language:

• fr
  license: apache-2.0
  pretty_name: Pentest Checklist (Français)
  size_categories:
• 1K<n<10K
  task_categories:
• question-answering
• text-classification
  tags:
• cybersecurity
• ayinedjimi-consultants
• fr
• pentest
• penetration-testing
• red-team
  authors:
• name: Ayi NEDJIMI
  url: https://ayinedjimi-consultants.fr/bio.html
  configs:
• config_name: default
  data_files:
  • split: train
    path: data/train-*
    source_datasets:
• original
  dataset_info:
  dataset_size: null
  download_size: null

Pentest Checklist - Jeu de Données Bilingue

🎯 Vue d'ensemble

Un jeu de données complet et bilingue (français/anglais) pour la méthodologie des tests de pénétration. Conçu pour les professionnels de la sécurité, les apprenants en cybersécurité, et les équipes rouges.

Contient:

• 60 éléments de checklist couvrant toutes les phases de pentest
• 60 outils essentiels du pentest
• 50 questions/réponses en français
• 50 questions/réponses en anglais

📊 Contenu du Jeu de Données

Checklists (60 éléments)

Phases couvertes:

1. Reconnaissance (12 éléments)

   • Énumération DNS
   • Recherche OSINT
   • Énumération des sous-domaines
   • Identification des technologies web
   • Recherche de fuites de données
   • Et plus...

2. Scanning (10 éléments)

   • Scan de ports Nmap
   • Scan de vulnérabilités
   • Scan d'applications web
   • Analyse des protocoles
   • Scan des certificats SSL/TLS

3. Enumeration (10 éléments)

   • Énumération d'utilisateurs
   • Énumération de groupes
   • Énumération de partages SMB/LDAP
   • Énumération de répertoires web
   • Énumération de bases de données

4. Exploitation (13 éléments)

   • Injection SQL (SQLi)
   • Cross-Site Scripting (XSS)
   • Cross-Site Request Forgery (CSRF)
   • Authentification faible
   • Craquage de mot de passe
   • Traversée de répertoires
   • Exécution de code à distance (RCE)
   • Et plus...

5. Post-Exploitation (10 éléments)

   • Maintien de l'accès (Persistence)
   • Dumpage des identifiants
   • Mouvement latéral
   • Escalade de privilèges AD
   • Énumération de ressources sensibles
   • Exfiltration de données
   • Bypass antivirus/EDR

6. Reporting (5 éléments)

   • Classement des vulnérabilités
   • Génération de preuves
   • Documentation
   • Recommandations de remédiation
   • Plan d'action

Outils (60 outils)

Organisés par catégorie:

Reconnaissance:

• Nmap, Shodan, TheHarvester, Fierce, Subfinder, Amass, Wappalyzer, Maltego, SpiderFoot, DNSRecon

Scanning:

• Nessus, OpenVAS, Qualys, Nikto, Burp Suite, OWASP ZAP, Acunetix, Wireshark, Aircrack-ng, Masscan

Enumeration:

• Enum4linux, SMBMap, Gobuster, FFUF, Wfuzz, LDAPsearch, RPCClient, Impacket, BloodHound, Windapsearch

Exploitation:

• Metasploit, SQLMap, XSSer, Hashcat, John, Hydra, Medusa, Mimikatz, MSFVenom, Searchsploit

Post-Exploitation:

• Cobalt Strike, Empire, LaZagne, Responder, NTLMRelayx, LinPEAS, WinPEAS, Proxychains, Snaffler, Rubeus

Utilitaires:

• Curl, Git, Docker, Vagrant, Tmux, Vim, Ansible, Terraform, Python 3, Bash

Questions/Réponses

50 Q&A en Français (QA-FR-001 à QA-FR-050)

Topics couverts:

• Généralités sur le pentest
• Reconnaissance et OSINT
• Scanning et énumération
• Exploitation web
• Post-exploitation
• Reporting et certifications
• Éthique et conformité

50 Q&A en Anglais (QA-EN-001 à QA-EN-050)

Mêmes catégories en anglais

🔍 Schéma de Données

Checklists

{
  "id": "PT-001",
  "phase": "reconnaissance",
  "name_fr": "Énumération DNS",
  "name_en": "DNS Enumeration",
  "description_fr": "...",
  "description_en": "...",
  "tools": ["dig", "nslookup", "fierce"],
  "commands": ["dig axfr @ns1.target.com target.com"],
  "target_type": "network",
  "difficulty": "beginner",
  "owasp_mapping": "",
  "mitre_mapping": "T1596",
  "source_url": "https://www.ayinedjimi-consultants.fr"
}

Tools

{
  "id": "TOOL-001",
  "name": "Nmap",
  "description_fr": "...",
  "description_en": "...",
  "category": "scanning",
  "url": "https://nmap.org",
  "platforms": ["Linux", "Windows", "macOS"],
  "phase": ["reconnaissance", "scanning"],
  "source_url": "https://www.ayinedjimi-consultants.fr"
}

Q&A

{
  "id": "QA-FR-001",
  "question": "Qu'est-ce qu'un test de pénétration?",
  "answer": "...",
  "category": "general",
  "difficulty": "beginner",
  "source_url": "https://www.ayinedjimi-consultants.fr"
}

🏷️ Filtres et Métadonnées

Par Phase

• reconnaissance
• scanning
• enumeration
• exploitation
• post_exploitation
• reporting

Par Type de Cible

• network
• web
• active_directory
• cloud
• wireless
• mobile

Par Difficulté

• beginner
• intermediate
• advanced

Mappings

• OWASP Top 10: A01-2021 à A10:2021
• MITRE ATT&CK: T1596, T1589, T1046, T1190, T1548, etc.

💾 Formats de Fichiers

• JSON: checklists.json, tools.json, qa_dataset.json, pentest_checklist_complete.json
• Parquet: checklists.parquet, tools.parquet, qa_dataset.parquet
• HuggingFace Datasets: Format compatible

📦 Installation

Via HuggingFace Datasets

from datasets import load_dataset

# Checklists en français
checklist_fr = load_dataset("AYI-NEDJIMI/pentest-checklist-fr", split="checklists")

# Checklists en anglais
checklist_en = load_dataset("AYI-NEDJIMI/pentest-checklist-en", split="checklists")

# Tools
tools_fr = load_dataset("AYI-NEDJIMI/pentest-checklist-fr", split="tools")

# Q&A
qa_fr = load_dataset("AYI-NEDJIMI/pentest-checklist-fr", split="qa")

Depuis JSON

import json

with open('checklists.json', 'r') as f:
    checklists = json.load(f)

Depuis Parquet

import pandas as pd

df = pd.read_parquet('checklists.parquet')

🔬 Cas d'Utilisation

1. Formation en Pentest - Utiliser la checklist pour l'apprentissage
2. Planification de Pentest - Référence pour les phases et techniques
3. Benchmark d'Outils - Comparaison et sélection d'outils
4. Équipes Rouges - Guide des techniques d'attaque avancées
5. Documentation de Sécurité - Base de connaissance
6. Fine-tuning de Modèles IA - Données pour LLMs en cybersécurité

📈 Statistiques

🏆 Couverture des Méthodologies

✅ NIST Cybersecurity Framework
✅ OWASP Testing Guide
✅ PTES (Penetration Testing Execution Standard)
✅ MITRE ATT&CK Framework
✅ CIS Benchmarks

📚 Collection de Jeux de Données Connexes

👨‍💼 À Propos de l'Auteur

AYI-NEDJIMI Consultants

• 🌐 Site Web: www.ayinedjimi-consultants.fr
• 📧 Email: [email protected]
• 🔐 Spécialités:
  • Tests de Pénétration
  • Red Team
  • Security Assessment
  • Ethical Hacking Training

Ressources Connexes

• Blog de Sécurité
• Services de Pentest
• Formations Cybersécurité
• Certifications OSCP/CEH

📋 Licence

Creative Commons Attribution 4.0 International (CC BY 4.0)

Vous êtes libre de:

• Partager et adapter le jeu de données
• À condition d'attribuer le crédit à AYI-NEDJIMI Consultants

🤝 Contribution

Les contributions, corrections, et améliorations sont bienvenues!

🏷️ Mots-clés SEO

pentest penetration-testing cybersecurity ethical-hacking red-team OSCP CEH bug-bounty offensive-security web-security network-security vulnerability-assessment security-testing hacking-tools security-methodology attack-framework defensive-security incident-response security-audit compliance-testing

📞 Support

Pour les questions ou les signalements de bugs:

1. Ouvrez une issue sur le dépôt HuggingFace
2. Contactez directement: [email protected]
3. Consultez la documentation: https://www.ayinedjimi-consultants.fr/docs

⚠️ Clause de Non-Responsabilité

Ce jeu de données est fourni à titre éducatif et informatif. Il est destiné aux professionnels autorisés de la sécurité informatique. L'utilisation pour des activités non autorisées est illégale. Les utilisateurs assumont la responsabilité de l'utilisation conformément aux lois et réglementations applicables.

Dernière mise à jour: 2025 | Version: 1.0.0

Merci d'utiliser le Pentest Checklist Dataset! 🙏

Author

Ayi NEDJIMI - Cybersecurity Consultant & Trainer | AI Expert

• Professional Bio
• All Articles
• Free Guides & Whitepapers
• Training Programs

Related Articles

• Top 5 Outils Pentest AD
• Kubernetes Offensif
• Escalades AWS
• Livre Blanc Pentest Cloud

Free Cybersecurity Resources

• Livre Blanc NIS 2
• Livre Blanc Sécurité Active Directory
• Livre Blanc Pentest Cloud AWS/Azure/GCP
• Livre Blanc Sécurité Kubernetes
• Livre Blanc IA Cyberdéfense
• Livre Blanc Anatomie Ransomware
• Guide Sécurisation AD 2025
• Guide Tiering Model AD

Part of the Collection

This dataset is part of the Cybersecurity Datasets & Tools Collection by AYI-NEDJIMI Consultants.