Commandes utiles

📋 Commandes en ligne de commande 
 
 Référence personnelle — Linux, macOS, Windows 
 
 
 🔀 Linux & macOS 
 📁 Fichiers & Texte 
 nano +25 fichier 
Ouvre un fichier dans l'éditeur nano directement à la ligne 25. 
 nano +25 /etc/hosts
 
 
 tar -czvf archive.tar.gz dossier/ 
Crée une archive compressée gzip. Options : c = créer, z = gzip, v = verbose, f = fichier de sortie. 
 tar -czvf backup.tar.gz /home/user/documents/
 
 tar -xzvf archive.tar.gz -C /chemin/ 
Extrait une archive. Sans -z pour les .tar non compressés. -C = dossier de destination. 
 Avec compression ( .tar.gz ) : 
 tar -xzvf backup.tar.gz -C /tmp/restore/
 
 Sans compression ( .tar ) : 
 tar -xvf backup.tar -C /tmp/restore/
 
 
 gzip -d fichier.gz 
Décompresse un fichier .gz . 
 gzip -d archive.gz
 
 
 zip -r archive.zip dossier/ 
Crée une archive ZIP. -r = récursif (inclut les sous-dossiers). 
 zip -r projet.zip ./mon_projet/
 
 unzip archive.zip 
Extrait une archive ZIP. 
 Dossier courant : 
 unzip projet.zip
 
 Vers un dossier spécifique : 
 unzip projet.zip -d /destination/
 
 
 tail -n 10 fichier 
Affiche les 10 dernières lignes d'un fichier. 
 tail -n 10 /var/log/syslog
 
 tail -f fichier 
Suit un fichier en temps réel — idéal pour surveiller des logs. 
 tail -f /var/log/nginx/access.log
 
 
 du -sh dossier/ 
Affiche la taille d'un dossier. s = somme totale, h = format lisible (Ko, Mo, Go). 
 Taille d'un dossier : 
 du -sh /home/user/
 
 Taille de chaque dossier à la racine : 
 du -sh /*
 
 
 chmod +x fichier 
Rend un fichier exécutable. 
 chmod +x script.sh
./script.sh
 
 
 >> fichier 
Redirige et ajoute la sortie à la fin d'un fichier, sans écraser. > écrase, >> ajoute. 
 Ajouter à la fin : 
 echo "nouvelle ligne" >> journal.txt
ls -la >> liste_fichiers.txt
 
 Différence : 
 echo "test" > fichier.txt
echo "test" >> fichier.txt
 
 
 find chemin -type d -iname "*mot*" 
Recherche des dossiers dont le nom contient "mot". -i = insensible à la casse. 
 find /home -type d -iname "*projet*"
 
 find chemin -type f -iname "*mot*" 
Recherche des fichiers dont le nom contient "mot". 
 Glob d'extension : 
 find / -type f -iname "*.conf"
 
 Dans le dossier courant : 
 find . -type f -iname "*.log"
 
 
 grep -i "terme" fichier 
Recherche un terme dans un fichier, insensible à la casse. 
 grep -i "error" /var/log/syslog
grep -i "failed" auth.log
 
 grep -ci "terme" fichier 
 Compte le nombre de lignes contenant le terme. Affiche uniquement un nombre. 
 grep -ci "error" /var/log/syslog
 
 
 ls | wc -l 
Compte le nombre d'éléments dans le dossier courant. 
 ls | wc -l
 
 
 shutdown -h now 
Éteint immédiatement la machine. -h = halt. 
 Éteindre maintenant : 
 shutdown -h now
 
 Redémarrer maintenant : 
 shutdown -r now
 
 Éteindre dans 10 minutes : 
 shutdown -h +10
 
 
 uname -a 
Affiche les informations complètes sur le noyau et le système (architecture, version, hostname…). 
 uname -a
 
 
 🌐 Réseau 
 scp -P port source@serveur:chemin destination 
Copie un fichier via SSH entre deux machines. -P pour spécifier le port SSH. 
 Télécharger depuis un serveur : 
 scp -P 22 user@192.168.1.10:/home/user/fichier.txt ./local/
 
 Envoyer vers un serveur : 
 scp -P 22 ./local/fichier.txt user@192.168.1.10:/home/user/
 
 
 nmap -P0 -sS -p port ip 
Scanner de ports. -P0 = pas de ping, -sS = scan SYN (semi-furtif), -p = port(s) ciblé(s). 
 
 ⚠️ À utiliser uniquement sur des réseaux dont vous êtes responsable. 
 
 Ports spécifiques : 
 nmap -P0 -sS -p 80,443 192.168.1.1
 
 Plage de ports : 
 nmap -P0 -sS -p 1-1000 192.168.1.1
 
 Réseau entier : 
 nmap -P0 -sS 192.168.1.0/24
 
 
 curl https://ipinfo.io/8.8.8.8 
Obtient des informations sur une adresse IP (localisation, FAI, ASN…). 
 curl https://ipinfo.io/8.8.8.8
 
 
 ssh-keygen -t rsa 
Génère une paire de clés SSH (privée + publique). 
 
 Crée ~/.ssh/id_rsa — clé privée (ne jamais partager) 
 Crée ~/.ssh/id_rsa.pub — clé publique (à copier sur le serveur) 
 
 ssh-keygen -t rsa -b 4096 -C "mon@email.com"
 
 ssh-copy-id user@serveur 
Copie la clé publique sur un serveur pour se connecter sans mot de passe. 
 Clé par défaut : 
 ssh-copy-id user@192.168.1.10
 
 Clé spécifique : 
 ssh-copy-id -i ~/.ssh/ma_cle.pub user@192.168.1.10
 
 
 eval "$(ssh-agent -s)" + ssh-add /chemin/cle 
Lance l'agent SSH et charge une clé privée. À ajouter dans ~/.zshrc . 
 eval "$(ssh-agent -s)"
ssh-add /chemin/vers/ma_cle_privee
 
 
 Config SSH — ~/.ssh/config 
Fichier de raccourcis SSH : permet de se connecter par un alias simple. 
 Host monserveur
 HostName hostname.com
 User monuser
 IdentityFile /chemin/vers/ma_cle_privee
 
 Connexion simplifiée : 
 ssh monserveur
 
 
 python -m http.server 8080 
Lance un serveur HTTP minimal sur le port 8080, servant le dossier courant.
Accessible sur http://localhost:8080 ou http://IP_machine:8080 . 
 cd /var/www/
python -m http.server 8080
 
 
 openssl aes-256-cbc -a --in fichier --out fichier.enc 
Chiffre un fichier avec AES-256. -a = encodage base64. 
 openssl aes-256-cbc -a --in secret.txt --out secret.enc
 
 openssl aes-256-cbc -d -a --in fichier.enc --out fichier 
Déchiffre un fichier. -d = decrypt. 
 Standard : 
 openssl aes-256-cbc -d -a --in secret.enc --out secret.txt
 
 Variante avec md5 (pour clés générées via certains outils) : 
 openssl enc -aes-256-cbc -d -md md5 -in id_rsa.enc -out id_rsa
 
 
 masscan -p 1-65535,U:1-65535 cible --rate=10000 
Scanner de ports très rapide sur tous les ports TCP et UDP. 
 
 ⚠️ À utiliser uniquement sur des réseaux dont vous êtes responsable. 
 
 masscan -p 1-65535,U:1-65535 192.168.1.0/24 --rate=10000
 
 
 nmap --script=mysql-brute -p 3306 IP 
Tente une attaque par dictionnaire sur un service MySQL via NSE. 
 
 ⚠️ Usage légal uniquement (pentest autorisé, CTF, lab perso). 
 
 nmap --script=mysql-brute -p 3306 192.168.1.100
 
 
 Scan réseau + filtre port ouvert (boucle bash) 
Détecte tous les hôtes actifs, puis filtre ceux avec le port 80 ouvert. 
 for ip in $(nmap -n -sn 192.168.1.0/24 -oG - | awk '/Up$/{print $2}'); do
 nmap -p 80 $ip | grep open > /dev/null
 if [[ $? -eq 0 ]]; then echo $ip; fi
done
 
 
 💾 Stockage 
 sudo dd if=image.iso of=/dev/diskX 
Copie bit-à-bit une image ISO sur un disque (clé USB bootable). 
 
 ⚠️ Vérifier deux fois le bon disque cible avant d'exécuter. 
 
 sudo dd if=/chemin/image.iso of=/dev/disk4 bs=4m status=progress
 
 
 🐧 Linux uniquement 
 📊 Informations système 
 free -h 
Affiche l'utilisation de la RAM et du swap. -h = format lisible (Go, Mo). 
 free -h
 
 
 lsblk 
Liste tous les périphériques de blocs (disques, partitions, clés USB…) sous forme d'arborescence. 
 lsblk
 
 
 lscpu 
Affiche les informations détaillées sur le processeur (architecture, cœurs, fréquence…). 
 lscpu
 
 
 htop 
Moniteur de processus interactif. Raccourcis : F9 = kill, F6 = trier, q = quitter. 
 htop
 
 
 uptime -p 
Affiche depuis combien de temps le système tourne. Ex : up 2 days, 3 hours, 41 minutes . 
 uptime -p
 
 
 lsb_release -a 
Affiche la version de la distribution Linux (Distributor ID, Release, Codename…). 
 lsb_release -a
 
 
 🌐 Réseau Linux 
 ip addr add xx.xx.xx.xx/24 dev eth0 
Assigne une adresse IP à une interface réseau (temporaire, perdu au redémarrage). 
 Assigner : 
 ip addr add 192.168.1.50/24 dev eth0
 
 Vérifier : 
 ip addr show eth0
 
 
 ip route add 192.168.30.0/24 via 192.168.7.1 
Ajoute une route statique. 
 Commande temporaire : 
 ip route add 192.168.30.0/24 via 192.168.7.1
 
 Pour la rendre permanente — ajouter dans /etc/network/interfaces : 
 up ip route add 192.168.30.0/24 via 192.168.7.1
 
 Vérifier la table de routage : 
 ip route show
 
 
 sudo dhclient -r 
Libère puis renouvelle l'adresse IP DHCP. 
 Libérer l'IP (Windows : ipconfig /release ) : 
 sudo dhclient -r
 
 Demander une nouvelle IP (Windows : ipconfig /renew ) : 
 sudo dhclient eth0
 
 
 nano /etc/resolv.conf 
Modifie manuellement les serveurs DNS du système. 
 nameserver 192.168.1.1
nameserver 8.8.8.8
 
 
 Configuration réseau statique — /etc/network/interfaces 
Assigne une IP fixe de façon permanente (Debian/Ubuntu). 
 auto eth0
iface eth0 inet static
 address 192.168.1.100
 netmask 255.255.255.0
 gateway 192.168.1.1
 
 
 arp-scan --localnet / arp-scan -I eth0 -l 
Découvre tous les hôtes actifs sur le réseau local via requêtes ARP. Affiche IP + adresse MAC. 
 sudo arp-scan --localnet
sudo arp-scan -I eth0 -l
 
 
 💾 Stockage Linux 
 shred -n 5 -vz /dev/sda 
Efface définitivement un disque. -n 5 = 5 passes aléatoires, -z = passe finale en zéros, -v = verbose. 
 
 ⚠️ Irréversible — vérifier le bon disque avec lsblk avant. 
 
 sudo shred -n 5 -vz /dev/sda
 
 
 sudo hwclock --hctosys 
Synchronise l'horloge système depuis l'horloge matérielle (RTC/BIOS).
 hc = hardware clock → sys = system clock. 
 sudo hwclock --hctosys
 
 
 📦 Gestion des paquets (Debian/Ubuntu) 
 Routine complète de mise à jour : 
 sudo apt update
sudo apt upgrade
sudo apt dist-upgrade
sudo apt autoremove
sudo reboot
 
 
 👤 Utilisateurs & Permissions 
 Ajouter un utilisateur au groupe sudo : 
 apt install sudo
adduser nom_utilisateur sudo
reboot
 
 Fichier sudoers ( /etc/sudoers — éditer via visudo ) : 
 # Donner tous les droits à root :
root ALL = (ALL) ALL

# Groupe admin sans mot de passe :
%admin ALL = (ALL) NOPASSWD: ALL
 
 
 🖥️ Bureau GNOME 
 sudo dconf reset -f / 
Réinitialise tous les paramètres GNOME (thème, raccourcis, extensions…) aux valeurs par défaut. 
 sudo dconf reset -f /
sudo reboot
 
 
 📡 curlFtpFs 
 Monte un serveur FTP comme un dossier local via FUSE. 
 Monter : 
 curlftpfs ftp://user:password@serveur.com /point/de/montage/
ls /point/de/montage/
 
 Démonter : 
 fusermount -u /point/de/montage/
 
 
 🍎 macOS uniquement 
 🔑 Sécurité & WiFi 
 security find-generic-password -wa "NomDuWifi" 
Affiche le mot de passe d'un réseau WiFi enregistré dans le Trousseau macOS. Demande le mot de passe admin. 
 security find-generic-password -wa "MonWifi"
 
 
 💾 Gestion des disques — diskutil 
 Créer une clé USB bootable : 
 
 Identifier le disque cible : 
 
 diskutil list
 
 
 Démonter : 
 
 diskutil unmountDisk /dev/disk2
 
 
 Écrire l'image : 
 
 sudo dd if=/chemin/image.iso of=/dev/disk2 bs=1m
 
 
 Éjecter : 
 
 diskutil eject /dev/disk2
 
 Formater une clé USB en exFAT : 
 diskutil eraseDisk exFat USB /dev/disk2
 
 
 🌐 Réseau macOS 
 route -n get default 
Affiche la passerelle par défaut. netstat -rn pour la table de routage complète. 
 Passerelle par défaut : 
 route -n get default
 
 Table de routage complète : 
 netstat -rn
 
 
 sudo ifconfig en0 alias 192.168.7.99/24 
Ajoute une IP secondaire (alias) à l'interface en0 . 
 Notation CIDR : 
 sudo ifconfig en0 alias 192.168.7.99/24
 
 Notation avec netmask explicite : 
 sudo ifconfig en0 alias 192.168.8.245 netmask 255.255.255.0
 
 sudo ifconfig en0 -alias 192.168.7.99 
Supprime un alias IP de l'interface en0 . 
 sudo ifconfig en0 -alias 192.168.7.99
sudo ifconfig en0 -alias 192.168.8.245
 
 
 ⚡ Utilitaires macOS 
 caffeinate 
Empêche le Mac de se mettre en veille. 
 Jusqu'à Ctrl+C : 
 caffeinate
 
 Pendant 1 heure : 
 caffeinate -t 3600
 
 Pendant l'exécution d'un script : 
 caffeinate -i mon_script.sh
 
 
 🪟 Windows uniquement 
 🌐 Réseau Windows 
 netsh wlan show profile name="NomWifi" key=clear 
Affiche les détails d'un profil WiFi, y compris le mot de passe en clair.
Chercher la ligne "Contenu de la clé" (ou "Key Content"). 
 netsh wlan show profile name="MonWifi" key=clear
 
 
 ipconfig /displaydns 
Affiche le cache DNS local de Windows. 
 Afficher : 
 ipconfig /displaydns
 
 Vider le cache : 
 ipconfig /flushdns
 
 
 ipconfig /release / ipconfig /renew 
Libère et renouvelle l'adresse IP DHCP. 
 Libérer (Linux : sudo dhclient -r ) : 
 ipconfig /release
 
 Renouveler (Linux : sudo dhclient ) : 
 ipconfig /renew
 
 
 ⚙️ Système Windows 
 shutdown /s /t 0 
Éteindre/redémarrer Windows. /s = shutdown, /r = restart, /t 0 = délai 0 s. 
 Éteindre : 
 shutdown /s /t 0
 
 Redémarrer : 
 shutdown /r /t 0
 
 Annuler un arrêt planifié : 
 shutdown /a