Pentesting on Cybersécurité

Les commandes Linux essentielles : les bases à maîtriser

Fri, 14 Aug 2026 11:16:00 +0200

GREY-X // LINUX LAB

LEARN THE TERMINAL

Lorsqu’on commence la cybersécurité, on rencontre rapidement Linux.

Kali Linux, Debian, Ubuntu, Arch et de nombreuses autres distributions sont utilisées dans les environnements de développement, d’administration système, de sécurité offensive et de sécurité défensive.

Mais avant d’apprendre des outils complexes, il faut maîtriser quelque chose de beaucoup plus fondamental :

le terminal.

La ligne de commande permet de contrôler un système avec précision, d’automatiser des tâches et surtout de comprendre ce qui se passe réellement sur une machine.

Construire un routeur NAT Linux avec DHCP, iptables et deux interfaces réseau

Fri, 14 Aug 2026 11:12:00 +0200

GREY-X // NETWORK LAB

ETH0 → INTERNET

ETH1 → LAN

NAT → FORWARD → INTERNET

Dans un laboratoire de pentesting réseau, il est souvent nécessaire de construire une petite infrastructure permettant à plusieurs machines de communiquer avec Internet tout en restant derrière un réseau privé.

Une machine Linux peut parfaitement jouer ce rôle.

Dans cette configuration :

eth0 est l’interface connectée à Internet ;
eth1 est l’interface connectée au réseau interne ;
dnsmasq fournit les adresses DHCP aux clients ;
iptables assure le routage et le NAT.

L’objectif est d’obtenir :

DHCP avec dnsmasq : comprendre et analyser les mécanismes d’attribution réseau

Fri, 14 Aug 2026 11:09:00 +0200

GREY-X // NETWORK LAB

DHCP DISCOVERY → OFFER → REQUEST → ACK

Le DHCP est l’un de ces protocoles que l’on utilise quotidiennement sans forcément réfléchir à ce qui se passe réellement sur le réseau.

Lorsqu’une machine se connecte à un réseau, elle doit généralement obtenir une adresse IP, une passerelle, des serveurs DNS et parfois plusieurs autres paramètres.

Derrière cette opération apparemment simple se trouve le protocole DHCP — Dynamic Host Configuration Protocol.

Introduction au pentesting : comprendre avant d’exploiter

Fri, 14 Aug 2026 10:57:57 +0200

ACCESS GRANTED // GREY-X

Le pentesting ne consiste pas simplement à lancer des outils et à attendre qu’une vulnérabilité apparaisse.

Derrière chaque test d’intrusion, il y a surtout une démarche : observer, comprendre, tester, documenter et finalement améliorer la sécurité.

C’est dans cette approche que s’inscrit Grey-X.

`01 // Pourquoi le pentesting ?` Link to heading