Pentest Wiki
Bienvenue dans ma base de connaissances dédiée à la cybersécurité offensive.
Ce wiki est un carnet technique rédigé à la main, alimenté progressivement au fil de mes projets, labs et lectures. Les catégories ci-dessous constituent une structure : elles ne prétendent pas encore contenir une documentation exhaustive.
Parcourir la documentation
- Fondamentaux — réseau, protocoles et systèmes.
- Méthodologie — préparation, déroulement d'une mission et documentation.
- Reconnaissance — collecte d'informations dans un périmètre autorisé.
- Énumération — identification des services et ressources.
- Sécurité Web — tests d'applications et références OWASP.
- Active Directory — architecture et méthodes d'audit.
- Linux et Windows — systèmes et commandes.
- Élévation de privilèges — méthodologies en lab.
- Cloud — concepts et audits de configuration.
- Reporting — constats, preuves, impact et remédiations.
Tu peux également utiliser la recherche locale pour retrouver des termes et commandes dans les pages publiques du wiki.
Principes
- Documenter uniquement des exercices et systèmes couverts par une autorisation.
- Distinguer observations, hypothèses et conclusions.
- Ne jamais publier d'informations clients, de secrets, ni de solutions interdites à la diffusion.
Cette documentation est un support d'apprentissage, pas un service de tests d'intrusion.