RCN outil
Nmap
Scanner, fingerprint et cartographier un réseau avec Nmap et son moteur NSE.
Niveau Débutant
Toutes les fiches
L'index brut : outils, techniques et procédures. Filtre par terrain ou par type, puis cherche directement dans les titres, tags et descriptions.
42 fiches · 12 domaines
42 résultats
RCN outil
Recon pipeline
Enchaîner subfinder, httpx, katana et nuclei pour transformer une racine de domaine en surface d'attaque.
Niveau Intermédiaire
RCN technique
OSINT
Cartographier une organisation, un domaine ou une identité à partir de sources publiques.
Niveau Intermédiaire
LNX outil
tmux
Sessions, fenêtres et panneaux persistants : le multiplexeur indispensable en SSH et en pentest.
Niveau Débutant
LNX outil
OpenSSH
Clés, config et tunnels SSH : local, distant, dynamique, ProxyJump et persistance.
Niveau Intermédiaire
NET outil
Netcat
Le couteau suisse TCP/UDP : listeners, transferts de fichiers, bind et reverse shells.
Niveau Débutant
NET outil
tcpdump & tshark
Capturer et filtrer le trafic réseau en ligne de commande, puis analyser les paquets avec Wireshark.
Niveau Intermédiaire
NET outil
mitmproxy
Intercepter, modifier et rejouer le trafic HTTP(S) avec le proxy MITM, en CLI ou en GUI.
Niveau Intermédiaire
WEB outil
ffuf
Fuzzer URLs, sous-domaines, paramètres et vhosts à grande vitesse avec ffuf.
Niveau Débutant
WEB outil
Nuclei
Scanner des vulnérabilités et des expositions avec les templates YAML de la communauté.
Niveau Intermédiaire
WEB outil
sqlmap
Détecter et exploiter les injections SQL : dump, shell, fichiers et contournement de WAF.
Niveau Intermédiaire
WEB outil
Burp Suite
Le workflow d'interception web : Proxy, Repeater, Intruder, extensions et raccourcis.
Niveau Débutant
WEB technique
SQL injection
Détecter, confirmer et exploiter une injection SQL : UNION, booléen, temporel et spécificités SGBD.
Niveau Intermédiaire
WEB technique
XSS
Identifier le contexte d'injection, choisir le bon payload et contourner les filtres côté client.
Niveau Intermédiaire
WEB technique
SSRF
Forcer un serveur à émettre des requêtes : metadata cloud, services internes et contournement d'allowlist.
Niveau Avancé
AD outil
Impacket
Boîte à outils Python pour SMB, Kerberos, LDAP et l'exploitation Active Directory.
Niveau Avancé
AD outil
NetExec
Le couteau suisse AD : SMB, WinRM, LDAP, MSSQL, spraying et extraction de secrets.
Niveau Intermédiaire
AD outil
BloodHound
Cartographier les relations Active Directory et trouver le chemin le plus court vers Domain Admin.
Niveau Intermédiaire
AD technique
Attaques Active Directory
Kerberoast, ACL, délégations, ADCS et DCSync : la chaîne d'attaque d'un domaine.
Niveau Avancé
AD outil
Responder
Empoisonner LLMNR, NBT-NS et mDNS pour capturer des hashes NTLM et alimenter un relais.
Niveau Intermédiaire
AD outil
Certipy
Énumérer et exploiter les services de certificats Active Directory : ESC1 à ESC8, forge et relais.
Niveau Avancé
EXP outil
Metasploit
Rechercher, configurer et lancer des modules, gérer les sessions et générer des payloads avec msfvenom.
Niveau Intermédiaire
EXP outil
searchsploit
Chercher, lire et copier des exploits publics depuis la base Exploit-DB, hors ligne.
Niveau Débutant
PST technique
Linux privesc
Énumérer, repérer les mauvaises configurations et élever ses privilèges sur Linux.
Niveau Intermédiaire
PST technique
Windows privesc
Services, tokens, tâches planifiées et credentials : élever ses privilèges sur Windows.
Niveau Intermédiaire
PST technique
Reverse shells
Obtenir un shell interactif depuis Linux, Windows, macOS et le web, puis le stabiliser.
Niveau Débutant
PST technique
Pivoting
Traverser les réseaux : tunnels SSH, chisel, ligolo-ng et proxychains.
Niveau Avancé
PST outil
Mimikatz
Extraire les secrets Windows : LSASS, SAM, LSA, Kerberos, DPAPI et tickets.
Niveau Avancé
CRK technique
Password attacks
La méthode complète : spraying en ligne avec Hydra, cracking hors ligne avec John et Hashcat.
Niveau Intermédiaire
CRK outil
Hydra
Attaquer les services d'authentification en ligne : SSH, FTP, HTTP, RDP, SMB et plus.
Niveau Débutant
CRK outil
John the Ripper
Cracker des hashes hors ligne : formats, wordlists, règles, masques et extraction avec les outils *2john.
Niveau Intermédiaire
CRK outil
Hashcat
Identifier un hash, choisir le bon mode et casser hors ligne avec dictionnaires, règles et masques.
Niveau Intermédiaire
REV outil
radare2
Désassembler, analyser et patcher un binaire depuis le terminal avec r2 et rabin2.
Niveau Intermédiaire
REV outil
Ghidra
Décompiler et annoter un binaire avec Ghidra, en GUI ou en mode headless.
Niveau Intermédiaire
REV outil
GDB
Debugger un binaire, inspecter la mémoire et automatiser l'analyse avec pwndbg, gef et GEF.
Niveau Intermédiaire
REV outil
binwalk
Analyser un firmware, détecter les signatures et extraire les systèmes de fichiers embarqués.
Niveau Débutant
PWN outil
pwntools
Écrire des exploits rapides : process, remote, ELF, ROP et shellcraft avec pwntools.
Niveau Intermédiaire
PWN technique
Buffer overflow
Exploiter un débordement de pile : offset, ret2win, ret2libc et contournement des protections.
Niveau Avancé
CRY outil
OpenSSL
Générer des clés, inspecter des certificats, chiffrer et tester des connexions TLS en ligne de commande.
Niveau Débutant
CRY technique
Attaques crypto
Reconnaître un schéma faible et l'attaquer : XOR, RSA, ECB, padding oracle et JWT.
Niveau Avancé
FOR outil
Volatility 3
Analyser une image mémoire : processus, connexions, injections et credentials.
Niveau Intermédiaire
FOR technique
Forensics
Acquérir, préserver et analyser les artefacts disque, mémoire et journaux d'un incident.
Niveau Intermédiaire
grep: no match found
Aucune fiche ne correspond à cette requête.
Essayez un tag, un nom d'outil ou un domaine plus large.