RED TEAM
GUIDE

Explorer ce domaine : Évaluer les chemins de contrôle dans Active Directory sans transformer l’audit en opération destructive. Le contrôle est ici appliqué spécifiquement à « Active Directory — attaques et chemins de privilèges ».

Explorer ce domaine : Comprendre les autorités de certification, les modèles de certificats, les classes ESC et les contrôles de sécurité PKI dans un environnement Active Directory autorisé. Le contrôle est ici appliqué spécifiquement à « AD CS et PKI Active Directory ».

Explorer ce domaine : Construire des tests reproductibles mappés à MITRE ATT&CK pour mesurer la visibilité, la prévention et la réponse. Le contrôle est ici appliqué spécifiquement à « Adversary Emulation et Purple Team ».

Explorer ce domaine : Évaluer les modèles, applications RAG et agents outillés selon une méthodologie de sécurité, de sûreté et de gouvernance mesurable. Le contrôle est ici appliqué spécifiquement à « AI Red Teaming et systèmes GenAI ».

Explorer ce domaine : Auditer une infrastructure 802.11 dans un laboratoire ou un périmètre explicitement autorisé. Le contrôle est ici appliqué spécifiquement à « Aircrack-ng et audit Wi-Fi ».

Explorer ce domaine : Structurer une revue de code et une recherche de vulnérabilités reproductible, de la cartographie des entrées jusqu’au rapport et au retest. Le contrôle est ici appliqué spécifiquement à « Analyse de code et Bug Hunting ».

Explorer ce domaine : Comprendre les formats de hachage, évaluer la robustesse des secrets et protéger les données de test. Le contrôle est ici appliqué spécifiquement à « Analyse des hashs et mots de passe ».

Explorer ce domaine : Évaluer les API REST, GraphQL et gRPC en reliant inventaire, authentification, autorisation objet, validation des entrées, limitation de débit et journalisation. Le contrôle est ici appliqué spécifiquement à « API et GraphQL ».

Explorer ce domaine : Analyser un APK, son manifeste, ses composants, son stockage et ses communications dans un laboratoire mobile isolé. Le contrôle est ici appliqué spécifiquement à « Applications Android — audit autorisé ».

Explorer ce domaine : Évaluer les services, profils, bibliothèques et journaux IBM i dans un environnement de laboratoire ou un mandat explicitement autorisé. Le contrôle est ici appliqué spécifiquement à « AS/400 et IBM i — audit autorisé ».

Explorer ce domaine : Inventorier les actifs exposés et leurs relations en combinant sources passives, validation active limitée et propriété métier. Le contrôle est ici appliqué spécifiquement à « Attack Surface Management ».

Explorer ce domaine : Analyser les sessions, cookies, parcours OAuth/OIDC, assertions SAML, jetons JWT, récupération de compte et mécanismes MFA sans sortir du périmètre autorisé. Le contrôle est ici appliqué spécifiquement à « Authentification Web, OAuth, SAML et JWT ».

Explorer ce domaine : Auditer les instances SQL Server, identités, rôles, bases liées et fonctions sensibles avec des requêtes de lecture et des comptes de test. Le contrôle est ici appliqué spécifiquement à « Bases de données MSSQL — audit autorisé ».

Explorer ce domaine : Installer BloodHound CE, collecter de manière minimale, analyser les relations de contrôle et prioriser les corrections. Le contrôle est ici appliqué spécifiquement à « BloodHound et chemins d’attaque ».

Explorer ce domaine : Évaluer de manière contrôlée la résistance des mécanismes d’authentification, des politiques de verrouillage et des protections contre les essais automatisés. Le contrôle est ici appliqué spécifiquement à « Bruteforce et contrôle des authentifications ».

Explorer ce domaine : Utiliser Burp Suite comme poste d’analyse HTTP pour des applications et API autorisées.

Explorer ce domaine : Comprendre et émuler de manière non destructive une chaîne de commandement et contrôle dans un laboratoire. Le contrôle est ici appliqué spécifiquement à « C2 et communications contrôlées ».

Explorer ce domaine : Encadrer les tests d’intrusion en Suisse avec un mandat écrit, un périmètre et des conditions d’arrêt explicites. Le contrôle est ici appliqué spécifiquement à « Cadre légal et règles d’engagement ».

Explorer ce domaine : Construire une vision fiable des hôtes, segments, services et dépendances avant toute validation technique. Le contrôle est ici appliqué spécifiquement à « Cartographie réseau ».

Explorer ce domaine : Comprendre et tester des redirections TCP/UDP transportées sur HTTP dans un laboratoire segmenté, avec authentification, journalisation et retour arrière. Le contrôle est ici appliqué spécifiquement à « Chisel et tunneling HTTP sécurisé ».

Explorer ce domaine : Évaluer les ressources AWS détenues par l’organisation en respectant la politique de test du fournisseur et le modèle de responsabilité partagée. Le contrôle est ici appliqué spécifiquement à « Cloud AWS — tests autorisés ».

Explorer ce domaine : Évaluer Azure, Microsoft Entra et Microsoft 365 avec une autorisation explicite, des comptes de test et les règles du fournisseur. Le contrôle est ici appliqué spécifiquement à « Cloud Azure et Microsoft 365 ».

Explorer ce domaine : Évaluer Google Cloud Platform dans le respect des politiques fournisseur: organisations, projets, IAM, comptes de service, stockage, réseau, journaux et contrôles compensatoires. Le contrôle est ici appliqué spécifiquement à « Cloud GCP — tests autorisés ».

Explorer ce domaine : Évaluer IAM, Cloud Object Storage et services de bases managées IBM Cloud dans un compte de laboratoire maîtrisé. Le contrôle est ici appliqué spécifiquement à « Cloud IBM — tests autorisés ».

Explorer ce domaine : Installer et administrer Cobalt Strike sous licence pour une simulation adversaire autorisée, journalisée et contrôlée. Le contrôle est ici appliqué spécifiquement à « Cobalt Strike ».

Explorer ce domaine : Évaluer les images, registres, moteurs de conteneurs, orchestrateurs Kubernetes, RBAC, secrets, réseau et mécanismes d’isolation dans un laboratoire ou mandat explicite. Le contrôle est ici appliqué spécifiquement à « Conteneurs, Docker et Kubernetes ».

Explorer ce domaine : Évaluer l’exposition des identifiants, jetons et secrets en limitant strictement la collecte. Le contrôle est ici appliqué spécifiquement à « Credential Access ».

Explorer ce domaine : Transformer une vulnérabilité publiée en hypothèse de test reproductible sans confondre présence de version, exploitabilité réelle et impact métier. Le contrôle est ici appliqué spécifiquement à « CVE, exploitation et validation contrôlée ».

Explorer ce domaine : Évaluer les dépôts, secrets, workflows, runners et chaînes de livraison sans modifier les artefacts de production. Le contrôle est ici appliqué spécifiquement à « DevOps, CI/CD et dépôts de code ».

Explorer ce domaine : Utiliser DirBuster de manière encadrée comme outil historique de découverte de chemins, tout en comprenant ses limites et les alternatives maintenues. Le contrôle est ici appliqué spécifiquement à « DirBuster et découverte de contenu legacy ».

Explorer ce domaine : Analyser les angles morts de détection sans enseigner la neutralisation de protections en production. Le contrôle est ici appliqué spécifiquement à « Dissimulation et évasion ».

Explorer ce domaine : Identifier les actifs exposés, les relations DNS et les erreurs d’architecture visibles depuis Internet. Le contrôle est ici appliqué spécifiquement à « DNS et infrastructure externe ».

Explorer ce domaine : Évaluer les erreurs de configuration locales Linux en privilégiant l’observation et la preuve réversible. Le contrôle est ici appliqué spécifiquement à « Élévation de privilèges Linux ».

Explorer ce domaine : Identifier les configurations Windows permettant un changement de contexte de sécurité.

Explorer ce domaine : Collecter des informations SMB, Samba et domaine dans un laboratoire sans transformer une énumération en tentative d’accès non autorisée. Le contrôle est ici appliqué spécifiquement à « Enum4linux-ng et énumération SMB ».

Explorer ce domaine : Tester les contrôles de sortie avec des données synthétiques, des volumes limités et un arrêt vérifiable. Le contrôle est ici appliqué spécifiquement à « Exfiltration et transferts contrôlés ».

Explorer ce domaine : Générer des entrées contrôlées pour découvrir erreurs, états inattendus et surfaces non documentées. Le contrôle est ici appliqué spécifiquement à « Fuzzing ».

Explorer ce domaine : Installer Gobuster et réaliser une découverte contrôlée de répertoires, virtual hosts et sous-domaines. Le contrôle est ici appliqué spécifiquement à « Gobuster et découverte de contenu ».

Explorer ce domaine : Auditer du matériel détenu par l’organisation en privilégiant l’observation passive, la sécurité électrique, les dumps reproductibles et la restauration. Le contrôle est ici appliqué spécifiquement à « Hardware, IoT et systèmes embarqués ».

Explorer ce domaine : Évaluer les politiques de secrets, comptes gérés, relais d’authentification et expositions de données sensibles dans Active Directory. Le contrôle est ici appliqué spécifiquement à « Identités, secrets et authentifications Active Directory ».

Explorer ce domaine : Comprendre les protocoles Microsoft et les outils Impacket dans un environnement de test autorisé. Le contrôle est ici appliqué spécifiquement à « Impacket et protocoles Windows ».

Explorer ce domaine : Évaluer les mécanismes d’accès initial et de livraison avec des charges inoffensives, une télémétrie complète et des conditions d’arrêt strictes. Le contrôle est ici appliqué spécifiquement à « Initial Access et Delivery ».

Explorer ce domaine : Détecter les défauts de composition des requêtes et démontrer l’impact avec des données de laboratoire. Le contrôle est ici appliqué spécifiquement à « Injection SQL ».

Explorer ce domaine : Préparer une station de test reproductible, maintenue et isolée.

Explorer ce domaine : Analyser tickets, délégations, relations d’approbation et configurations Kerberos en privilégiant l’inventaire et la détection. Le contrôle est ici appliqué spécifiquement à « Kerberos, délégations et relations de confiance ».

Explorer ce domaine : Vérifier la robustesse d’un mode kiosque, des restrictions d’interface et des contrôles applicatifs avec des scénarios bénins et réversibles. Le contrôle est ici appliqué spécifiquement à « Kiosques et postes verrouillés — audit autorisé ».

Explorer ce domaine : Construire un environnement fermé pour apprendre, reproduire et valider sans toucher un système tiers. Le contrôle est ici appliqué spécifiquement à « Laboratoire et sécurité des tests ».

Explorer ce domaine : Évaluer les chemins de déplacement entre systèmes avec des comptes de test, des protocoles autorisés et une journalisation défensive active. Le contrôle est ici appliqué spécifiquement à « Lateral Movement ».

Explorer ce domaine : Cartographier une plateforme Liferay, ses versions, rôles, portlets, configurations et correctifs sans perturber la production. Le contrôle est ici appliqué spécifiquement à « Liferay — audit applicatif ».

Explorer ce domaine : Utiliser LinEnum comme script historique d’inventaire local Linux et distinguer les constats fiables des heuristiques nécessitant une validation manuelle. Le contrôle est ici appliqué spécifiquement à « LinEnum et énumération Linux ».

Explorer ce domaine : Automatiser une première revue des chemins d’élévation Linux avec LinPEAS, puis confirmer chaque piste avant de conclure ou de tenter une validation. Le contrôle est ici appliqué spécifiquement à « LinPEAS et PEASS-ng ».

Explorer ce domaine : Comprendre l’exposition des secrets en mémoire et valider les contrôles sans collecter de vrais identifiants. Le contrôle est ici appliqué spécifiquement à « Mémoire Windows, LSASS et Mimikatz ».

Explorer ce domaine : Utiliser Metasploit comme plateforme de validation et de démonstration dans un laboratoire contrôlé. Le contrôle est ici appliqué spécifiquement à « Metasploit Framework ».

Explorer ce domaine : Relier les objectifs de mission aux comportements adverses, aux preuves et aux contrôles défensifs. Le contrôle est ici appliqué spécifiquement à « MITRE ATT&CK ».

Explorer ce domaine : Comprendre les formats et paramètres de MSFvenom dans un laboratoire, en privilégiant des charges de démonstration non destructives et traçables. Le contrôle est ici appliqué spécifiquement à « MSFvenom et payloads de laboratoire ».

Explorer ce domaine : Comprendre l’architecture Mythic, les rôles opérateurs, la journalisation et le nettoyage sans déployer de charge sur un système réel. Le contrôle est ici appliqué spécifiquement à « Mythic C2 — laboratoire contrôlé ».

Explorer ce domaine : Configurer des scans maîtrisés, valider les résultats et produire une priorisation exploitable. Le contrôle est ici appliqué spécifiquement à « Nessus et scanners de vulnérabilités ».

Explorer ce domaine : Employer Netcat ou Ncat pour diagnostiquer des flux, créer des services témoins et vérifier une segmentation dans un laboratoire autorisé. Le contrôle est ici appliqué spécifiquement à « Netcat et diagnostic TCP UDP ».

Explorer ce domaine : Découvrir les hôtes présents sur un segment local au moyen d’ARP, tout en comprenant les limites liées au VLAN, aux équipements silencieux et aux caches. Le contrôle est ici appliqué spécifiquement à « Netdiscover et découverte ARP ».

Explorer ce domaine : Auditer la configuration et l’exposition d’un serveur HTTP avec Nikto, en contrôlant le débit, les plugins, les formats de rapport et la validation manuelle. Le contrôle est ici appliqué spécifiquement à « Nikto et audit de serveurs web ».

Explorer ce domaine : Découvrir des hôtes et services de manière progressive, traçable et adaptée au périmètre.

Explorer ce domaine : Expliquer les risques NTLM et démontrer les contrôles de défense sans fournir de procédure d’intrusion réelle. Le contrôle est ici appliqué spécifiquement à « NTLM et Pass-the-Hash ».

Explorer ce domaine : Automatiser des contrôles ciblés avec des templates lisibles, versionnés et limités au périmètre. Le contrôle est ici appliqué spécifiquement à « Nuclei ».

Explorer ce domaine : Collecter et corréler des informations publiques sans franchir les limites de la vie privée ni de l’autorisation. Le contrôle est ici appliqué spécifiquement à « OSINT ».

Explorer ce domaine : Répertoire raisonné de services web utiles pour la reconnaissance, la validation et l’enrichissement. Le contrôle est ici appliqué spécifiquement à « Outils en ligne et ressources ».

Explorer ce domaine : Installer et utiliser ZAP pour cartographier, analyser et automatiser des tests Web autorisés. Le contrôle est ici appliqué spécifiquement à « OWASP ZAP / ZAP by Checkmarx ».

Explorer ce domaine : Concevoir des artefacts de test inoffensifs pour mesurer les contrôles endpoint sans rechercher la furtivité opérationnelle. Le contrôle est ici appliqué spécifiquement à « Payload Development et validation EDR ».

Explorer ce domaine : Conduire une évaluation Linux complète depuis l’exposition réseau jusqu’aux contrôles locaux. Le contrôle est ici appliqué spécifiquement à « Pentest Linux ».

Explorer ce domaine : Appliquer une méthodologie complète aux applications web et API, de la cartographie au retest. Le contrôle est ici appliqué spécifiquement à « Pentest Web ».

Explorer ce domaine : Évaluer un poste Windows moderne en respectant les protections endpoint et la confidentialité utilisateur. Le contrôle est ici appliqué spécifiquement à « Pentest Windows 10/11 ».

Explorer ce domaine : Évaluer les rôles Windows Server, les services d’administration et les dépendances métier. Le contrôle est ici appliqué spécifiquement à « Pentest Windows Server ».

Explorer ce domaine : Tester la capacité de détection des mécanismes de persistance avec des objets temporaires, clairement nommés et entièrement réversibles. Le contrôle est ici appliqué spécifiquement à « Persistence Windows et Linux ».

Explorer ce domaine : Concevoir une campagne technique de sensibilisation avec domaines dédiés, Gophish, données fictives et protection des participants. Le contrôle est ici appliqué spécifiquement à « Phishing et infrastructure de campagne ».

Explorer ce domaine : Utiliser PingCastle pour obtenir une vue de santé Active Directory et construire un plan de correction. Le contrôle est ici appliqué spécifiquement à « PingCastle ».

Explorer ce domaine : Comprendre les redirections de ports pour l’administration et les tests autorisés, avec traçabilité et nettoyage. Le contrôle est ici appliqué spécifiquement à « Port forwarding et redirection ».

Explorer ce domaine : Étudier PowerSploit comme référence historique dans un laboratoire Windows, en signalant clairement que le projet est archivé et non maintenu. Le contrôle est ici appliqué spécifiquement à « PowerSploit et PowerShell legacy ».

Explorer ce domaine : Identifier les erreurs de configuration Windows pouvant conduire à une élévation locale, puis confirmer les permissions et dépendances avant de conclure. Le contrôle est ici appliqué spécifiquement à « PrivescCheck et audit de privilèges Windows ».

Explorer ce domaine : Installer pwntools et construire des scripts reproductibles pour des binaires locaux ou CTF de laboratoire. Le contrôle est ici appliqué spécifiquement à « Pwntools et exploitation binaire ».

Explorer ce domaine : Construire une infrastructure de mission isolée, journalisée et réversible, sans confondre OPSEC professionnelle et dissimulation malveillante. Le contrôle est ici appliqué spécifiquement à « Red Team Infrastructure et OPSEC ».

Explorer ce domaine : Exploiter le dépôt Red Teaming Toolkit comme source de veille, puis qualifier chaque outil avant son admission dans un catalogue interne. Le contrôle est ici appliqué spécifiquement à « Red Teaming Toolkit — catalogue et gouvernance ».

Explorer ce domaine : Transformer le dépôt RedTeam-Tools en catalogue contrôlé, vérifié et adapté aux besoins de mission. Le contrôle est ici appliqué spécifiquement à « RedTeam-Tools ».

Explorer ce domaine : Transformer les preuves techniques en décisions, risques et actions vérifiables.

Explorer ce domaine : Trier, désassembler et observer des exécutables PE/ELF dans un laboratoire isolé afin de comprendre leurs dépendances, protections, comportements et surfaces de test. Le contrôle est ici appliqué spécifiquement à « Reverse engineering et analyse binaire ».

Explorer ce domaine : Auditer ADFS, ADIDNS, RODC, GPO, SCCM, WSUS, PXE et autres composants d’administration ou de déploiement. Le contrôle est ici appliqué spécifiquement à « Services et déploiements Active Directory ».

Explorer ce domaine : Évaluer méthodiquement SMB, LDAP, SSH, RDP, SNMP, NFS, bases de données et services de messagerie en partant des versions, configurations et preuves observables. Le contrôle est ici appliqué spécifiquement à « Services réseau et protocoles courants ».

Explorer ce domaine : Comprendre les différences entre shell local, bind shell et reverse shell en utilisant uniquement des machines jetables et des adresses de laboratoire. Le contrôle est ici appliqué spécifiquement à « Shells et reverse shells en laboratoire ».

Explorer ce domaine : Acquérir une connaissance locale et domaine suffisante pour décider, sans collecter inutilement des données utilisateur ou des secrets. Le contrôle est ici appliqué spécifiquement à « Situational Awareness ».

Explorer ce domaine : Installer et administrer Sliver pour des exercices C2 autorisés, déconflictionnés et observables par la défense. Le contrôle est ici appliqué spécifiquement à « Sliver C2 ».

Explorer ce domaine : Interroger les partages SMB avec smbclient, valider les droits minimaux et documenter les accès sans télécharger de données sensibles réelles. Le contrôle est ici appliqué spécifiquement à « SMBclient et validation des partages ».

Explorer ce domaine : Concevoir des simulations humaines éthiques, consenties et mesurables.

Explorer ce domaine : Employer sqlmap uniquement sur des applications de laboratoire ou explicitement autorisées, avec un niveau de risque limité. Le contrôle est ici appliqué spécifiquement à « SQLMap ».

Explorer ce domaine : Transformer le renseignement sur les menaces en scénarios d’émulation réalistes, attribués avec prudence et reliés aux défenses locales. Le contrôle est ici appliqué spécifiquement à « Threat Intelligence pour Red Team ».

Explorer ce domaine : Étudier les tunnels réseau comme mécanisme de transit et comme risque de contournement des contrôles. Le contrôle est ici appliqué spécifiquement à « Tunneling ».

Explorer ce domaine : Passer d’une liste de failles à une décision basée sur l’exposition, l’exploitation et l’impact métier. Le contrôle est ici appliqué spécifiquement à « Vulnérabilités et priorisation ».

Explorer ce domaine : Référence pratique pour les vulnérabilités web qui complètent les domaines SQL, XSS, API et serveur : logique métier, navigateurs, caches, proxys, formats et chaînes de livraison. Le contrôle est ici appliqué spécifiquement à « Web — vulnérabilités complémentaires ».

Explorer ce domaine : Détecter les failles XSS selon le contexte HTML, attribut, JavaScript ou DOM et fournir une correction précise. Le contrôle est ici appliqué spécifiquement à « Web — XSS ».

Explorer ce domaine : Analyser les vulnérabilités côté serveur en séparant SSRF, injection de templates, traversée de chemin, inclusion de fichier, upload et désérialisation dangereuse. Le contrôle est ici appliqué spécifiquement à « Web côté serveur — SSRF, SSTI, LFI, upload et désérialisation ».

Explorer ce domaine : Étudier le fonctionnement d’un web shell PHP dans une application volontairement vulnérable, en limitant l’exercice à un conteneur local et à un agent jetable. Le contrôle est ici appliqué spécifiquement à « Weevely et web shells en laboratoire ».

Explorer ce domaine : Identifier les technologies visibles d’un site web et convertir les résultats de fingerprinting en hypothèses prudentes à confirmer avec d’autres sources. Le contrôle est ici appliqué spécifiquement à « WhatWeb et empreinte technologique ».

Explorer ce domaine : Capturer et interpréter le trafic nécessaire à la validation, sans collecter plus que le périmètre autorisé. Le contrôle est ici appliqué spécifiquement à « Wireshark ».

Explorer ce domaine : Évaluer la robustesse des secrets avec Hashcat, John et Hydra sur des données de test ou explicitement autorisées. Le contrôle est ici appliqué spécifiquement à « Wordlists et cracking ».

Explorer ce domaine : Auditer une installation WordPress de laboratoire ou explicitement autorisée en combinant inventaire passif, validation manuelle, configuration et gestion des extensions. Le contrôle est ici appliqué spécifiquement à « WordPress — audit autorisé ».