Web App Penetration Testing - #2 - Spidering & DVWA
Tests de pénétration d'applications Web - #2 - Spidering et DVWA
Mots-clés
Résumé
103 mots
Évaluation critique
Valeur des informations & solidité de l’argumentation
La valeur pédagogique est bonne : le vidéaste explique clairement pourquoi le spidering est nécessaire pour cartographier une application web et comment les réglages influencent les résultats. L’argumentation est structurée, passant de la théorie aux détails pratiques de configuration. Cependant, l’exposé aurait gagné à inclure une démonstration pratique immédiate pour renforcer la compréhension.
Rigueur scientifique, qualité des sources, adéquation du titre
Les sources citées sont limitées à des liens promotionnels et personnels (site, application Android, cours Udemy), aucune référence scientifique n’est fournie. Le titre correspond bien au contenu, qui se concentre sur le spidering et la préparation de l’environnement DVWA. La rigueur scientifique est moyenne : les explications techniques sont correctes mais l’absence de références externes et la date de publication (2018) nuisent à la fiabilité actuelle.
134 mots
Adéquation titre / contenu
Le titre décrit précisément le sujet : la deuxième partie du cours sur le spidering avec DVWA comme cible. Il est fidèle au contenu.
Qualité & fiabilité
7/10
Explication claire et structurée des concepts du spidering et de l'interface de Burp Suite, mais contenu potentiellement obsolète car la fonctionnalité Spider a été retirée dans les versions récentes de Burp Suite.
Moments clés
Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.
- Introduction et présentation de la série sur le test d'intrusion web.
- Présentation de Metasploitable 2 et de DVWA comme cibles.
- Connexion à DVWA et changement du niveau de sécurité.
- Lancement de Burp Suite et configuration du projet temporaire.
- Explication de la fonction Spidering : identifier la portée et mapper l'application.
- Détail de l'onglet Contrôle : statut du spider, portée personnalisée.
- Présentation des options du crawler : robots.txt, profondeur de lien, spidering passif.
- Discussion sur la profondeur recommandée (3-5) et impact sur les performances.
- Configuration du moteur du spider : nombre de threads recommandé (2-5).
- Explication des en-têtes de requête et annonce du prochain épisode (spidering pratique).
Sources citées
- HackerSploit Website — Site officiel du créateur, mentionné pour des ressources supplémentaires.
- HackerSploit Android App — Application Android du créateur, mentionnée.
- The Complete Deep Web Course 2018 (Udemy) — Promotion de cours, mentionnée dans la description.
Sources concordantes
- Burp Suite Documentation — Documentation officielle pour vérifier les options actuelles de Burp Suite.
Références externes
Apport & nouveautés
La vidéo apporte une base théorique solide sur le spidering et l’utilisation des options de Burp Suite, utile pour les débutants en sécurité web. Elle clarifie des réglages souvent intimidants et recommande des valeurs prudentes. Néanmoins, l’absence de démonstration limite l’apport pratique immédiat.
Pour aller plus loin :
- Burp Suite Documentation — Documentation officielle de Burp Suite pour approfondir les fonctionnalités actuelles.
- DVWA (Damn Vulnerable Web Application) — Projet officiel de l’application vulnérable utilisée dans la vidéo.
- OWASP Zed Attack Proxy (ZAP) — Outil alternatif open-source pour le test d’intrusion web avec des capacités de spidering similaires.
97 mots
Profil radar
Le profil radar est assez équilibré, avec des scores moyens sur tous les axes, reflétant un contenu pédagogique correct mais sans profondeur technique extrême ni références solides. La fiabilité est légèrement inférieure en raison de l'obsolescence potentielle.
💬 Orientation : positif. Sur les 30 commentaires analysés, la plupart expriment des remerciements et de l'appréciation pour la clarté, mais plusieurs mentionnent que la fonction Spider a été retirée dans les nouvelles versions de Burp Suite, montrant une reconnaissance de l'obsolescence du contenu tout en saluant sa valeur pédagogique.