Lab en ligne · Saison 01
Apprends à attaquer.Pour savoir défendre.
Des missions guidées pour casser des mots de passe, exploiter des failles web, falsifier des tokens et enquêter sur des traces, dans un lab isolé où tout est autorisé.
- missions
- 27
- modules
- 5
- XP à gagner
- 3 980
❯ Modules
Cinq modules, une progression.
Bases & cadre légal
Le cadre avant les outils : ce qui est autorisé, lire un périmètre, signaler une faille, rédiger un rapport.
- autorisation
- périmètre
- divulgation
- rapport
Hash Cracking
Cracking de mots de passe en environnement contrôlé avec John the Ripper, ZIP et wordlists ciblées.
- John the Ripper
- zip2john
- wordlists
- masques
Web Exploitation
Labs applicatifs vulnérables pour pratiquer la détection et l’exploitation d’Insecure Direct Object References.
- Burp Suite
- ffuf
- curl
- API JSON
Sessions & JWT
Décoder, falsifier et casser des tokens JWT : signature ignorée, alg none, secret faible, confusion d’algorithme.
- jwt.io
- Python
- John / hashcat
- Burp Repeater
Forensic
Côté défense : retrouver une attaque dans des logs, reconstituer une intrusion, lire des métadonnées et une capture réseau.
- grep / awk
- auth.log
- exiftool
- Wireshark
Prochains chapitres
- Reconnaissance réseau
- Post-exploitation Linux
- Crypto débutant
Méthode
Comment se joue une mission.
- 01
Lis le brief
Chaque mission pose un scénario, un objectif et les notions à maîtriser. Le guide reste à portée de main.
- 02
Attaque dans ton terminal
John, ffuf, Burp, curl : les vrais outils, sur des cibles conçues pour être attaquées et rien d’autre.
- 03
Valide ton flag
Tes secrets sont générés pour toi seul. Un flag validé débloque la suite et rapporte de l’XP.