GLPIScan, un scanner de vulnérabilité pour GLPI !

Qu’est ce que GLPI ? GLPI est un outil de gestion de parc informatique. Développé par des français, cet outil open source est de nos jours de plus en plus déployé chez nos clients. Lors des tests d’intrusion internes, il est toujours utile de s’intéresser à cet outil puisqu’il gère (quand celui-ci est maintenu à […]

CybersécuritécybersecurityPentestvulnérabilité

Qu’est ce que GLPI ?

GLPI est un outil de gestion de parc informatique. Développé par des français, cet outil open source est de nos jours de plus en plus déployé chez nos clients. Lors des tests d’intrusion internes, il est toujours utile de s’intéresser à cet outil puisqu’il gère (quand celui-ci est maintenu à jour…) l’intégralité du parc informatique. Il n’est pas rare non plus, d’y trouver des informations intéressantes dans les commentaires, tels que des logins, des clefs SSH, voire parfois des mots de passe…
Dans cet optique et afin de faciliter (d’accélérer ? 😈 ) la compromission du système d’information de nos clients, nous avons développé un outil permettant de scanner GLPI.

Présentation de l’outil GLPIScan

GLPIScan a donc été développé dans le but de scanner l’application GLPI, plusieurs options sont disponibles, notamment :

Le test des identifiants par défaut ;
La présence de fichier par défaut ;
La liste des plugins installés ;
Les vulnérabilités affectant GLPI ainsi que les plugins installés.

Les versions de GLPI prises en charge sont les suivantes :

GLPI > 0.85.4
GLPI <= 9.4.3

Comment utiliser GLPIScan ?

L’outil, les instructions d’installations, ainsi que les sources sont disponibles sur le github Digitemis à l’adresse suivante :
https://github.com/Digitemis/GLPIScan

Blog

Nos actualités cybersécurité

Privacy

Sanctions RGPD : ce que révèle le milliard d’euros d’amendes de 2025

5 février 2026

Privacy

Mise en conformité RGPD en 2026 : exigences de preuve et convergence réglementaire

Le RGPD a huit ans. Les grandes lignes n’ont pas changé, mais la manière dont les autorités vérifient leur application, elle, a considérablement évolué. Les déclarations de bonne intention ne suffisent plus. La CNIL et ses homologues européens veulent des preuves : des logs, des rapports d’audit, des attestations techniques. Ajoutez à cela l’entrée en application de l’AI Act et du Data Act, et vous obtenez un environnement réglementaire où la conformité RGPD ne peut plus se gérer en silo. Cet article fait le point sur ce qui a changé, ce qui se durcit et ce que ça implique concrètement pour les RSSI, DPO et directions juridiques.

4 février 2026

Cybersécurité

Stratégie cybersécurité 2026 : les nouveaux piliers de la résilience

Le 1er janvier 2026, l’ANSSI a pris la présidence du Groupe de travail sur la cybersécurité du G7. Un mois plus tard, le gouvernement dévoilait sa stratégie nationale pour 2026-2030. Ces deux événements dessinent un virage net : on passe d’une logique de protection périmétrique à une approche de résilience globale. Pour les RSSI et DSI, ce n’est pas qu’un changement de vocabulaire. Les obligations évoluent, les référentiels se durcissent, et la pression réglementaire s’étend désormais aux sous-traitants et aux PME. Voici ce qu’il faut comprendre et anticiper.

2 février 2026

informations

Contactez-nous

Une question ou un projet en tête ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.

*Informations obligatoires

Les informations recueillies à partir de ce formulaire sont traitées par Digitemis pour donner suite à votre demande de contact. Pour connaître et/ou exercer vos droits, référez-vous à la politique de Digitemis sur la protection des données, cliquez ici.