https://cyberveille.ch/tags/searchsploit/ Recent content in SearchSploit on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-rekono-2-0-0-plateforme-open-source-d-automatisation-de-pentest-et-de-gestion-de-surface-d-attaque/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-rekono-2-0-0-plateforme-open-source-d-automatisation-de-pentest-et-de-gestion-de-surface-d-attaque/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 11 septembre 2026 sur GitHub, cet article présente la version <strong>2.0.0</strong> de <strong>Rekono</strong>, une plateforme de sécurité offensive open source maintenue par un seul développeur (pablosnt). Le projet est licencié sous <strong>GPL-3.0</strong> et compte 603 étoiles, 95 forks et 4 contributeurs.</p> <h2 id="-fonctionnement">⚙️ Fonctionnement</h2> <p>Rekono automatise l&rsquo;enchaînement des outils de pentest : les résultats d&rsquo;un outil deviennent automatiquement les entrées du suivant. Le processus couvre :</p> <ul> <li>Collecte d&rsquo;informations OSINT</li> <li>Découverte d&rsquo;hôtes, ports et services</li> <li>Énumération de répertoires et technologies</li> <li>Scan SSL/TLS, secrets exposés, SSH, SMB</li> <li>Scan de vulnérabilités web et génériques</li> <li>Recherche d&rsquo;exploits publics</li> </ul> <h2 id="-outils-intégrés-19-au-total">🛠️ Outils intégrés (19 au total)</h2> <ul> <li><strong>OSINT</strong> : theHarvester, EmailHarvester</li> <li><strong>Énumération</strong> : Nmap, Dirsearch, Gobuster</li> <li><strong>SSL/TLS</strong> : Sslscan, SSLyze</li> <li><strong>Secrets</strong> : GitLeaks</li> <li><strong>SSH/SMB</strong> : SSH Audit, SMBMap</li> <li><strong>Web</strong> : Log4j Scan, Spring4Shell Scan, CMSeeK, OWASP JoomScan, OWASP ZAP, Nikto</li> <li><strong>Vulnérabilités</strong> : Nuclei</li> <li><strong>Exploits</strong> : SearchSploit, Metasploit</li> </ul> <h2 id="-intégrations-externes">🔗 Intégrations externes</h2> <p>Rekono s&rsquo;intègre avec <strong>DefectDojo</strong>, <strong>VirusTotal</strong>, <strong>HackTricks</strong>, <strong>CVE Crowd</strong>, <strong>FIRST EPSS</strong>, <strong>NVD NIST</strong>, <strong>VulnCheck</strong>, <strong>OSV</strong>, <strong>GHSA</strong>, la base européenne de vulnérabilités, ainsi que des notifications via <strong>SMTP</strong> et <strong>Telegram</strong>.</p>