🛡️ GUIDE ULTIME DE CYBERSÉCURITÉ

Base de connaissances professionnelle en cybersécurité · Équipe Rouge · Équipe Bleue · Équipe Pourpre

Compilé à partir de 70+ livres d'experts · 90+ documents internes PNWC · outils et scripts personnalisés
Respectez les Conditions d'Utilisation Légales et l'Avis de non-responsabilité pour l'utilisation et le mauvais usage de ce dépôt.

« Sous pression, on ne s'élève pas à la hauteur des circonstances ; on retombe au niveau de son entraînement. »

« Ce qui vous cause des ennuis, ce n'est pas ce que vous ne savez pas. C'est ce que vous savez avec certitude qui est en réalité faux. »

---

Ceci est la porte d'entrée du dépôt et l'index principal.

Chaque guide, playbook, dossier de scripts et référence de ce projet est lié depuis ici.

Contrairement à START_HERE.md (un guide de navigation basé sur les rôles), ce fichier est un catalogue plat ; ce qui existe, où cela se trouve, et une description de chaque élément.

Le guide START_HERE.md peut être utilisé pour vous orienter à travers la mer de données en fonction de votre rôle/objectif plutôt que de tout lister comme ici. Cependant, START_HERE.md diffère des trois Guides Maîtres. Les trois Guides Maîtres contiennent du contenu technique réel, plutôt que de simplement lier vers tout.

Guides Maîtres :

• ultimate_cybersecurity_master_guide.md
• ENHANCED_MASTER_GUIDE.md
• SPECIALIZED_TOPICS_GUIDE.md

Ce README est le point d'entrée quand on arrive sur ce dépôt :

• Donne un aperçu général du dépôt
• Aide les utilisateurs à chercher des sujets spécifiques, comme « Quel guide couvre %TOPIC% »
• Vérifier ce qui a été ajouté/crédité depuis une visite précédente

Depuis cette page principale, vous pouvez trouver n'importe quelle ressource du dépôt en un clic depuis ce fichier, et comprendre d'un coup d'œil ce que le projet couvre et comment il est licencié/crédité.

MERCI DE JETER UN COUP D'ŒIL !

---

🎁 COMMENCEZ ICI

🆕 Nouveau dans l'IT/Les Ordinateurs/Les Réseaux en Général ? - LISEZ NOTRE MANUEL IT POUR COMMENCER !

⭐ START_HERE.md - COMMENCEZ ICI SI VOUS ÊTES PRÊT À PLONGER !

Votre guide de navigation complet avec des chemins rapides pour chaque rôle et objectif (Équipe Rouge, Équipe Bleue, OSINT, Forensique, Homelab, Carrière).

---

📚 GUIDES MAÎTRES PRINCIPAUX

---

📖 GUIDES COMPLÉMENTAIRES ET DOCUMENTS DE RÉFÉRENCE

Références Principales

Sections Opérationnelles

---

🆕 CONTENU UNIQUE ET PERSONNEL

Contenu issu de la base de connaissances interne Notion de PNWC et des opérations réelles - introuvable dans les manuels.

🔴 OPSEC & Opérations

• Règles personnelles de terrain (« Utilisez TOUJOURS un réseau tiers ! »)
• Procédures d'isolation et de compartimentation des VM
• Workflows d'anonymat et de séparation d'identité

🔍 Arsenal OSINT

• 400+ outils organisés par catégorie
• Scripts de construction automatisée de VM OSINT
• Méthodologie d'investigation complète (profilage cible → pivot → rapport)

📘 Playbooks d'Équipe

Équipe Pourpre

• Équipe Pourpre - Simple
• Équipe Pourpre - Détaillé
• Équipe Pourpre - Multi-Script

Équipe Bleue

• Équipe Bleue - Réponse aux Incidents Simple
• Équipe Bleue - Réponse aux Incidents Améliorée

Pipeline de Détection & SIEM

• Déploiement SIEM ELK Stack (Elastic)
• Déploiement SIEM Wazuh
• Déploiement SIEM Splunk
• Déploiement SIEM Graylog
• Guide d'Agrégation de Journaux

💻 Scripts et Outils Personnalisés

• pnwc_install_tools.sh - Installateur Linux multi-distribution pour tous les outils de ce guide (apt · pacman · dnf)
• PowerShell - 12 scripts : tests AD, auth SMB, brute force, scan de ports, reverse shells, énumération système
• Python - 30+ scripts : reconnaissance réseau, analyse d'identifiants, Bluetooth, web, géolocalisation, outils d'exploitation
• Bash - Utilitaires d'administration système, de reconnaissance, d'audit et d'analyse de journaux (Scripts/Bash/)
• C - Utilitaires bas niveau : énumération d'utilisateurs, scan de ports, manipulation système
• SQL - Scripts de test d'injection admin WordPress
• Go - (Scripts/GO/)

🎯 Études de Cas d'Attaques (10+ Analysées)

🔧 Arsenal Matériel Documenté

Multi-outils : Flipper Zero · WiFi Pineapple · Proxmark3

📟 uConsole & Opérations Portables

La cybersécurité sur le terrain nécessite un matériel fiable et hautement portable. Cette nouvelle section est dédiée au ClockworkPi uConsole. Elle comprend une documentation étape par étape pour transformer le uConsole en un cyberdeck dédié aux opérations mobiles.

• Optimisation de l'OS et de la Boîte à Outils : Personnalisation de Kali Linux, Parrot OS ou de builds Debian personnalisés pour le facteur de forme unique du uConsole.
• Évaluations SDR et Sans Fil : Configurations pour exécuter Wireshark, Kismet et RTL-SDR sur le terrain.
• Interfaçage Matériel : Utilisation du uConsole pour les connexions série, le débogage matériel et les audits réseau locaux.

Suite Hak5 : Rubber Ducky · Bash Bunny · LAN Turtle · Packet Squirrel · Shark Jack · O.MG Cable

RF / SDR : HackRF One · RTL-SDR · Ubertooth One · YardStick One

Adaptateurs WiFi : Alfa AWUS036ACH · Alfa AWUS036NHA · TP-Link TL-WN722N

---

📊 STATISTIQUES DU DÉPÔT

---

🚀 CE QUE VOUS POUVEZ FAIRE AVEC CE GUIDE

Immédiatement

• ✅ Effectuer des tests d'intrusion professionnels
• ✅ Mener des investigations OSINT
• ✅ Exécuter des procédures de réponse aux incidents
• ✅ Automatiser des tâches de sécurité avec des scripts prêts à l'emploi
• ✅ Évaluer la sécurité des objets connectés et des dispositifs embarqués
• ✅ Développer et analyser des exploits
• ✅ Construire et exploiter un homelab de sécurité
• ✅ Analyser des campagnes d'attaque réelles
• ✅ Déployer des Cyberdecks Portables : Configurer et optimiser le uConsole pour le pentest mobile, la SDR (Radio Définie par Logiciel) et les opérations de terrain.

Pour Votre Carrière

• ✅ Préparer OSCP, CEH, GPEN, CySA+, CISSP
• ✅ Acquérir des compétences pour les postes d'analyste SOC
• ✅ Travailler en tant que pentesteur professionnel ou membre d'équipe rouge
• ✅ Se spécialiser en OSINT, forensique ou sécurité matérielle
• ✅ Développer des outils d'automatisation pour les workflows de sécurité

---

🙏 CRÉDITS ET REMERCIEMENTS

Ce guide repose sur les épaules de la communauté mondiale de la cybersécurité.

🛠️ Outils et Frameworks Clés

Exploitation et Post-Exploitation

• Metasploit Framework - Rapid7
• Impacket - Fortra
• BloodHound - SpecterOps
• CrackMapExec / NetExec
• Empire - BC Security
• PowerSploit · Nishang
• PEASS-ng - Carlos Polop
• Responder - Laurent Gaffié

OSINT

• theHarvester · Sherlock · Maltego
• SpiderFoot · Recon-ng · Amass
• Maigret · Holehe · H8mail
• PhoneInfoga · Photon
• Michael Bazzell / IntelTechniques · Trace Labs

Sécurité Réseau et Web

• Nmap · Wireshark · Burp Suite · OWASP ZAP
• Nikto · SQLmap · Gobuster · ffuf
• Nuclei · Subfinder · httpx - ProjectDiscovery
• AutoRecon - Tib3rius
• PayloadsAllTheThings · SecLists · ExploitDB

Mots de Passe et Identifiants

• Hashcat · John the Ripper · Hydra
• Mimikatz - Benjamin Delpy

Sans Fil et RF

• Aircrack-ng · Kismet · Wifite2
• Bettercap - Simone Margaritelli
• ChipWhisperer - NewAE Technology
• OpenOCD · Bus Pirate

Forensique et Rétro-Ingénierie

• Volatility · Autopsy · Ghidra - NSA
• radare2 - pancake · IDA Pro - Hex-Rays
• Binwalk · YARA
• Sysinternals Suite - Mark Russinovich

Surveillance et Défense

• Snort · Suricata · Zeek · OSSEC
• Wazuh · Security Onion
• Elastic Stack · Splunk · Graylog

📚 Auteurs et Éditeurs de Livres

No Starch Press (éditeur de référence principal)

• David Kennedy et al. - Metasploit : Le Guide du Testeur d'Intrusion
• Georgia Weidman - Test d'Intrusion : Une Introduction Pratique
• OccupyTheWeb - Linux pour les Hackers : Les Bases
• Justin Seitz - Black Hat Python
• Al Sweigart - Automatisez les Tâches Fastidieuses avec Python

Autres ouvrages clés : Ryan Barnett (Black Hat Bash) · Travis Goodspeed (Exploitation de Microcontrôleurs) · Seth Enoka (Cybersécurité pour Petits Réseaux) · Peter Kim (Le Playbook du Hacker 3) · Ben Clark (RTFM / BTFM) · Christopher Hadnagy (Ingénierie Sociale) · Kevin Mitnick (L'Art de l'Invisibilité)

Voir la bibliographie complète de 78 entrées ci-dessous.

🐧 Distributions Linux de Sécurité

Kali Linux · BlackArch · Parrot Security OS · BackBox · Tails · Whonix

🌐 Frameworks de Connaissances et Communautés

MITRE ATT&CK · OWASP · NIST NVD · CVE · CISA · SANS

HackTheBox · TryHackMe · VulnHub · OverTheWire · PentesterLab

TryHackMe Feuille de Route GRATUITE - 350+ salles gratuites, débutant → avancé, organisée par Uttambodara

🔐 Outils de Confidentialité et d'Anonymat

Tor Project · Mullvad VPN · ProtonVPN · IVPN VeraCrypt · ProtonMail · Signal

🎓 Organismes de Certification

Offensive Security (OSCP, OSEP, OSCE) · EC-Council (CEH, CHFI) · GIAC (GPEN, GWAPT, GCIH) · CompTIA (Security+, PenTest+, CySA+) · (ISC)² (CISSP)

👥 Chercheurs en Sécurité Notables

Kevin Mitnick (1963–2023) · Bruce Schneier · Dan Kaminsky (1979–2021) · HD Moore · Tavis Ormandy · Marcus Hutchins · Brian Krebs · Troy Hunt · Katie Moussouris · Parisa Tabriz · The Grugq · et bien d'autres

---

📚 Bibliographie Complète

I. Fondamentaux et Hacking Général1. Hacking: The Art of Exploitation (2e éd.) - Jon Erickson · No Starch Press · 2008 · ISBN 978-1593271442

2. Les Bases du Hacking et des Tests de Pénétration (2e éd.) - Patrick Engebretson · Syngress · 2013 · ISBN 978-0124116443
3. Gray Hat Hacking : Le Manuel du Hacker Éthique (5e éd.) - Allen Harper et al. · McGraw-Hill · 2018 · ISBN 978-1260108415
4. Le Manuel Souterrain du Hacker - David Melnichuk · Auto-édité · 2008
5. Hacking : Guide du Débutant en Hacking Informatique - Alan T. Norman · Auto-édité
6. Le Code Book - Simon Singh · Anchor Books · 1999 · ISBN 978-0385495325
7. Steal This Computer Book 4.0 - Wallace Wang · No Starch Press · 2006 · ISBN 978-1593271053
8. Cybersécurité – Stratégies d’Attaque et de Défense - Yuri Diogenes, Erdal Ozkaya · Packt · 2018 · ISBN 978-1788837074
9. Le Cadre de Cybersécurité NICE - Izzat Alsmadi · Springer · 2019 · ISBN 978-3030023591
10. MindMap du Hacking Éthique - Matériel pédagogique
11. Introduction au Hacking Éthique - Chinni Diwakar · Matériel pédagogique

II. Tests de Pénétration et Opérations

12. Tests de Pénétration : Une Introduction Pratique au Hacking - Georgia Weidman · No Starch Press · 2014 · ISBN 978-1593275648
13. The Hacker Playbook 3 : Édition Red Team - Peter Kim · Secure Planet · 2018 · ISBN 978-1980901754
14. Tests de Pénétration Avancés - Wil Allsopp · Wiley · 2017 · ISBN 978-1119367680
15. Google Hacking pour Testeurs de Pénétration, Vol. 2 - Johnny Long et al. · Syngress · 2007 · ISBN 978-1597491761
16. Chasse aux Bugs dans le Monde Réel - Peter Yaworski · No Starch Press · 2019 · ISBN 978-1593278618
17. Guide de Démarrage Rapide pour les Tests de Pénétration - Sagar Rahalkar · Apress · 2019 · ISBN 978-1484242698
18. Préparation à l’Examen OSCP Offensive Security avec Active Directory - Michael Mancao · Matériel pédagogique · 2022
19. Machines Vulnérables de Type OSCP - Joas Antonio · Matériel pédagogique
20. Tests de Pénétration dans Office365 et Sécurité - Joas Antonio · Matériel pédagogique
21. Exploitation des Mauvaise Configurations (Bypass CSP) - Jamy Casteel · Mémoire GIAC/SANS Gold · 2021

III. Stratégies de Défense et d’Équipe

22. RTFM : Manuel de Terrain pour Red Team - Ben Clark · CreateSpace · 2014 · ISBN 978-1494295509
23. Manuel de Terrain pour Blue Team (BTFM) - Alan J. White, Ben Clark · CreateSpace · 2017 · ISBN 978-1541216044
24. Manuel de Terrain pour Purple Team (PTFM) - Tim Bryant · Auto-édité · 2020
25. Lancez Votre Carrière d’Analyste SOC - Tyler Wall, Jarrett Rodrick · Apress · 2021 · ISBN 978-1484269039

IV. Systèmes d’Exploitation, Outils et Frameworks

26. Kali Linux Révélé - Raphaël Hertzog, Jim O'Gorman, Mati Aharoni · Offsec Press · 2017 · ISBN 978-0-9976402-0-2
27. Maîtrise de Kali Linux pour les Tests de Pénétration Avancés - Robert W. Beggs · Packt · 2014 · ISBN 978-1782169735
28. Les Bases de Linux pour les Hackers - OccupyTheWeb · No Starch Press · 2019 · ISBN 978-1593278557
29. Metasploit : Le Guide du Testeur de Pénétration (2e éd.) - David Kennedy et al. · No Starch Press · 2023 · ISBN 978-1718501237
30. Cookbook de Tests de Pénétration avec Metasploit - Abhinav Singh · Packt · 2012 · ISBN 978-1849517409
31. Nmap 6 : Cookbook d’Exploration Réseau et d’Audit de Sécurité - Paulino Calderón Pale · Packt · 2012 · ISBN 978-1849517447
32. Reconnaissance : Guide Pratique de Nmap et NSE - INVETECK GLOBAL · Matériel pédagogique
33. Hacking Android - Kotipalli, Imran · Packt · 2016 · ISBN 978-1785883149
34. Développer des Extensions Burp Suite - Luca Carettoni · DOYENSEC · Présentation de conférence
35. Linux pour les Débutants - Noah Herrmann · Auto-édité · 2021
36. Comment Fonctionne Linux (3e éd.) - Brian Ward · No Starch Press · 2021 · ISBN 978-1718500254
37. La Bible de la Ligne de Commande Linux et du Script Shell (3e éd.) - Blum, Bresnahan · Wiley · 2015 · ISBN 978-1118983843
38. Script Shell : Recettes d’Experts - Steve Parker · Wrox
39. Projets Linux Ultimes - Future PLC (Linux Format) · 2022

V. Sécurité Web et Réseau

40. Le Manuel du Hacker d’Applications Web (2e éd.) - Stuttard, Pinto · Wiley · 2011 · ISBN 978-1118026472
41. Sécurité des Applications Web pour les Nuls - Mike Shema · Wiley · 2011 · ISBN 978-1119994879
42. Évaluation de la Sécurité Réseau (3e éd.) - Chris McNab · O'Reilly · 2016 · ISBN 978-1491910955
43. Le Manuel du Shellcoder (2e éd.) - Anley, Heasman, Lindner, Richarte · Wiley · 2007 · ISBN 978-0470080238
44. Web Scraping avec Python (2e éd.) - Ryan Mitchell · O'Reilly
45. Aide-Mémoire des Scanneurs SAST - WeHackPurple / @SheHacksPurple · Matériel pédagogique
46. Détournement de Session - Matériel pédagogique
47. Injection SQL – Guide Complet - Matériel pédagogique
48. Apprendre SQL avec Squid Game - @codechips (Cody) · Matériel pédagogique

VI. Hacking sans Fil et Mobile

49. Hacking WiFi pour les Débutants - James Wells · Auto-édité
50. Tests de Pénétration sans Fil et Sécurité avec Kali Linux pour les Débutants - Hardeep Singh · 2017
51. WiFi : Rendez Votre Réseau Sans Fil Invulnérable - Barnes, Bautts, Lloyd et al. · Syngress
52. Hacking des Éléments Cœur de Réseau HLR, HSS et MME - Philippe Langlois · Black Hat USA 2014
53. Hacking des Systèmes d’Avertissement Public LTE - Weiguang Li · Conférence HAXPO

VII. Rétro-ingénierie et Développement d’Exploits

54. Rétro-ingénierie Pratique - Dang, Gazet, Bachaalany · Wiley · 2014 · ISBN 978-1118787311
55. Maîtrise de la Rétro-ingénierie - Reginald Wong · Packt · 2018 · ISBN 978-1788832918
56. Rétro-ingénierie pour les Débutants - Dennis Yurichev · Creative Commons · 2016
57. Rétro-ingénierie pour les Débutants (Lite) - Dennis Yurichev · Creative Commons

VIII. Programmation et Science des Données pour la Sécurité

58. Black Hat Python - Justin Seitz · No Starch Press · 2014 · ISBN 978-1593275907
59. Violent Python - TJ O'Connor · Syngress · 2012 · ISBN 978-1597499576
60. Comprendre les Piratages Réseau : Attaque et Défense avec Python - Bastian Ballmann · Springer · 2015 · ISBN 978-3662444368
61. Hacking avec Python : Le Guide Ultime du Débutant - Steve Tale · Auto-édité · 2017
62. Programmation Perl pour les Débutants - Nathan Metzler · Lightbulb Publishing
63. Science des Données des Malwares - Joshua Saxe, Hillary Sanders · No Starch Press · 2018 · ISBN 978-1593278595
64. Maîtrise du Machine Learning avec Python - Jason Brownlee · Machine Learning Mastery · 2016
65. Deep Learning avec Python - Jason Brownlee · Machine Learning Mastery · 2016
66. Réseaux Long Short-Term Memory avec Python - Jason Brownlee · Machine Learning Mastery · 2017
67. Machine Learning avec Python pour Tous - Mark E. Fenner · Addison-Wesley

IX. Ingénierie Sociale et Forensique

68. Ingénierie Sociale : La Science du Hacking Humain - Christopher Hadnagy · Wiley · 2018 · ISBN 978-1119433385
69. L’Art de l’Invisibilité - Kevin Mitnick · Little, Brown & Company · 2017 · ISBN 978-0316380492
70. La Forensique Numérique Expliquée (2e éd.) - Greg Gogolin · CRC Press · 2018 · ISBN 978-1138491029
71. Comment Cacher des Données dans des Fichiers Audio (Stéganographie) - Ismael Nelson S. · Matériel pédagogique

X. Dark Web et Guides de Laboratoire

72. Dark Web : Exploration et Data Mining du Côté Obscur du Web - Hsinchun Chen · Springer · 2012 · ISBN 978-1461415565
73. À l’Intérieur du Dark Web - Arun Adhikari · DARKNET
74. LAB d’Empreinte Numérique et de Reconnaissance - Chinni Diwakar · Matériel pédagogique
75. LAB d’Analyse du Trafic Réseau et d’Attaque de l’Homme du Milieu - Chinni Diwakar · Matériel pédagogique
76. LAB DOS : Techniques d’Attaque par Déni de Service - Chinni Diwakar · Matériel pédagogique
77. Guide du Framework Metasploit - Chinni Diwakar · Matériel pédagogique
78. LAB de Hacking Système - Chinni Diwakar · Matériel pédagogique

---

⚖️ Avertissement Légal

L’accès non autorisé à des systèmes informatiques est un crime fédéral en vertu de la CFAA et des lois équivalentes dans le monde entier. Ce dépôt est destiné à des fins éducatives et aux tests de sécurité autorisés uniquement.

Cas d’Utilisation Autorisés

• Tests de pénétration professionnels avec autorisation signée du client
• Recherche en sécurité dans des environnements de laboratoire isolés vous appartenant
• Compétitions CTF (Capture The Flag)
• Laboratoire personnel et pratique éducative sur vos propres systèmes
• Outillage et surveillance de sécurité défensive

Voir le LEGAL.md complet pour les termes intégraux.

---

🏆 Ce Qui Rend Ce Guide Différent

---

📬 Contribuer et Contacter

Il s’agit d’une base de connaissances opérationnelles personnelles, mais la communauté de la sécurité prospère grâce au partage des connaissances.

• Site web PNWC : pnwcomputers.com
• Email : [email protected]
• GitHub : github.com/Pnwcomputers

Vous voulez aider la communauté ?

• Contribuez aux outils open source référencés ici
• Écrivez et publiez vos propres recherches en sécurité
• Encadrez les nouveaux venus dans le domaine
• Pratiquez la divulgation responsable sur les vulnérabilités que vous trouvez
• Achetez les livres originaux pour soutenir les auteurs

---

Utilisez-le sagement. Utilisez-le éthiquement. Utilisez-le légalement.
Apprenez → Pratiquez → Contribuez en retour à la communauté. 🚀

---

Dernière mise à jour : juin 2026 · Maintenu par PNW Computers · Vancouver, WA

Fichiers Associés

• START_HERE.md - Guide de navigation rapide vers toutes les sections
• ENHANCED_MASTER_GUIDE.md - Guide approfondi enrichi
• SPECIALIZED_TOPICS_GUIDE.md - Troisième guide de la série
• LEGAL.md - Avertissement légal et conditions d’utilisation
• CHANGELOG.md - Historique des modifications du dépôt