Un carnet,
pas une encyclopédie.

sheet.sec est une base de commandes et de techniques offensives. Pas de tutoriel de 40 minutes, pas de pop-up, pas de newsletter. Tu cherches, tu copies, tu exécutes.

42 fiches · v0.1
01 / objectif

Le web regorge de cheat sheets excellentes mais lentes à parcourir, noyées dans des sidebars, des bannières et des index infinis. Ici, tout est construit autour d'une seule contrainte : trouver la bonne commande en moins de cinq secondes.

Les outils d'abord — ceux qu'on ouvre vraiment pendant une mission. Les techniques ensuite, reliées au terrain correspondant. Chaque fiche tient sur un écran ou deux et privilégie les commandes copiables au discours.

02 / sous le capot

Site statique généré avec Astro. Le contenu vit en Markdown, la coloration syntaxique est faite au build, et la recherche charge un unique index JSON côté client. Aucun tracker, aucun cookie, aucune requête à un tiers. Le JavaScript sert uniquement à la recherche, aux filtres et aux boutons « copier ».

Les raccourcis clavier sont natifs : / ou ⌘K pour chercher, g h pour l'accueil, g s pour l'index, g r pour une fiche aléatoire.

03 / contribuer

Une fiche = un fichier Markdown dans src/content/sheets/. Le nom du fichier devient le slug. Ajoute le frontmatter, écris les sections, lance le build : la fiche est indexée, cherchable et liée automatiquement.

yaml
---
title: "Nmap"
description: "Scanner, fingerprint et cartographier un réseau."
category: recon          # recon | linux | network | web | ad | exploit | post | cracking | reverse | pwn | crypto | forensics
kind: tool               # tool | technique
tags: [scan, ports, nse]
level: basic             # basic | intermediate | advanced
updated: 2026-11-08
order: 1
aliases: ["network mapper"]
---

## Scan rapide

```bash
nmap -sC -sV -oA scan 10.10.10.10
```

> [!TIP]
> Utilisez `--min-rate` avec parcimonie sur un lien fragile.

Règles de contenu : commandes vérifiées, une section = une idée, pas de contenu copié sans reformulation, et toujours le contexte d'usage (cible, prérequis, bruit généré).

04 / usage légal

Toutes les techniques présentées ici sont destinées aux labs, aux CTF, aux programmes de bug bounty et aux missions d'audit autorisées. Scanner ou exploiter un système sans autorisation écrite est illégal dans la quasi-totalité des juridictions.

L'auteur de ce site ne fournit aucune garantie et décline toute responsabilité quant à l'usage qui est fait de ces informations.

operator@sheet.sec:~$ npm run build
building static index…
✓ 42 sheets compiled
✓ search index generated
✓ ready to deploy
operator@sheet.sec:~$ _
INDEX // 42 FICHES // 12 DOMAINES LOCAL SEARCH
↑↓ naviguer ↵ ouvrir esc fermer sheet.sec / find
Raccourcis clavier
Recherche globale /ou⌘K
Naviguer dans les résultats ↑↓
Ouvrir le résultat actif ↵
Fermer une fenêtre esc
Accueil gh
Tous les sheets gs
Fiche aléatoire gr
Cette fenêtre ?