> Cheat Sheets

Énumération de sous-domaines avec OWASP Amass.

Découverte de paramètres HTTP cachés.

Trouver des domaines et sous-domaines.

Injection de commandes automatisée.

Scanner XSS rapide et précis.

Bruteforce de répertoires et fichiers.

Énumération et audit DNS.

Toolkit DNS multi-purpose de ProjectDiscovery.

Commandes Docker essentielles.

Bruteforce de contenu récursif ultra-rapide.

Fuzzer web rapide écrit en Go.

Bruteforce de répertoires, DNS, vhosts.

Recherches Google avancées pour le recon.

Cracking de mots de passe GPU.

Probing HTTP rapide et flexible.

Bruteforce de services réseau.

Serveur OOB pour SSRF, XXE, etc.

Test et manipulation de JSON Web Tokens.

Crawler web next-gen de ProjectDiscovery.

Extraction d'endpoints dans le JS.

Scanner de ports ultra-rapide.

Résolution DNS à haute performance.

Payload Metasploit pour le post-exploitation.

Scanner de ports rapide de ProjectDiscovery.

Swiss army knife pour le pentest Windows/AD.

Le scanner réseau de référence.

Scanner de vulnérabilités basé sur des templates.

Poisoning LLMNR/NBT-NS/mDNS.

Scanner de ports moderne en Rust.

Extraction de secrets dans le JS.

Client SMB en ligne de commande.

Énumération de partages SMB.

Exploitation automatisée d'injections SQL.

Exploitation automatisée de SSRF.

Découverte passive de sous-domaines.

Wireshark en ligne de commande.

Recherche Shodan/Censys/etc depuis le terminal.

Détection de WAF.

Fingerprinting de technologies web.

Scanner XSS avancé.

Proxy web moderne pour pentest : replay, fuzzer, workflows, plugins IA.

Get All URLs — récupère les URLs depuis Wayback, Common Crawl, OTX, URLScan.