Ils ont des noms bizarres mais savent se rendre indispensables. Ce sont six outils de sécurité gratuits listés par Tyson Kopczynski : MetaSploit, Splunk, Google, KeePass, Helix et Netwox.

MetaSploit
MetaSploit est une plate-forme de développement qui permet de créer des outils et des "exploits". Grâce à ce cadre de développement, on peut réaliser des tests de pénétration, vérifier l'installation de correctifs, et même réaliser des tests de régression. La version 3.1 est livrée avec 450 modules, dont 250 "exploits" distants, qui peuvent être dirigés contre diverses versions de Windows, Linux, BSD, Unix et Mac OS. Dans les mains d'un administrateur réseau, c'est un bon moyen de tester les défenses de ses systèmes. Revers de la médaille : MetSploit est aussi un outil efficace pour attaquer des systèmes.

Splunk
Splunk adopte une approche légèrement différente de tout ce que le marché compte de consoles de supervision de la sécurité traditionnelles (SIEM, Security Incident and Event Manager), car à la base, il s'agit d'un moteur de recherche. C'est donc un bon « agrégateur » d'informations et d'événements sur les systèmes informatiques. Splunk fournit une plate-forme d'analyse et de corrélation. Le produit accepte différentes structures de traces issues d'équipements.

Google
Google n'est pas qu'un moteur de recherche, c'est aussi un grand outil de sécurité. Comme Splunk, Google agrége l'information. On peut utiliser Google pour réunir de l'information sur une cible, réaliser des tests de pénétration de base, trouver des sites qui autorisent l'indexation des annuaires, rechercher ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie