L’Atelier des machines
Parcourez les distros pentest, les outils hardware, les protocoles radio et les ressources mobiles. Chaque carte liste des liens vérifiés et des descriptifs courts.
Navigation rapide
Frameworks et distributions orientés pentest
💿DistroSea
Test de plus de 80 distributions Linux directement dans le navigateur, sans installation. Remplace DistroTest, hors service depuis janvier 2025.
🐳Exegol
Environnement d’attaque modulaire et scriptable pour pentest, reverse et forensique, basé sur Docker. La documentation a déménagé vers docs.exegol.com, et le projet a adopté un modèle mixte : l'offre Community reste gratuite, les paliers Pro et Enterprise sont payants.
📻RF Swift
Boîte à outils radio conteneurisée, maintenue par Penthertz : plus de 200 outils répartis sur une quinzaine d'images (GNU Radio, SDR++, SDRangel, srsRAN, Open5GS, WHAD, Sniffle, Aircrack-ng, Proxmark3, can-utils, Ghidra…), avec redirection USB et audio — le point dur habituel de la conteneurisation RF. Linux, Windows et macOS, x86_64, ARM64 et RISC-V. Remplace fonctionnellement SigintOS, figé.
📱Kali Nethunter
Distribution offensive Android signée Offensive Security. Permet de transformer un smartphone rooté en véritable plateforme de test d’intrusion.
📡SIGINT OS
Distribution Linux orientée interception de signaux, centralisant les outils SIGINT et SDR. Projet figé : seule la version 2.0 Community Edition est proposée, sans publication depuis plusieurs années. Préférer RF Swift ci-dessus.
🖥️Puter
Ordinateur virtuel dans le cloud accessible via navigateur. Minimaliste mais fonctionnel pour héberger ou exécuter rapidement du code, même depuis un appareil limité.
🧪Mandiant FLARE VM
Machine Windows optimisée pour l’analyse de malware et le reverse engineering. Maintenue par les chercheurs de Mandiant FLARE Team.
🔎TraceLab OSINT VM
Environnement virtuel spécialisé OSINT avec TraceLab, permettant de créer, tester et exécuter des scénarios d’enquête automatisés par blocs.
Hardware
🧰Wiki Hardbreak
Ressources communautaires et articles pratiques autour du hardware hacking, du reverse électronique et des interfaces matérielles.
🏭Kamerka ICS
Outil de cartographie visuelle des systèmes industriels connectés (ICS/SCADA) à partir de scans Shodan/Censys.
🧪Bus Pirate 5 / 5XL / 6
Sonde série universelle multi-protocole (1-Wire, I2C, SPI, UART, LED série), entièrement reconstruite autour des microcontrôleurs Raspberry Pi : RP2040 pour le Bus Pirate 5, RP2350 pour les 5XL et 6. La génération v3/v4 décrite par les anciens tutoriels est obsolète, et le site historique Dangerous Prototypes n'est plus le point d'entrée.
🔬Glasgow Interface Explorer
Outil de débogage électronique à base de FPGA, organisé en « applets » Python qui synthétisent la logique nécessaire pour dialoguer avec une cible (mémoires, JTAG, SWD, bus divers), avec gestion fine des niveaux de tension par port. Attention, le dépôt est sous l'organisation GlasgowEmbedded.
🔌Tigard
Carte d'interface FT2232H multi-protocole (UART, JTAG/SWD, SPI, I2C) avec sélection explicite de la tension d'entrée-sortie (1,8 / 2,5 / 3,3 / 5 V) et un brochage clairement sérigraphié. L'outil qui évite de griller la cible, complémentaire du Bus Pirate.
🔗Cynthion, Packetry & Facedancer
La brique USB de l'analyse matérielle, chez Great Scott Gadgets : Cynthion est un instrument de test USB à base de FPGA, Packetry l'analyseur de protocole USB 2.0 associé, et Facedancer la bibliothèque Python permettant d'émuler un périphérique USB arbitraire depuis l'hôte.
⚡ChipWhisperer
Plateforme intégrée d'analyse par canaux auxiliaires (corrélation de consommation) et d'injection de fautes (glitching horloge et tension), livrée avec des cibles pédagogiques et des carnets Jupyter. La référence pour aborder l'attaque physique sur microcontrôleur.
📈Saleae Logic
Analyseur logique et oscilloscope numérique haut de gamme, très utilisé pour la capture et l’analyse de signaux embarqués.
🛠️JTAG
Interface de débogage standard présente dans la plupart des SoC, utile pour l’extraction de firmware, le debug live, ou le dump mémoire.
🔌UART
Protocole de communication série simple, souvent exposé sur les cartes embarquées, utilisé pour accéder à des consoles root ou des logs.
🧵I2C
Bus série utilisé pour interconnecter des composants embarqués. Lecture/écriture sur EEPROM ou capteurs internes possible via sniff ou injection.
⚡SPI
Protocole synchrone rapide, souvent utilisé dans la communication entre microcontrôleurs et mémoires flash. Fréquent en dump firmware.
🧮FPGA
Circuits logiques programmables utilisés pour prototyper ou émuler du matériel. Utiles en rétro‑ingénierie matérielle ou en cybersécurité avancée.
Firmware & reverse embarqué
🧰EMBA
Analyseur de sécurité de firmware en ligne de commande, qui orchestre extraction, analyse statique, analyse dynamique par émulation, génération de SBOM et production d'un rapport web. Il industrialise ce que binwalk et grep font à la main, et le SBOM le rend directement utile dans un contexte de conformité au règlement européen sur la cyberrésilience.
📦unblob
Extracteur de conteneurs et de systèmes de fichiers conçu pour la précision : identification par en-têtes et bornes de fin, extraction récursive fiable. Souvent plus sûr que binwalk sur les images composites, et complémentaire d'EMBA en amont de la chaîne.
🔎Binwalk v3
L'outil historique d'analyse d'images firmware, entièrement réécrit en Rust. Attention, ce n'est pas un remplacement transparent de la v2 Python : les options, la sortie et l'intégration dans les scripts changent. Toute documentation basée sur binwalk 2.x est à réviser.
🏛️FACT
Plateforme web d'analyse et surtout de comparaison automatisée de firmwares, avec base de données, greffons d'analyse et API REST. Là où EMBA fait l'audit unitaire approfondi, FACT gère le corpus et le différentiel entre versions.
🎭Qiling & EMUX
Émulation pour instrumenter un binaire ARM ou MIPS extrait d'un firmware sans disposer du matériel. Qiling émule l'OS lui-même (appels système, chargeur, système de fichiers) ; EMUX fournit des environnements préconfigurés pour faire tourner des firmwares réels de routeurs et de caméras — c'est le successeur d'ARM-X.
📋OWASP FSTM
Firmware Security Testing Methodology : une méthodologie en neuf étapes, de la collecte d'information jusqu'à l'exploitation à l'exécution. Donne un cadre à la boîte à outils ci-dessus plutôt qu'une simple liste d'utilitaires.
Communication — Réseaux cellulaires
2️⃣GSM / GPRS / EDGE (2G)
Premiers standards cellulaires numériques. Largement déployés mais obsolètes, ils présentent de nombreuses failles (authentification unidirectionnelle, chiffrement faible).
3️⃣UMTS / HSPA (3G)
Passage à un réseau IP et mutualisé. Meilleure sécurité que la 2G mais encore vulnérable aux failles dans la signalisation et les procédures d’authentification.
4️⃣LTE / LTE‑A (4G)
Architecture full IP, meilleur débit et latence. Malgré des protocoles robustes, des failles persistent (tracking, injection, IMSI catching).
5️⃣NR (5G)
Nouvelle génération avec virtualisation des fonctions réseau (NFV), slicing, et chiffrement renforcé. Les risques portent sur l’orchestration, l’interconnexion et la 5G NSA.
🧰Outils & Frameworks
Ensemble d’outils logiciels et matériels pour l’étude, l’analyse, l’émulation et la compromission de réseaux mobiles (srsRAN, YateBTS, OpenLTE...).
🔄srsRAN devient OCUDU
Changement majeur de 2026 à connaître : srsRAN Project a été archivé (dépôt en lecture seule, branche renommée archive) et remplacé par le projet OCUDU. Le développement est passé de GitHub à GitLab, la licence d'AGPLv3 à BSD 3-Clause, et la gouvernance sous l'égide de la Linux Foundation. Le site srsran.com qualifie désormais lui-même srsRAN de suite « legacy ». srsRAN_4G reste utilisable pour le LTE, mais n'évolue plus.
Communication — Bluetooth
🎧Bluetooth Classic
Version historique du protocole Bluetooth (BR/EDR), utilisée pour l'audio, les transferts de fichiers ou les périphériques HID. Protocoles LMP, L2CAP et sécurité basée sur E0.
🧿Bluetooth Low Energy (BLE)
Version optimisée pour les objets connectés à faible consommation. Fonctionne autour des couches GAP, GATT et SMP, avec des mécanismes de sécurité revus (pairing, encryption, bonding).
🧨Attaques (sniffing, spoofing, injection)
Exploits typiques des faiblesses Bluetooth : interception de trames, falsification d'identité d'appareil, ou envoi de commandes non sollicitées. Certaines attaques visent les phases de pairing.
🎛️WHAD
Wireless HAcking Devices : protocole et bibliothèque unifiant plusieurs matériels radio derrière une interface commune, avec des piles protocolaires dédiées à l'analyse offensive. C'est le successeur de fait de BTLEJack, du même auteur, présenté à la DEF CON 32 — BTLEJack n'a plus bougé depuis octobre 2023. Rythme de publication soutenu, installation par pip install whad.
👃Sniffle
Sniffer BLE 4.x et 5.x sur matériel Texas Instruments CC1352/CC26x2, capable de suivre les connexions et le saut de fréquence du BLE 5, avec sortie directe vers Wireshark. C'est le sniffer BLE de référence en 2026, l'écosystème logiciel d'Ubertooth étant en veille — aucune publication depuis fin 2020.
📏Bluetooth 6.0 — Channel Sounding
Nouveauté de la spécification 6.0 : mesure de distance précise entre deux appareils par estimation de phase et temps de vol, assortie de mécanismes annoncés comme résistants aux attaques par relais. Enjeu direct pour les serrures connectées, le déverrouillage automobile passif et le contrôle d'accès — une promesse que la recherche va mettre à l'épreuve.
🧩Matériel
Outils physiques pour analyse et attaque Bluetooth : sniffers (Ubertooth, nRF52840), dongles adaptatifs, antennes directionnelles ou plateformes SDR pour exploration radio. Noter qu'Ubertooth reste vendu et fonctionnel, mais que son écosystème logiciel n'évolue plus.
Communication — Wi‑Fi
📡Protocoles (802.11 a/b/g/n/ac/ax)
Ensemble des normes WiFi définissant les bandes de fréquence, débits, modulation et compatibilité. De 802.11a à Wi‑Fi 6/6E (802.11ax).
🔐Sécurité (WEP, WPA, WPA2, WPA3)
Évolution des mécanismes de sécurité pour les réseaux sans fil Wi‑Fi.
⚠️Attaques courantes
Exemples d’attaques : désauthentification (DoS), handshake capture, rogue AP (Evil Twin), KRACK, PMKID etc.
🧰Outils
Liste d’outils pour l’analyse ou l’attaque Wi‑Fi.
Radiofréquences (RF) & SDR
📶Bandes 433 / 868 / 915 MHz
Bandes ISM libre couramment utilisées dans la domotique, les capteurs et les communications simples à courte portée.
🛰️SDR — principes
Technologie permettant de manipuler des signaux radio par logiciel. Ouvre de nombreuses possibilités en écoute, décodage, ou test de protocoles RF.
🧰SDR — matériel
Choisir et exploiter des émetteurs/récepteurs SDR, comprendre les bases matérielles pour des expérimentations RF.
🧩SDR — logiciels
Outils pour décoder, analyser et visualiser des trames RF (GNU Radio, URH, Inspectrum, PySDR…).
🏠Protocoles propriétaires (domotique, capteurs)
Communications RF utilisées par certains systèmes domotiques, capteurs ou télécommandes non standards.
📡NRF24 / NRF52840 & dérivés
Famille de puces radio très utilisées pour les projets IoT. Permettent des communications sans fil sur 2.4 GHz avec de nombreux cas d’usage.
🧭Systèmes GNSS & Navigation
Principaux systèmes de positionnement par satellite (GNSS) utilisés à l’échelle mondiale. Chacun dispose de constellations, protocoles et précisions propres.
🚫GNSS — attaques
Techniques visant à perturber ou tromper la réception GNSS : brouillage (jamming) du signal ou envoi de faux signaux (spoofing) pour manipuler la localisation.
🧪GNSS — outils & simulations
Solutions matérielles et logicielles pour analyser, simuler ou comprendre des signaux GNSS à des fins de test, recherche ou red teaming.
IoT, infrarouge et sans contact
🕸️ZigBee
Protocole maillé 2,4 GHz à faible consommation pour la domotique et les capteurs industriels. Idéal pour les réseaux d’objets connectés de courte portée requérant fiabilité et faible débit.
🏠Z‑Wave
Technologie sub‑1 GHz longue portée (≈100 m) et très basse consommation, spécialisée domotique. Topologie maillée, jusqu’à 232 nœuds par réseau.
📡LoRa / LoRaWAN
Modulation longue portée (kilomètres) et bas débit pour réseaux LPWAN. LoRa = couche physique ; LoRaWAN = protocole réseau, sécurité par clés AES 128.
🦊Sigfox
Réseau UNB (Ultra‑Narrow Band) bidirectionnel très basse consommation ; messages 12 octets, idéal pour télémétrie à très faible fréquence d’émission.
🛡️Attaques, sniffing & pentest IoT
Techniques de capture RF, fuzzing de protocoles, reverse firmware et exploitation matérielle pour tester la robustesse sécurité des objets connectés.
📺IRDA, LIRC
Communications infrarouges à courte portée (point‑à‑point, ligne de visée) pour échanges série et contrôle à distance. Faible coût, pas d’interférences RF, porté par la norme IrDA et l’implémentation Linux LIRC.
💡LiFi
Transmission haut débit via la modulation de la lumière visible émise par des LED (Light Fidelity). Offre des débits > 100 Mbit/s, sans pollution radio, avec confinement spatial naturel.
🔖RFID (125 kHz)
Le RFID 125 kHz regroupe les systèmes de lecture sans contact à basse fréquence, largement déployés pour le contrôle d’accès, le suivi d’objets et l’identification simple.
🛰️Proxmark3 RDV4 & firmware Iceman
La plateforme RFID/NFC de référence, couvrant la basse fréquence 125 kHz et la haute fréquence 13,56 MHz. Le firmware Iceman du RFID Research Group est devenu la distribution standard de fait, et c'est l'un des projets les plus vivants de tout l'écosystème matériel, avec des publications très fréquentes.
🦎ChameleonUltra
Émulateur et lecteur RFID/NFC compact à base de nRF52840, capable d'émuler des cartes MIFARE Classic, Ultralight et NTAG, et de conduire les attaques nested, darkside et hardnested en autonomie sur batterie. Complète le Proxmark3 sur le terrain, au format badge et en toute discrétion.
🏡Matter & Thread
L'angle mort de toute page domotique en 2026. Matter est le protocole applicatif unifié fonctionnant au-dessus d'IPv6, avec attestation de dispositif par certificat ; Thread en est le transport radio maillé privilégié. La surface d'attaque se déplace du sniffing radio en clair, propre à ZigBee et Z‑Wave, vers la PKI d'attestation, la phase de mise en service et les implémentations du SDK par les fabricants.
🐱CatSniffer v3
Sonde multi-protocole sub-GHz et 2,4 GHz (CC1352 + ESP32) au format clé USB, permettant de sniffer LoRa, ZigBee, Thread, BLE et des protocoles ISM propriétaires depuis un seul outil. Bien adaptée à l'étude de Matter et Thread.
📲NFC (13,56 MHz)
Le NFC 13,56 MHz est une technologie de communication courte portée normalisée (ISO/IEC 14443), couramment utilisée pour le paiement sans contact, l’échange rapide de données et les services sécurisés.
Protocoles industriels & SCADA
⚙️Modbus
Protocole maître‑esclave simple et ouvert, utilisé pour interroger et contrôler des capteurs et actionneurs industriels sur des liaisons série ou TCP/IP.
🚗CAN
Bus de communication temps‑réel conçu pour l’automobile et l’industrie, permettant l’échange de messages courts avec gestion de priorité et tolérance aux erreurs.
🔧Outillage automobile (CAN, UDS, DoIP)
La boîte à outils qui accompagne la carte CAN ci-dessus. Gallia, du Fraunhofer AISEC, est le framework de scan UDS moderne avec support DoIP — il couvre le passage de CAN vers l'Ethernet automobile qui structure les architectures actuelles. ICSim permet de s'entraîner au reverse d'identifiants d'arbitrage sans véhicule réel, et Caring Caribou découvre les calculateurs et énumère leurs services de diagnostic.
🍯Conpot
Honeypot ICS/SCADA à faible interaction, émulant Modbus, S7comm, BACnet, IPMI et EtherNet/IP ainsi que des profils d'automates réels. Le moyen le plus simple d'observer concrètement le balayage opportuniste visant les systèmes industriels exposés.
🛰️DNP3
Protocole SCADA fiable pour la supervision et le contrôle à distance des infrastructures critiques (énergie, eau), optimisé pour les communications longue distance.
🏭Profibus
Standard de terrain (fieldbus) largement déployé en automatisme industriel, offrant haut débit et flexibilité pour piloter et superviser des équipements variés.
📶Sans fil industriel
Technologies radio spécialisées (WirelessHART, ISA100, LoRaWAN) pour étendre la connectivité des capteurs et actionneurs sans câblage.
🧾Analyse de trames
Techniques de capture, décodage et inspection des paquets industriels pour diagnostiquer les communications et détecter les anomalies ou intrusions.
Communication hors réseau
🕸️Mesh Networking
Réseaux maillés sans infrastructure : chaque nœud relaie les paquets vers ses voisins, offrant résilience et couverture hors‑réseau (secours, terrains déconnectés, contestés).
🫥LPD/LPI techniques
“Low Probability of Detection / Intercept” : formes d’onde discrètes, sauts de fréquence, puissances minimales et codages spread‑spectrum pour échapper à la veille électronique.
🔐Reticulum
Pile réseau chiffrée de bout en bout, indépendante du support physique (LoRa, radio paquet, TCP/IP, liaison série), sans adresses ni autorité centrale, conçue pour fonctionner sur des liens très dégradés. Conceptuellement la brique la plus intéressante du maillage en 2026 : elle déplace le problème de la radio vers la cryptographie et le routage par identité. NomadNet en est l'application de messagerie.
🔊Data‑over‑Sound
Transmission de données via ultrasons ou bandes audibles (chirp.io, Quiet, DolphinAttack). Exploite haut‑parleurs & micros existants pour connecter appareils sans RF.
🕵️♂️Communication furtive
Canaux cachés (covert channels), modulation dissimulée ou stéganographie afin de communiquer tout en restant indétectable ou ambigu pour un observateur tiers.
Blog et ressources coups de cœur
🛡️VPN mon ami
Comparatif indépendant des fournisseurs VPN (transparence, juridiction, sécurité).
🧪PortSwigger Research
Publications et labs sur vulnérabilités web et sécurité applicative.
🏴Black Hills Infosec
Méthodologies et outils pour intercepter le trafic d’apps mobiles et analyser leur sécurité.
Audit Android et iOS
🧰Outils
Suite pour analyse, désassemblage et pentest mobile. Noter que drozer est désormais maintenu par Reversec (ex-WithSecure) et que sa branche 3.x est encore qualifiée de bêta par ses auteurs, avec des limitations connues.
🔬MVT — détection de spyware mercenaire
Le Mobile Verification Toolkit d'Amnesty International analyse sauvegardes et images iOS/Android à la recherche d'indicateurs de compromission. C'est l'outil de référence pour détecter Pegasus, Predator et leurs équivalents hors laboratoire, alimenté par les indicateurs publiés par le Security Lab d'Amnesty et le Citizen Lab.
🗂️iLEAPP & ALEAPP
Analyseurs d'artéfacts, de journaux et d'événements iOS et Android, produisant des rapports HTML directement exploitables. Complémentaires de MVT : là où MVT cherche des indicateurs connus, ces deux outils reconstituent l'activité de l'appareil. Parmi les projets forensiques mobiles les plus actifs.
Pour aller plus loin
Pour approfondir certains sujets abordés ici, d'autres pages du site vont plus loin :
- PortaPack et Flipper Zero — le matériel RF de terrain en détail
- Les protocoles sans fil — RFID, NFC et Proxmark3
- Sécurité des objets connectés — analyse de firmware appliquée
- Débuter en reverse engineering — Ghidra et le désassemblage
- La Vigie et Table des cartes — les deux autres pages de ressources