[doc] Tu te transformes en cheat sheet

Petit billet rapide pour proposer une liste de cheat sheets orientées pentest, forensics et autres. N'hésitez pas à commenter si vous en connaissez d'autres sympas.

Pentest Web

• {My, Postgre, MS}SQL, Oracle, DB2, Ingres, Access [1]
• Local file inclusion
• XSS
• Injection SQL 1, Injection SQL 2, Injection SQL 3 et Injection SQL 4
• UTF-7

Forensics/réponse à incident

• Memory Analysis Cheat Sheet (à ce propos, j'attends avec impatience les actes de la conférence sur la mémoire Windows au SSTIC 2008 par Damien Aumaitre)
• Security Event ID Cheat Sheet (apparemment le lien est mort, se rabattre sur EventID.net)

Windows

• An A-Z Index of the Windows XP command line
• Important Windows Files, Folders and Tools
• Windows Resource Kit Quick Reference

Système

• SANS Intrusion Discovery Cheat Sheet (Windows) (bof)
• SANS Intrusion Discovery Cheat Sheet (GNU/Linux) (idem)
• ISC flyer (update 01/06/2008)
• IA32 Condensed for Kernel Developers

Divers

• Pour briller en société

[1] Access : ne rigolez pas, je suis sûr qu'on peut trouver ça en entreprise...