Windows on Cybersécurité

netsh interface portproxy en hacking : faire du port forwarding sous Windows

Fri, 14 Aug 2026 12:12:00 +0200

GREY-X // WINDOWS LAB

netsh interface portproxy — TCP PORT FORWARDING

Windows possède nativement un mécanisme permettant de rediriger des connexions TCP d’un port local vers une autre adresse et un autre port.

La commande utilisée est :

netsh interface portproxy

C’est particulièrement intéressant en cybersécurité pour comprendre :

Port Forwarding
TCP Redirection
Pivoting
Network Segmentation
Access Control

Contrairement à :

netsh winhttp

qui concerne la configuration d’un proxy WinHTTP, portproxy travaille au niveau du trafic TCP.

netsh en hacking : configurer et analyser un proxy WinHTTP sous Windows

Fri, 14 Aug 2026 12:11:00 +0200

GREY-X // WINDOWS LAB

netsh — WINHTTP PROXY

netsh est un outil natif de Windows permettant de configurer et d’inspecter différents composants réseau.

Dans un laboratoire de cybersécurité, une partie particulièrement intéressante est :

netsh winhttp

Cette fonctionnalité permet de gérer la configuration WinHTTP Proxy utilisée par certaines applications et certains services Windows.

Il faut cependant faire une distinction importante :

netsh
    ≠
proxy complet

netsh permet principalement de configurer le client WinHTTP pour utiliser un proxy existant.

icacls en hacking : analyser les permissions NTFS sous Windows

Fri, 14 Aug 2026 12:08:00 +0200

GREY-X // WINDOWS LAB

icacls — WINDOWS FILESYSTEM PERMISSIONS

Sous Windows, avoir accès à un fichier ne signifie pas forcément pouvoir le modifier.

L’accès dépend notamment des permissions NTFS appliquées aux fichiers et aux répertoires.

La commande native :

icacls

permet d’afficher et de modifier ces permissions.

En cybersécurité, elle est particulièrement intéressante pour répondre à une question fondamentale :

QUI PEUT FAIRE QUOI ?

`01 // Afficher les permissions` Link to heading

La syntaxe la plus simple :

net use en hacking : comprendre les connexions SMB sous Windows

Fri, 14 Aug 2026 12:07:00 +0200

GREY-X // WINDOWS LAB

net use — WINDOWS SMB SESSIONS

net use est une commande native de Windows permettant de gérer les connexions vers des ressources réseau.

Elle est particulièrement intéressante en cybersécurité car elle permet d’observer un élément essentiel de Windows :

MACHINE
   ↓
SMB
   ↓
AUTHENTIFICATION
   ↓
SESSION
   ↓
RESOURCE

Dans un environnement de pentest ou de laboratoire, net use permet notamment de comprendre :

net share en hacking : énumérer les partages réseau Windows

Fri, 14 Aug 2026 12:05:00 +0200

GREY-X // WINDOWS LAB

net share — WINDOWS NETWORK SHARES

Dans un environnement Windows, les partages réseau SMB permettent d’exposer des dossiers et des ressources à d’autres machines.

La commande native net share permet d’énumérer et d’administrer ces partages.

En pentest, elle est intéressante parce qu’un partage mal configuré peut révéler :

documents
scripts
sauvegardes
fichiers de configuration
ressources d'administration
données internes

L’objectif n’est donc pas simplement de connaître la commande, mais de comprendre ce qu’elle révèle sur une machine Windows.

net user en hacking Windows

Fri, 14 Aug 2026 12:01:00 +0200

GREY-X // WINDOWS LAB

net user — USER ENUMERATION

net user est une commande native Windows permettant d’interroger et de gérer les comptes utilisateurs.

En cybersécurité, elle est particulièrement intéressante pour la reconnaissance locale.

`01 // Lister les utilisateurs` Link to heading

net user

Résultat typique :

User accounts for \\PC-LAB

Administrator
Guest
test
student

C’est souvent l’une des premières commandes utiles lors d’une reconnaissance Windows locale.

wevtutil en hacking : travailler avec les logs Windows

Fri, 14 Aug 2026 11:57:00 +0200

GREY-X // WINDOWS LAB

wevtutil — WINDOWS EVENT LOGS

wevtutil est une commande native de Windows permettant de gérer les Event Logs.

En cybersécurité, elle est particulièrement utile pour comprendre ce qu’une action laisse comme traces sur une machine Windows.

`01 // Lister les journaux` Link to heading

wevtutil el

On peut notamment retrouver :

Security
System
Application
Windows PowerShell
Microsoft-Windows-...

`02 // Lire le journal Security` Link to heading

wevtutil qe Security /c:10 /f:text

Ici :

Les commandes CMD Windows essentielles : les bases du terminal

Fri, 14 Aug 2026 11:18:00 +0200

GREY-X // WINDOWS LAB

C:\> ACCESSING COMMAND LINE...

Windows possède également son propre environnement en ligne de commande.

Le Command Prompt, plus connu sous le nom de CMD, permet d’effectuer de nombreuses opérations directement depuis le terminal : naviguer dans les fichiers, gérer des processus, diagnostiquer le réseau, vérifier les connexions et automatiser certaines tâches.

Pour quelqu’un qui s’intéresse à l’administration système ou à la cybersécurité, connaître les commandes essentielles de Windows est aussi important que connaître celles de Linux.

Les commandes CMD Windows essentielles : les bases du terminal

Fri, 14 Aug 2026 11:18:00 +0200

GREY-X // WINDOWS LAB

C:\> ACCESSING COMMAND LINE...

Windows possède également son propre environnement en ligne de commande.

Pour quelqu’un qui s’intéresse à l’administration système ou à la cybersécurité, connaître les commandes essentielles de Windows est aussi important que connaître celles de Linux.

Windows on Cybersécurité

netsh interface portproxy en hacking : faire du port forwarding sous Windows

netsh en hacking : configurer et analyser un proxy WinHTTP sous Windows

icacls en hacking : analyser les permissions NTFS sous Windows

01 // Afficher les permissions Link to heading

net use en hacking : comprendre les connexions SMB sous Windows

net share en hacking : énumérer les partages réseau Windows

net user en hacking Windows

01 // Lister les utilisateurs Link to heading

wevtutil en hacking : travailler avec les logs Windows

01 // Lister les journaux Link to heading

02 // Lire le journal Security Link to heading

Les commandes CMD Windows essentielles : les bases du terminal

Les commandes CMD Windows essentielles : les bases du terminal

`01 // Afficher les permissions` Link to heading

`01 // Lister les utilisateurs` Link to heading

`01 // Lister les journaux` Link to heading

`02 // Lire le journal Security` Link to heading