🔴 Aide-mémoire de hacking

    ██╗  ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗ 
    ██║  ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝ 
    ███████║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
    ██╔══██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
    ██║  ██║██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
    ╚═╝  ╚═╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝ 
     ██████╗██╗  ██╗███████╗ █████╗ ████████╗███████╗██╗  ██╗███████╗███████╗████████╗███████╗
    ██╔════╝██║  ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║  ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
    ██║     ███████║█████╗  ███████║   ██║   ███████╗███████║█████╗  █████╗     ██║   ███████╗
    ██║     ██╔══██║██╔══╝  ██╔══██║   ██║   ╚════██║██╔══██║██╔══╝  ██╔══╝     ██║   ╚════██║
    ╚██████╗██║  ██║███████╗██║  ██║   ██║   ███████║██║  ██║███████╗███████╗   ██║   ███████║
     ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝   ╚═╝   ╚══════╝╚═╝  ╚═╝╚══════╝╚══════╝   ╚═╝   ╚══════╝

📚 Une collection complète de cheatsheets de tests d'intrusion pour les professionnels de la sécurité

Cheatsheets • Démarrage rapide • Contribution • Licence

🎯 À propos

Hacking Cheatsheets est une collection organisée de guides de référence rapide pour les outils de tests d'intrusion et de hacking éthique. Chaque cheatsheet fournit :

✅ Des explications claires du fonctionnement des outils
✅ La syntaxe des commandes avec des exemples pratiques
✅ Des scénarios réels et des cas d'usage
✅ Des tableaux de référence rapide pour une consultation immédiate
✅ Des astuces et bonnes pratiques issues de pentesters expérimentés

🎯 Méthodologie d'attaque (Kill Chain)

NOUVEAU ! Guide complet étape par étape pour les tests d'intrusion basé sur le framework MITRE ATT&CK.

Phase	Description	Guide
1. Accès initial	Exploits, phishing, identifiants	📄 Voir
2. Énumération	Découverte des systèmes et du réseau	📄 Voir
3. Élévation de privilèges	Obtenir un accès root/SYSTEM	📄 Voir
4. Mouvement latéral	Se déplacer sur le réseau	📄 Voir
5. Persistance	Maintenir l'accès	📄 Voir
6. Évasion des défenses	Contourner AV/EDR/AMSI	📄 Voir
7. Actions sur les objectifs	Exfiltration de données et impact	📄 Voir

👉 Vue d'ensemble complète de la Kill Chain

🛡️ Blue Team (Sécurité défensive)

NOUVEAU ! Guides complets de sécurité défensive pour les analystes SOC et les intervenants en réponse à incident.

Sujet	Description	Guide
Réponse à incident	Cycle de vie IR, confinement, procédures	📄 Voir
Analyse de logs	Analyse des logs Windows/Linux et Event IDs	📄 Voir
Détection SIEM	Requêtes et tableaux de bord Splunk/ELK	📄 Voir
Threat Hunting	Techniques de chasse proactive	📄 Voir
Durcissement	Checklists de durcissement Windows/Linux	📄 Voir
Règles Sigma	Règles de détection indépendantes de la plateforme	📄 Voir
Règles YARA	Modèles de détection de malwares et d'IOC	📄 Voir

👉 Vue d'ensemble complète du Blue Team

☁️ Sécurité du cloud

NOUVEAU ! Guides de pentesting cloud pour AWS, Azure et GCP.

Fournisseur	Description	Guide
AWS	S3, IAM, Lambda, EC2, IMDS	📄 Voir
Azure	Azure AD, Blob Storage, VMs, Key Vault	📄 Voir
GCP	GCS, IAM, Compute, Cloud Functions	📄 Voir

👉 Vue d'ensemble complète de la sécurité du cloud

📱 Sécurité mobile

NOUVEAU ! Guides de pentesting d'applications mobiles pour Android et iOS.

Plateforme	Description	Guide
Android	Analyse APK, Frida, contournement de la détection de root	📄 Voir
iOS	Analyse IPA, jailbreak, Objection, keychain	📄 Voir

👉 Vue d'ensemble complète de la sécurité mobile

🐳 Sécurité des conteneurs

NOUVEAU ! Guides de pentesting Docker et Kubernetes.

Plateforme	Description	Guide
Docker	Évasion de conteneur, analyse d'image, exploitation du démon	📄 Voir
Kubernetes	Contournement RBAC, évasion de pod, extraction de secrets	📄 Voir

👉 Vue d'ensemble complète de la sécurité des conteneurs

🎭 Ingénierie sociale

NOUVEAU ! Techniques d'ingénierie sociale, campagnes de phishing et guides de prétexting.

Populaires

Hacking-Cheatsheets