Missions

Choisis ton terrain.

Chaque catégorie regroupe des labs progressifs: d’abord guidés, puis de plus en plus autonomes.

Bases

Le cadre avant les outils : ce qui est autorisé, lire un périmètre, signaler une faille, rédiger un rapport.

Cracking de mots de passe en environnement contrôlé avec John the Ripper, ZIP et wordlists ciblées.

Labs applicatifs vulnérables pour pratiquer la détection et l’exploitation d’Insecure Direct Object References.

Décoder, falsifier et casser des tokens JWT : signature ignorée, alg none, secret faible, confusion d’algorithme.

Côté défense : retrouver une attaque dans des logs, reconstituer une intrusion, lire des métadonnées et une capture réseau.