Search Results

Introduction L'énumération d'un envrionnement Active Directory est primordial pour trouver ses faibles. Énumération distante Scan réseau Si vous avez un accès sur un sous-réseau et que vous cherchez les contrôleurs de domaine disponibles ou les serveurs ...

Introduction Cette page va décrire différents procédés pour énumérer un système Linux qui pourraient vous servir. Manuel Afficher la version de l'OS ls /etc/*-release Par exemple sur CentOS : cat /etc/os-release Afficher les utilisateurs / groupes / ...

Introduction Cette page décrit les procédés pour énumérer un système Windows lorsque vous y avez accès. Manuel Afficher les informations systèmes systeminfo Afficher les mises à jour installées wmic qfe get Caption,Description Afficher les services in...

Introduction Cette page décrit plusieurs techniques pour faire de l'escalade de privilège sur un système Windows pour passer d'un utilisateur A à un utilisateur B en abusant d'une vulnérabilité. Techniques Mots de passe WDS Parfois, les administrateurs l...

Introduction La commande du permet d'afficher la taille d'un dossier sous Linux Cheat-sheet Syntaxe globale du <DIR> Afficher en format plus lisible du -h <DIR> Afficher la somme des tailles des fichiers du -sh <DIR> Afficher les plus gros dossiers d...

Introduction Cette page est un mémo des techniques et outils que l'on peut utiliser sur un système compromis à des fins de persistence. Cheat-sheet Mettre l'utilisateur dans un groupe privilégié Il s'agit d'une technique simple qui consiste à utiliser un...

Introduction Le pivoting sur Windows ou plus généralement dans un environnement Active Directory est souvent utilisé pour passer d'une machine A à une machine B. Source TryHackMe - Lateral Movement Pivoting Cheat-sheet PsExec Voici le lien pour tél...

Introduction La variable d'environnement PATH sous Linux stocke les répertoires des exécutables. Cela signifie que lorsque vous allez essayer de lancer un programme, il va vérifier dans ces dossiers si le programme recherché est présent (ce qui évite d'avoir ...

Introduction Python prend en charge la manipulation de base de donnée notamment avec SQLite3. Manuel Connexion à la base de donnée import sqlite3 conn = sqlite3.connect('ma_base_de_donnees.db') cur = conn.cursor() Création d'une table cur.execute('''...

Introduction Après avoir compromis un système et élevé ses privilèges, un pirate va avoir tendance à exfiltrer des données sensibles. Cependant, il ne doit pas se faire détecter par les systèmes de sécurité et contourner les potentiels pare-feux. Techniques...

Introduction Les clusters Proxmox sont des groupes de serveurs Proxmox (appelés noeuds) qui permettent d'étendre les fonctionnalités de Proxmox. Ils sont nécessaire pour faire de la migration d'un serveur à l'autre, de la haute disponibilité et pour pouvoir ...

Introduction La mise en place de CEPH vous permet d'avoir un disque partagé entre les noeuds de votre cluster Proxmox. Cela sera utile notamment pour la haute disponibilité (HA) que l'on mettra en place dans un second temps. Prérequis Installer un clus...

Introduction Ce tutoriel présente comment installer un Remote GNS3 Server dans une VM Proxmox. Bien que Proxmox ne soit pas officiellement supporté pour GNS3, des membres de la communauté ont testés la solution et semble fonctionner de manière stable. Sou...

Introduction Quelques commandes pour gérer vos bases de données SQL. Cheat-sheet Se connecter Pour vous connecter à une base MySQL ou MariaDB :   mysql -h <HOST> -u root -p Vous pouvez remplacer root par un autre utilisateur. Lister les bases disponi...

Introduction Le passage d'une VM de VMware à Proxmox n'est pas supporté de manière graphique dans Proxmox mais quelques lignes de commande assez simples permettent de réaliser ces opérations. Manuel La première étape est de copier le fichier de disque de ...

Introduction Cette page décrit les techniques que l'on peut utiliser pour échapper à la détection antivirale d'une solution de type EDR ou d'un antivirus traditionnel sur des systèmes Windows. Sources TryHackMe - Evasion AV : shellcode TryHackMe - Obfu...

Introduction La procédure pour créer un utilisateur PAM n'est pas inuitive et nécessite quelques manipulations pour être effectuée. Manuel Tout d'abord ouvrez un shell sur le serveur Proxmox et créez votre utilisateur : adduser <USER> Ensuite, ajoutez le ...

Introduction Cette fiche décrit différentes techniques pour contourner l'UAC et ainsi, monter en privilège. Source TryHackMe - Bypassing UAC Techniques Msconfig Faites Win+R puis lancez msconfig : Puis Rendez-vous dans Tools pour sléectionner Co...