Pour vos tests vous pouvez utiliser une VM en la téléchargeant sur :

https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/

Avant l'installation, veuillez noter :

Ces machines virtuelles expirent après 90 jours. Nous vous recommandons de définir un instantané lors de la première installation de la machine virtuelle que vous pourrez restaurer ultérieurement. Les utilisateurs de Mac devront utiliser un outil prenant en charge zip64, comme The Unarchiver, pour décompresser les fichiers.

Le mot de passe de votre VM est "Passw0rd!"

Security Onion est une distribution Linux gratuite et ouverte pour la chasse aux menaces, la surveillance de la sécurité d'entreprise et la gestion des journaux. L'assistant de configuration facile à utiliser vous permet de créer une armée de capteurs distribués pour votre entreprise en quelques minutes !

Pour plus d'informations : https://securityonionsolutions.com/

Nmap ("Network Mapper") est un utilitaire gratuit et open source (licence) pour la découverte de réseau et l'audit de sécurité. De nombreux administrateurs système et réseau le trouvent également utile pour des tâches telles que l'inventaire du réseau, la gestion des programmes de mise à niveau des services et la surveillance de la disponibilité de l'hôte ou du service.

Nmap utilise des paquets IP bruts de manière innovante pour déterminer quels hôtes sont disponibles sur le réseau, quels services (nom et version de l'application) ces hôtes offrent, quels systèmes d'exploitation (et versions de système d'exploitation) ils exécutent, quel type de filtres de paquets/pare-feu sont en cours d'utilisation, et des dizaines d'autres caractéristiques.

Il a été conçu pour analyser rapidement les grands réseaux, mais fonctionne bien contre des hôtes uniques.

Nmap fonctionne sur tous les principaux systèmes d'exploitation informatiques et des packages binaires officiels sont disponibles pour Linux, Windows et Mac OS X.

En plus de l'exécutable classique en ligne de commande Nmap, la suite Nmap comprend une interface graphique avancée et une visionneuse de résultats (Zenmap), un outil flexible de transfert de données, de redirection et de débogage (Ncat), un utilitaire de comparaison des résultats d'analyse (Ndiff) et un outil de génération de paquets et d'analyse de réponse (Nping).

Pour plus d'informations :

https://nmap.org/

tcpdump est un programme informatique d'analyse de paquets de réseau de données qui s'exécute sous une interface de ligne de commande. Il permet à l'utilisateur d'afficher TCP/IP et d'autres paquets transmis ou reçus sur un réseau auquel l'ordinateur est connecté. Distribué sous licence BSD, tcpdump est un logiciel libre.

Tcpdump fonctionne sur la plupart des systèmes d'exploitation de type Unix : Linux, Solaris, FreeBSD, DragonFly BSD, NetBSD, OpenBSD, OpenWrt, macOS, HP-UX 11i et AIX. Dans ces systèmes, tcpdump utilise la bibliothèque libpcap pour capturer les paquets.

Le port de tcpdump pour Windows s'appelle WinDump ; il utilise WinPcap, la version Windows de libpcap.

Pour plus d'informations :

https://www.tcpdump.org/