de bug bounty ; cadrage, méthodologie et retests doivent correspondre au besoin.
Community libre GPLv2 · Pro commercial
Centralise les constats, preuves et résultats de scanners. Les éditions proposent des niveaux différents de rapports et de collaboration.
Outil de restitution et de suivi ; il ne réalise pas lui-même les tests d’intrusion.
Community libre · éditions commerciales
Rassemble les résultats de plusieurs outils pour organiser les évaluations, suivre les vulnérabilités et produire des restitutions.
Les rapports exécutifs, analyses et intégrations avancées dépendent de l’édition.
Moteur libre · services Cloud distincts
Mesure la performance sous des parcours et charges définis, avec seuils et rapports HTML.
Un test de charge ne démontre pas une intrusion ni la résistance générale au DDoS.
Logiciel libre Apache
Simule des usages pour mesurer la performance de services web et autres protocoles ; rapports HTML.
Mesure de capacité et fiabilité, pas audit de vulnérabilités ni test d’intrusion.
Projet open source
Automatise des comportements d’attaque pour éprouver la détection et la réponse dans un environnement préparé.
Demande une infrastructure d’exercice et des opérateurs compétents ; pas une jauge universelle de sécurité.
Libre MIT
Bibliothèque de tests associés à MITRE ATT&CK pour examiner la réaction des mécanismes de détection.
Des tests unitaires de défense ne remplacent pas un pentest complet.
Code libre MIT
Prépare des campagnes encadrées de sensibilisation et permet de suivre les réactions aux messages.
Vérifier la maintenance de la version retenue. Mesure pédagogique à cadrer, distincte de l’audit technique de messagerie.
Defender for Office 365 Plan 2 requis
Simulations d’hameçonnage et formations intégrées à l’environnement Microsoft 365.
N’est pas inclus dans tous les abonnements Microsoft 365 ; ne constitue pas un pentest du système d’information.
Libre GPL-3.0
Analyse statique et dynamique d’applications mobiles pour accompagner les évaluations de sécurité.
Nécessite les applications, des environnements de test et une interprétation technique.
