Introduction

Beaucoup de monde perçoivent le Pentesting comme un "domaine" du hacking, ce qui est totalement faux, le Pentesting de l'anglais Penetration Testing (Test d'intrusion en Français) n'est que le fait d'utiliser les méthodes des pirates informatiques afin de mettre en évidence les failles de sécurité d'un réseau, site web, serveur, etc. sur la demande de son propriétaire.
Cependant un test d'intrusion ne se mène pas comme ça, et on utilise un minimum de méthodologie.

Cette article introduit au Pentesting et à une méthodologie classique sans entrer dans les détails techniques sauf dans le chapitre "Démonstration" qui est une démonstration complète d'un pentest d'une machine.