# Commandes utiles

# 📋 Commandes en ligne de commande

> Référence personnelle — Linux, macOS, Windows

---

## 🔀 Linux & macOS

### 📁 Fichiers & Texte

**`nano +25 fichier`**
Ouvre un fichier dans l'éditeur nano directement à la ligne 25.
```bash
nano +25 /etc/hosts
```

---

**`tar -czvf archive.tar.gz dossier/`**
Crée une archive compressée gzip. Options : `c` = créer, `z` = gzip, `v` = verbose, `f` = fichier de sortie.
```bash
tar -czvf backup.tar.gz /home/user/documents/
```

**`tar -xzvf archive.tar.gz -C /chemin/`**
Extrait une archive. Sans `-z` pour les `.tar` non compressés. `-C` = dossier de destination.

Avec compression (`.tar.gz`) :
```bash
tar -xzvf backup.tar.gz -C /tmp/restore/
```
Sans compression (`.tar`) :
```bash
tar -xvf backup.tar -C /tmp/restore/
```

---

**`gzip -d fichier.gz`**
Décompresse un fichier `.gz`.
```bash
gzip -d archive.gz
```

---

**`zip -r archive.zip dossier/`**
Crée une archive ZIP. `-r` = récursif (inclut les sous-dossiers).
```bash
zip -r projet.zip ./mon_projet/
```

**`unzip archive.zip`**
Extrait une archive ZIP.

Dossier courant :
```bash
unzip projet.zip
```
Vers un dossier spécifique :
```bash
unzip projet.zip -d /destination/
```

---

**`tail -n 10 fichier`**
Affiche les 10 dernières lignes d'un fichier.
```bash
tail -n 10 /var/log/syslog
```

**`tail -f fichier`**
Suit un fichier en temps réel — idéal pour surveiller des logs.
```bash
tail -f /var/log/nginx/access.log
```

---

**`du -sh dossier/`**
Affiche la taille d'un dossier. `s` = somme totale, `h` = format lisible (Ko, Mo, Go).

Taille d'un dossier :
```bash
du -sh /home/user/
```
Taille de chaque dossier à la racine :
```bash
du -sh /*
```

---

**`chmod +x fichier`**
Rend un fichier exécutable.
```bash
chmod +x script.sh
./script.sh
```

---

**`>> fichier`**
Redirige et **ajoute** la sortie à la fin d'un fichier, sans écraser. `>` écrase, `>>` ajoute.

Ajouter à la fin :
```bash
echo "nouvelle ligne" >> journal.txt
ls -la >> liste_fichiers.txt
```
Différence :
```bash
echo "test" > fichier.txt
echo "test" >> fichier.txt
```

---

**`find chemin -type d -iname "*mot*"`**
Recherche des **dossiers** dont le nom contient "mot". `-i` = insensible à la casse.
```bash
find /home -type d -iname "*projet*"
```

**`find chemin -type f -iname "*mot*"`**
Recherche des **fichiers** dont le nom contient "mot".

Glob d'extension :
```bash
find / -type f -iname "*.conf"
```
Dans le dossier courant :
```bash
find . -type f -iname "*.log"
```

---

**`grep -i "terme" fichier`**
Recherche un terme dans un fichier, insensible à la casse.
```bash
grep -i "error" /var/log/syslog
grep -i "failed" auth.log
```

**`grep -ci "terme" fichier`**
**Compte** le nombre de lignes contenant le terme. Affiche uniquement un nombre.
```bash
grep -ci "error" /var/log/syslog
```

---

**`ls | wc -l`**
Compte le nombre d'éléments dans le dossier courant.
```bash
ls | wc -l
```

---

**`shutdown -h now`**
Éteint immédiatement la machine. `-h` = halt.

Éteindre maintenant :
```bash
shutdown -h now
```
Redémarrer maintenant :
```bash
shutdown -r now
```
Éteindre dans 10 minutes :
```bash
shutdown -h +10
```

---

**`uname -a`**
Affiche les informations complètes sur le noyau et le système (architecture, version, hostname…).
```bash
uname -a
```

---

### 🌐 Réseau

**`scp -P port source@serveur:chemin destination`**
Copie un fichier via SSH entre deux machines. `-P` pour spécifier le port SSH.

Télécharger depuis un serveur :
```bash
scp -P 22 user@192.168.1.10:/home/user/fichier.txt ./local/
```
Envoyer vers un serveur :
```bash
scp -P 22 ./local/fichier.txt user@192.168.1.10:/home/user/
```

---

**`nmap -P0 -sS -p port ip`**
Scanner de ports. `-P0` = pas de ping, `-sS` = scan SYN (semi-furtif), `-p` = port(s) ciblé(s).

> ⚠️ À utiliser uniquement sur des réseaux dont vous êtes responsable.

Ports spécifiques :
```bash
nmap -P0 -sS -p 80,443 192.168.1.1
```
Plage de ports :
```bash
nmap -P0 -sS -p 1-1000 192.168.1.1
```
Réseau entier :
```bash
nmap -P0 -sS 192.168.1.0/24
```

---

**`curl https://ipinfo.io/8.8.8.8`**
Obtient des informations sur une adresse IP (localisation, FAI, ASN…).
```bash
curl https://ipinfo.io/8.8.8.8
```

---

**`ssh-keygen -t rsa`**
Génère une paire de clés SSH (privée + publique).
- Crée `~/.ssh/id_rsa` — clé privée (ne jamais partager)
- Crée `~/.ssh/id_rsa.pub` — clé publique (à copier sur le serveur)
```bash
ssh-keygen -t rsa -b 4096 -C "mon@email.com"
```

**`ssh-copy-id user@serveur`**
Copie la clé publique sur un serveur pour se connecter sans mot de passe.

Clé par défaut :
```bash
ssh-copy-id user@192.168.1.10
```
Clé spécifique :
```bash
ssh-copy-id -i ~/.ssh/ma_cle.pub user@192.168.1.10
```

---

**`eval "$(ssh-agent -s)"` + `ssh-add /chemin/cle`**
Lance l'agent SSH et charge une clé privée. À ajouter dans `~/.zshrc`.
```bash
eval "$(ssh-agent -s)"
ssh-add /chemin/vers/ma_cle_privee
```

---

**Config SSH — `~/.ssh/config`**
Fichier de raccourcis SSH : permet de se connecter par un alias simple.
```
Host monserveur
    HostName hostname.com
    User monuser
    IdentityFile /chemin/vers/ma_cle_privee
```
Connexion simplifiée :
```bash
ssh monserveur
```

---

**`python -m http.server 8080`**
Lance un serveur HTTP minimal sur le port 8080, servant le dossier courant.
Accessible sur `http://localhost:8080` ou `http://IP_machine:8080`.
```bash
cd /var/www/
python -m http.server 8080
```

---

**`openssl aes-256-cbc -a --in fichier --out fichier.enc`**
Chiffre un fichier avec AES-256. `-a` = encodage base64.
```bash
openssl aes-256-cbc -a --in secret.txt --out secret.enc
```

**`openssl aes-256-cbc -d -a --in fichier.enc --out fichier`**
Déchiffre un fichier. `-d` = decrypt.

Standard :
```bash
openssl aes-256-cbc -d -a --in secret.enc --out secret.txt
```
Variante avec md5 (pour clés générées via certains outils) :
```bash
openssl enc -aes-256-cbc -d -md md5 -in id_rsa.enc -out id_rsa
```

---

**`masscan -p 1-65535,U:1-65535 cible --rate=10000`**
Scanner de ports très rapide sur tous les ports TCP et UDP.

> ⚠️ À utiliser uniquement sur des réseaux dont vous êtes responsable.
```bash
masscan -p 1-65535,U:1-65535 192.168.1.0/24 --rate=10000
```

---

**`nmap --script=mysql-brute -p 3306 IP`**
Tente une attaque par dictionnaire sur un service MySQL via NSE.

> ⚠️ Usage légal uniquement (pentest autorisé, CTF, lab perso).
```bash
nmap --script=mysql-brute -p 3306 192.168.1.100
```

---

**Scan réseau + filtre port ouvert (boucle bash)**
Détecte tous les hôtes actifs, puis filtre ceux avec le port 80 ouvert.
```bash
for ip in $(nmap -n -sn 192.168.1.0/24 -oG - | awk '/Up$/{print $2}'); do
  nmap -p 80 $ip | grep open > /dev/null
  if [[ $? -eq 0 ]]; then echo $ip; fi
done
```

---

### 💾 Stockage

**`sudo dd if=image.iso of=/dev/diskX`**
Copie bit-à-bit une image ISO sur un disque (clé USB bootable).

> ⚠️ Vérifier **deux fois** le bon disque cible avant d'exécuter.
```bash
sudo dd if=/chemin/image.iso of=/dev/disk4 bs=4m status=progress
```

---

## 🐧 Linux uniquement

### 📊 Informations système

**`free -h`**
Affiche l'utilisation de la RAM et du swap. `-h` = format lisible (Go, Mo).
```bash
free -h
```

---

**`lsblk`**
Liste tous les périphériques de blocs (disques, partitions, clés USB…) sous forme d'arborescence.
```bash
lsblk
```

---

**`lscpu`**
Affiche les informations détaillées sur le processeur (architecture, cœurs, fréquence…).
```bash
lscpu
```

---

**`htop`**
Moniteur de processus interactif. Raccourcis : `F9` = kill, `F6` = trier, `q` = quitter.
```bash
htop
```

---

**`uptime -p`**
Affiche depuis combien de temps le système tourne. Ex : `up 2 days, 3 hours, 41 minutes`.
```bash
uptime -p
```

---

**`lsb_release -a`**
Affiche la version de la distribution Linux (Distributor ID, Release, Codename…).
```bash
lsb_release -a
```

---

### 🌐 Réseau Linux

**`ip addr add xx.xx.xx.xx/24 dev eth0`**
Assigne une adresse IP à une interface réseau (temporaire, perdu au redémarrage).

Assigner :
```bash
ip addr add 192.168.1.50/24 dev eth0
```
Vérifier :
```bash
ip addr show eth0
```

---

**`ip route add 192.168.30.0/24 via 192.168.7.1`**
Ajoute une route statique.

Commande temporaire :
```bash
ip route add 192.168.30.0/24 via 192.168.7.1
```
Pour la rendre permanente — ajouter dans `/etc/network/interfaces` :
```
up ip route add 192.168.30.0/24 via 192.168.7.1
```
Vérifier la table de routage :
```bash
ip route show
```

---

**`sudo dhclient -r`**
Libère puis renouvelle l'adresse IP DHCP.

Libérer l'IP (Windows : `ipconfig /release`) :
```bash
sudo dhclient -r
```
Demander une nouvelle IP (Windows : `ipconfig /renew`) :
```bash
sudo dhclient eth0
```

---

**`nano /etc/resolv.conf`**
Modifie manuellement les serveurs DNS du système.
```
nameserver 192.168.1.1
nameserver 8.8.8.8
```

---

**Configuration réseau statique — `/etc/network/interfaces`**
Assigne une IP fixe de façon permanente (Debian/Ubuntu).
```
auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
```

---

**`arp-scan --localnet`** / **`arp-scan -I eth0 -l`**
Découvre tous les hôtes actifs sur le réseau local via requêtes ARP. Affiche IP + adresse MAC.
```bash
sudo arp-scan --localnet
sudo arp-scan -I eth0 -l
```

---

### 💾 Stockage Linux

**`shred -n 5 -vz /dev/sda`**
Efface définitivement un disque. `-n 5` = 5 passes aléatoires, `-z` = passe finale en zéros, `-v` = verbose.

> ⚠️ Irréversible — vérifier le bon disque avec `lsblk` avant.
```bash
sudo shred -n 5 -vz /dev/sda
```

---

**`sudo hwclock --hctosys`**
Synchronise l'horloge système depuis l'horloge matérielle (RTC/BIOS).
`hc` = hardware clock → `sys` = system clock.
```bash
sudo hwclock --hctosys
```

---

### 📦 Gestion des paquets (Debian/Ubuntu)

Routine complète de mise à jour :
```bash
sudo apt update
sudo apt upgrade
sudo apt dist-upgrade
sudo apt autoremove
sudo reboot
```

---

### 👤 Utilisateurs & Permissions

**Ajouter un utilisateur au groupe sudo :**
```bash
apt install sudo
adduser nom_utilisateur sudo
reboot
```

**Fichier sudoers (`/etc/sudoers` — éditer via `visudo`) :**
```
# Donner tous les droits à root :
root ALL = (ALL) ALL

# Groupe admin sans mot de passe :
%admin ALL = (ALL) NOPASSWD: ALL
```

---

### 🖥️ Bureau GNOME

**`sudo dconf reset -f /`**
Réinitialise tous les paramètres GNOME (thème, raccourcis, extensions…) aux valeurs par défaut.
```bash
sudo dconf reset -f /
sudo reboot
```

---

### 📡 curlFtpFs

Monte un serveur FTP comme un dossier local via FUSE.

Monter :
```bash
curlftpfs ftp://user:password@serveur.com /point/de/montage/
ls /point/de/montage/
```
Démonter :
```bash
fusermount -u /point/de/montage/
```

---

## 🍎 macOS uniquement

### 🔑 Sécurité & WiFi

**`security find-generic-password -wa "NomDuWifi"`**
Affiche le mot de passe d'un réseau WiFi enregistré dans le Trousseau macOS. Demande le mot de passe admin.
```bash
security find-generic-password -wa "MonWifi"
```

---

### 💾 Gestion des disques — `diskutil`

**Créer une clé USB bootable :**

1. Identifier le disque cible :
```bash
diskutil list
```
2. Démonter :
```bash
diskutil unmountDisk /dev/disk2
```
3. Écrire l'image :
```bash
sudo dd if=/chemin/image.iso of=/dev/disk2 bs=1m
```
4. Éjecter :
```bash
diskutil eject /dev/disk2
```

**Formater une clé USB en exFAT :**
```bash
diskutil eraseDisk exFat USB /dev/disk2
```

---

### 🌐 Réseau macOS

**`route -n get default`**
Affiche la passerelle par défaut. `netstat -rn` pour la table de routage complète.

Passerelle par défaut :
```bash
route -n get default
```
Table de routage complète :
```bash
netstat -rn
```

---

**`sudo ifconfig en0 alias 192.168.7.99/24`**
Ajoute une IP secondaire (alias) à l'interface `en0`.

Notation CIDR :
```bash
sudo ifconfig en0 alias 192.168.7.99/24
```
Notation avec netmask explicite :
```bash
sudo ifconfig en0 alias 192.168.8.245 netmask 255.255.255.0
```

**`sudo ifconfig en0 -alias 192.168.7.99`**
Supprime un alias IP de l'interface `en0`.
```bash
sudo ifconfig en0 -alias 192.168.7.99
sudo ifconfig en0 -alias 192.168.8.245
```

---

### ⚡ Utilitaires macOS

**`caffeinate`**
Empêche le Mac de se mettre en veille.

Jusqu'à `Ctrl+C` :
```bash
caffeinate
```
Pendant 1 heure :
```bash
caffeinate -t 3600
```
Pendant l'exécution d'un script :
```bash
caffeinate -i mon_script.sh
```

---

## 🪟 Windows uniquement

### 🌐 Réseau Windows

**`netsh wlan show profile name="NomWifi" key=clear`**
Affiche les détails d'un profil WiFi, y compris le mot de passe en clair.
Chercher la ligne "Contenu de la clé" (ou "Key Content").
```cmd
netsh wlan show profile name="MonWifi" key=clear
```

---

**`ipconfig /displaydns`**
Affiche le cache DNS local de Windows.

Afficher :
```cmd
ipconfig /displaydns
```
Vider le cache :
```cmd
ipconfig /flushdns
```

---

**`ipconfig /release`** / **`ipconfig /renew`**
Libère et renouvelle l'adresse IP DHCP.

Libérer (Linux : `sudo dhclient -r`) :
```cmd
ipconfig /release
```
Renouveler (Linux : `sudo dhclient`) :
```cmd
ipconfig /renew
```

---

### ⚙️ Système Windows

**`shutdown /s /t 0`**
Éteindre/redémarrer Windows. `/s` = shutdown, `/r` = restart, `/t 0` = délai 0 s.

Éteindre :
```cmd
shutdown /s /t 0
```
Redémarrer :
```cmd
shutdown /r /t 0
```
Annuler un arrêt planifié :
```cmd
shutdown /a
```