Matériel pentest pour professionnels de la sécurité

Du matériel pour vos missions de sécurité

RedKit Labs accompagne les professionnels du test d’intrusion, les équipes red team, les cabinets de conseil et les chercheurs en sécurité. Notre catalogue réunit des équipements pour analyser des technologies sans contact, évaluer des réseaux sans fil, examiner des protocoles radio, tester des interfaces matérielles et documenter la sécurité physique.

Chaque outil doit être utilisé uniquement dans un cadre autorisé, sur des systèmes, équipements ou locaux pour lesquels vous disposez d’une permission claire. Les fonctions disponibles varient selon le modèle, le firmware et les accessoires utilisés. Consultez toujours la documentation du fabricant avant une mission.

Les principaux domaines d’équipement

• RFID et NFC : Proxmark3 RDV4, Proxmark3 EVO, Chameleon et iCopy-X pour la recherche et l’analyse de technologies RFID et NFC compatibles. Le Proxmark3 est présenté par son fabricant comme un outil de recherche RFID, avec des modèles plus récents que la version originale.
• WiFi : WiFi Pineapple et autres outils Hak5 pour les évaluations autorisées de réseaux sans fil, l’observation de leur exposition et les exercices de sensibilisation. Le choix du matériel dépend des bandes, fonctions et accessoires publiés par le fabricant.
• SDR et Sub-GHz : HackRF et autres équipements SDR pour l’expérimentation radio, l’analyse de signaux et la recherche sur des protocoles compatibles. Les transmissions radio sont soumises aux règles nationales de fréquence, de puissance et d’utilisation.
• Injection de frappes USB : USB Rubber Ducky et dispositifs O.MG pour les tests autorisés de postes, périphériques et contrôles de sécurité. Utilisez-les uniquement avec une autorisation documentée et dans un environnement maîtrisé.
• Implants réseau : équipements Hak5 destinés aux exercices de sécurité réseau, à la validation des contrôles et à la collecte autorisée de données de test.
• Hardware hacking : Bus Pirate et outils d’électronique pour examiner des interfaces, communiquer avec des composants compatibles et apprendre les bases de l’analyse matérielle.
• Sécurité physique : kits de crochetage, cartes RFID, outils de contrôle d’accès et kits terrain pour les audits physiques autorisés. Les lois applicables aux outils de crochetage et d’accès varient selon le pays.

Un kit adapté à votre méthode

Constituez un kit pentest professionnel selon vos missions : équipement RFID, outil de test WiFi, plateforme SDR, accessoires USB, outils de diagnostic matériel ou pack d’équipements pour une équipe red team. Un kit d’audit sécurité matériel peut réunir plusieurs catégories afin de couvrir les contrôles numériques et physiques d’un même périmètre.

Les équipements peuvent servir à la formation, à la recherche et à la validation de mesures de sécurité. Vérifiez la compatibilité, les limites techniques, les accessoires requis et les conditions d’utilisation indiquées par chaque fabricant avant l’achat.

Achat pour les équipes

Les entreprises et cabinets peuvent demander un devis pour leurs besoins en matériel. Le paiement par bon de commande est disponible pour les organisations éligibles. Les commandes exonérées de taxes peuvent être traitées lorsque les justificatifs requis sont fournis et validés.

Les prix sont affichés en EUR. La TVA applicable est calculée lors du passage en caisse selon les informations de facturation et la destination de la commande.

France, Belgique, Luxembourg et Suisse

RedKit Labs sert les professionnels en France, en Belgique, au Luxembourg et en Suisse. Avant d’utiliser un équipement radio, vérifiez les règles nationales et les bandes autorisées. En France, les règles de l’ANFR encadrent l’utilisation du spectre. En Belgique, le BIPT gère le spectre et précise que les équipements radio commercialisés doivent respecter le plan national des fréquences.

La puissance, l’antenne, la bande et le type de transmission peuvent modifier les obligations applicables. En Belgique, certaines utilisations sans licence restent soumises à des conditions précises, notamment concernant les fréquences et la puissance. L’utilisation doit rester légale et autorisée. Vérifiez également les règles relatives au crochetage, aux outils d’accès, aux données personnelles et aux contrôles à l’exportation.