RCN outil
Nmap
Scanner, fingerprint et cartographier un réseau avec Nmap et son moteur NSE.
Niveau Débutant
sheet.sec — Offensive security cheat sheets
42 sheets
12 domaines
29 outils
13 techniques
01 / domaines
Choisir un terrain
RCN 3 fiches Reconnaissance Cartographier avant de frapper. LNX 2 fiches Linux Le shell est une arme. NET 3 fiches Réseau Écouter, intercepter, transporter. WEB 7 fiches Web L'endpoint est la frontière. AD 6 fiches Active Directory Un domaine, mille chemins. EXP 2 fiches Exploitation Du PoC au shell. PST 5 fiches Post-exploitation Rester, comprendre, élever. CRK 4 fiches Cracking Casser l'authentification. REV 4 fiches Reverse engineering Lire ce que le compilateur a caché. PWN 2 fiches Binary exploitation La mémoire ne pardonne pas. CRY 2 fiches Cryptographie Les maths finissent toujours par céder. FOR 2 fiches Forensics Les artefacts ne mentent pas.
02 / essentiels
Les outils à connaître
WEB outil
ffuf
Fuzzer URLs, sous-domaines, paramètres et vhosts à grande vitesse avec ffuf.
Niveau Débutant
WEB outil
sqlmap
Détecter et exploiter les injections SQL : dump, shell, fichiers et contournement de WAF.
Niveau Intermédiaire
AD outil
Impacket
Boîte à outils Python pour SMB, Kerberos, LDAP et l'exploitation Active Directory.
Niveau Avancé
EXP outil
Metasploit
Rechercher, configurer et lancer des modules, gérer les sessions et générer des payloads avec msfvenom.
Niveau Intermédiaire
REV outil
radare2
Désassembler, analyser et patcher un binaire depuis le terminal avec r2 et rabin2.
Niveau Intermédiaire
REV outil
Ghidra
Décompiler et annoter un binaire avec Ghidra, en GUI ou en mode headless.
Niveau Intermédiaire
CRK outil
Hashcat
Identifier un hash, choisir le bon mode et casser hors ligne avec dictionnaires, règles et masques.
Niveau Intermédiaire
03 / récent
Dernières fiches
11 nov 2026 tmux LNX 11 nov 2026 OpenSSH LNX 11 nov 2026 Responder AD 11 nov 2026 Certipy AD 11 nov 2026 Mimikatz PST 11 nov 2026 Password attacks CRK 11 nov 2026 John the Ripper CRK
// contribuer
Une commande manque, une astuce a changé ? Les fiches sont des fichiers Markdown. Ajouter une entrée prend deux minutes. Voir le format